现代人在生活中使用信用卡或销帐卡(debit card)付费已经是一种习惯，但如果加油时使用这种付费方式的民众要当心了；威士信用卡(Visa)近日发出一则警告，许多骇客发现加油站支付系统的弱点，透过发送垃圾广告邮件等方式，入侵系统窃取信用卡资料。

Visa在加州佛斯特市(Foster City)的官方总部表示，骇客集团Fin8自2016年就不断的入侵各商家的数据库和系统窃取个资，对民众的财务资讯造成极大威胁。

加油站的支付系统透过信用卡芯片扫描装置，骇客甚至不需要入侵整个加油站的设备，就可以截取信用卡资料；除此之外也可以使用蓝芽直接连接芯片扫描装置，而且一般系统无法侦测到被Fin8入侵。

然而对消费者而言，不是全然没有防范机制，除了使用现金付款，也可以选择使用额度较少那张卡来降低损失的伤害，但如果你的信用卡同时有芯片和PIN码双重的保护机制，就可以不用太担心。

Visa表示，磁条或只有单一保护机制的信用卡，被窃取资料的风险较高；然而Visa提醒民众，PIN码虽然提供第二层保护，但是也只有在支付系统有支持PIN码功能的情况下才有保护作用，而现今还是有许多加油站的支付系统没有更新，仍只有支持旧式的磁条和芯片信用卡。

Visa表示，Fin8目前只能窃取磁条和芯片信用卡的资料，还无法破解有PIN码保护的信用卡；Visa也向各大加油站呼吁，必须尽快更新站内的支付系统，避免更多民众受害。

若加油站在2020年10月之后，仍未更新旧式的支付系统，导致民众的信用卡资讯遭窃，加油站就必须自行向消费者负责；目前Visa仍未公布有多少受害者，也未做更多回应。


文章来源： 世界日报