© 投稿微信：iqhwang 合作微信：40476，WeMedia联盟成员
最近，在朋友圈里流传着一种赚钱的“逆天方法”。
【POS 机隔空盗刷 ETC 速通卡】
不知道你看懂了没。如图所示，作案工具只需要一个POS机。
用POS机在随意一辆装有 ETC 装置的汽车风挡前面，输入刷卡金额100块，然后轻轻一刷，点击确认，就可以从 ETC 速通卡中扣款了。
这简直是一种变态的盗窃方法。
而且，真的有人录制了通过这种方法盗刷ETC卡的视频。
记者在第一时间询问了360无线电安全研究部（独角兽团队）的负责人杨卿。他确认了这种盗窃方法的可行性。
之前的 ETC 速通卡本身就是带有 NFC 功能的信用卡，而现在很多 ETC 速通卡都直接使用银行的信用卡。而最新的信用卡一般都开通了“闪付”功能，“闪付”的最大特点就是可以免密支付。
“闪付”(QuickPass)是银联的非接触式支付产品及应用，是为了小额快速支付而研发的功能。从技术上来说，就是通过 NFC 功能进行支付校验。
【带有芯片，就是有闪付功能的银行卡】
而为了小额支付的方便性，NFC 银行卡/信用卡用户一般都会开通免密支付的“闪付”，也就是说，对方在扣费的时候，是不需要卡主输入密码的。换句话说，如果卡主不在现场或者不知情，也同样可以扣费成功。
当然，这种方便的支付方法显然存在漏洞，于是
银联限制了用户的免密码免签名的小额支付的额度，额度为300元。而且是在银行卡内开设独立的闪付账户，不和主账户连通。超过这个数额，就需要密码或签名记账。
这也是为什么POS机刷速通卡的时候，输入的金额为100元的原因。（输多了刷不出来）
其实，杨卿和团队研究 NFC 支付已经有很长时间了，他告诉记者，相比车而言，人们先要担心一下自己的钱包。
现在 NFC “闪付”功能的银行卡/信用卡很普及，每个人的钱包里，都有可能有带有这样的卡片。黑客利用POS机，或者改装过的POS机设备，只要在你钱包旁边略过，就可以把闪付账户里的钱划走。
