日前,著名的ATM供应商NCR向全球金融机构呼吁,尽快进行ATM机的升级换代,通过采用新的数据加密技术和智能卡(即芯片卡或IC卡)标准来防备日趋猖獗的银行卡金融犯罪。
ATM机的升级计划以智能卡技术的应用为前提,这意味着,当前通行全球的磁条卡有朝一日将被芯片卡取代。处于银行卡起步阶段的中国,共拥有5亿张磁条卡,国际银行卡组织——万事达卡(MasterCard)大中华区负责人指出,中国如果在当前开始进行换卡升级,成本将大大低于其他成熟市场。
1一个不容回避的问题:
银行卡犯罪日益猖獗
日前,ATM供应商NCR金融系统部中国及香港地区总经理陈振强在接受记者采访时指出,“全球范围内的资料盗窃或利用伪造卡进行欺诈的犯罪行为正在不断增长。银行必须加快ATM升级或更新,以达到新的数据加密技术和智能卡标准。开展这项工作已刻不容缓。”
来自中国工商银行牡丹卡中心权威人士的消息则显示,“近期,我国境内已接连发生多起外卡欺诈交易案件,使我国收单银行蒙受了资金损失。种种迹象表明,一些境外伪卡犯罪团伙正在我国内地部分大城市流窜作案。”
台湾地区的情况更能证明事态的严重性,万事达卡国际组织资深副总裁兼大中华区总经理冯炜权称:“台湾地区每年由于银行卡犯罪所造成的损失已高达几十亿台币,这些钱已足够进行系统转换。”
最近的一次全球性危机发生在今年二月,一名电脑黑客通过第三方处理器非法闯入MasterCard和Visa两家组织在全美的500多万个账户,尽管黑客未利用包括信用卡号码在内的所有信息进行任何恶意行为,但事件本身依然加剧了人们对电子货币使用安全的担心。
2一个全球性的解决方案:
芯片卡取代磁条卡
“问题的关键在于磁条卡技术自身的缺陷,犯罪分子可以很容易地通过设备盗取磁条上的资料,再复制到新的卡片上。”冯炜权说。
“在防御银行卡犯罪上,芯片卡技术的应用被认为是对付这类欺诈行为的解决方案。”陈振强指出,“ATM和电子收款系统的读卡器从芯片中读取信息,芯片上的一些控制安全程序可与收单系统相互验证,从而提高安全性。”
“对于犯罪分子,芯片卡的复制难度要比磁条卡大,犯罪成本也要高得多。”冯炜权分析说。
陈振强进一步强调,“ATM犯罪行为如同气球,当你按下一处,它便会在另外一处鼓起来。这个比喻说明了我们所需要的是一个全球性的全面解决方案。”
在技术标准上,早在上个世纪90年代,两大银行卡组织——MasterCard和Visa就制定了智能卡标准,即EMVCo智能卡技术。两大组织同时规定,如果欧洲在2005年,亚太区在2006年,全球在2008年前,ATM仍没有应用EMVCo认证的智能卡技术,那么该交易相关的银行或金融机构将自行承担遭受欺诈的责任。
对此,冯炜权表示,该计划旨在推动智能卡的普及,并不是强制性要求。“对于中国来说,情况则比较复杂。很多年前,中国已推行自己的智能卡标准,但与国际标准不符。这是一个很大的问题,最直接的就是2008年奥运会,我们不仅要让自己的卡出去很方便,也要让进来的卡用起来方便。”
3一个难以逾越的障碍:
升级换代成本过大
尽管业内对智能卡技术的安全性已达成共识,且相关技术标准早已出台,但多年来,各地市场对智能卡的推广却并不积极。冯炜权表示,“目前,万事达在全球发行的芯片卡总共1亿多张,只占到我们发卡总量的5%左右。”
“关键问题是替换成本,尤其是对那些磁条卡发卡量大的国家来说,如美国,与发卡量相比,金融犯罪的风险比例相对就小了,而升级换代的投入成本则显得过大。”
不过,如今智能卡推广的可行性已越来越大,冯炜权说:“过去,具有多功能应用软件的芯片卡最便宜也要2.99美元,现在,万事达已与芯片厂商达成协议,将价格压到1.99美元以下,有的甚至只要1.5美元,这样的价格已与普通磁条卡一点几美元的价格差不多。”
除了卡本身的置换成本外,还有受理环境如POS机、ATM机、银行处理系统的升级成本。“在业务面上,必须要让商家看到回收利益,这有时就需要政府的介入。比如,在交易手续费的分成上,让发卡方少拿些,以鼓励收单方进行读卡设施改进。再有要考虑的就是换卡的成本究竟是转嫁给消费者还是由银行吸收?以前,人们领用银行卡是免费的,升级后,如果要他们付十几元,肯定会有心理不适。”
目前,中国共有银行卡5亿多张,POS机40万台,ATM机5万多台。而一张智能卡的价格是普通磁条卡的10倍左右;一些老的POS机如果不能升级则只有淘汰,一台新的POS机一般要四五千元;ATM机的价格则多在二十几万元,好在国内ATM机型较新,只需进行系统升级而不必置换。
冯炜权认为,“进行智能卡升级将需要巨大的社会成本,目前很难计算具体数字。但中国的银行卡处于起步阶段,与发达国家相比,升级换代的成本会比较小。”