實習記者翁子竣 ／綜合報導
現代人除了使用金錢進行交易外，最常使用的莫非信用卡付款的功能，信用卡快速且便利的特色為眾多人交易時的首選，但對於其安全性也需要特別當心了。據《日本經濟新聞》報導，蘋果 (Apple) 的「Apple Pay」電子支付服務近期於日本地區頻傳使用者遭盜刷的案件，儼然安全性已亮起了紅燈。
▲盜刷事件曝光後，將可能影響 Apple 於日本的發展。 （圖／翻攝自官網）
這類盜刷案件的犯罪基於身分驗證上，犯罪集團首先會獲取受害者的信用卡資訊，之後並冒充信用卡的名義人，讓信用卡公司傳送開通「Apple Pay」的驗證碼於自己的手機中。
此為日本警方上週四 (8/10) 所逮捕的 6 名中國籍留學生於大阪、琦玉地區所使用的犯罪手段，盜取他人信用卡資訊後於自己的手機中購買各式數位相機，之後再以低價出售，其涉案金額高達 2,400 萬日圓。
當使用者透過「Apple Pay」綁定的信用卡進行購買時，需進行指紋識別的動作，雖此付款方式很方便，但比起密碼鎖定還要更容易成為下手目標。「Apple Pay」只需要透過商家的讀取設備對手機進行指紋掃描後，就可以輕鬆完成購買的動作。也正因此，只要犯罪者的手機是使用他人的信用卡名義就很難進行防範了。
▲「Apple Pay」使用方式簡單，深得廣大使用者們的喜愛。 （圖／翻攝自Lets Talk Payments）
以往官方為確認手機的號碼與信用卡的名義人是否相同，在開通時會以郵件或簡訊的方式送出驗證碼，但犯罪者巧妙得變更了信用卡的電話號碼，假冒成本人成功得到驗證碼，很顯然身分驗證的機制已出現了相當大的安全漏洞，目前蘋果官方針對此事件並無發表相關聲明。
當信用卡綁定於「Apple Pay」後，犯罪者就可以隨意得使用被害人信用卡的餘額去進行盜刷購買的動作。近年來電子支付服務的詐騙事件年年創新高，據日本信用卡行業協會統計表示，光 2016 年盜刷信用卡的金額總計就高達 140 億日圓，相比去年整整成長了 17% 的幅度，可謂十分驚人，如何對「Apple Pay」的使用安全進行更好的把關？將是未來行動支付開發商與通路業者需要共同面對的問題。
讀者迴響