“手机NFC碰一下钱就没了”，隔空盗刷是真的吗?

“手机NFC碰一下钱就没了”，隔空盗刷是真的吗?

引用

安全内参

1.

https://www.secrss.com/articles/76122

近期，网络上流传一些短视频声称“通过近距离接触的支付方式，导致手机里的钱被隔空盗刷”，引发网友热议。经央视《真相来了》栏目调查，这些视频系造谣者为博取流量而故意摆拍，造谣者已被警方依法处罚。

2月24日，央视《真相来了》栏目曝光了一起关于手机NFC支付安全的谣言事件。视频中，一名短视频博主声称自己的助理在使用某支付软件的“碰一下”功能结账后，手机被陌生人用伪装的POS机盗刷了500元。然而，经支付平台核实，该视频存在多处事实性错误。

公安机关调查后发现，该视频是博主吴某为博取流量而故意摆拍的。根据《中华人民共和国治安管理处罚法》的相关规定，吴某因捏造并传播网络谣言的违法行为被公安机关依法处以500元行政罚款，并通过网络平台公开致歉。

支付平台产品安全专家高正介绍，“碰一下”支付方式虽然利用了NFC的部分功能，但并不通过手机NFC存储和传输用户的支付信息，所以线下支付过程并不如网传所说会被轻易近距离碰触盗刷。

杭州市公安局反诈中心民警罗永此提醒，POS机、碰一碰之类的设备都是要实名办理且线下进行操作的，这一类犯罪成本相当高。从现在的实际情况来看，我们更应该防范远程的非接触性的诈骗。一旦有人远程指导你开启屏幕共享，开启NFC功能的，那一定是诈骗。为了安全起见，也可以把免密支付功能关闭，如果觉得不方便，可以把免密支付额度尽量调低一点。

2月25日，支付宝微信公众号紧急回应：请放心，“碰一下”很安全。支付宝介绍，“碰一下”采用多重措施保护用户支付安全：

• 用户必须主动解锁手机：手机解锁才能支付宝碰一下支付，未解锁手机时不会无故付款。
• 支付宝有智能实时风控系统：对每笔交易进行多维度检测，如风险等级高，就会停止交易或要求输入密码或刷脸等做二次验证。
• 支付宝“你敢碰我敢赔”保障计划：为用户资金安全再加一道安心锁，每一笔支付宝碰一下支付都纳入“被盗即赔”的保障。