第一篇:農(nóng)行全面加強(qiáng)銀行卡安全管理
銀行卡辦理
農(nóng)行全面加強(qiáng)銀行卡安全管理
農(nóng)行從銀行卡申領(lǐng)、授信、交易等各個(gè)環(huán)節(jié)入手,全面加強(qiáng)銀行卡安全管理,防控銀行卡業(yè)務(wù)風(fēng)險(xiǎn),增強(qiáng)社會公眾對使用銀行卡的信心。
中國農(nóng)業(yè)銀行網(wǎng)站6月29日消息,針對當(dāng)前銀行卡領(lǐng)域頻繁發(fā)生的風(fēng)險(xiǎn)案件,作為國內(nèi)銀行卡發(fā)卡量和卡存款余額最大的商業(yè)銀行,農(nóng)業(yè)銀行認(rèn)真貫徹落實(shí)人民銀行、公安部等四部門聯(lián)合發(fā)出的《關(guān)于加強(qiáng)銀行卡安全管理預(yù)防和打擊銀行卡犯罪的通知》精神,積極落實(shí)“寬進(jìn)、低額、多用、升級”的風(fēng)險(xiǎn)策略,從銀行卡申領(lǐng)、授信、交易等各個(gè)環(huán)節(jié)入手,全面加強(qiáng)銀行卡安全管理,防控銀行卡業(yè)務(wù)風(fēng)險(xiǎn),增強(qiáng)社會公眾對使用銀行卡的信心。
該行明確要求,在銀行卡申領(lǐng)環(huán)節(jié),要嚴(yán)照法規(guī)制度要求,認(rèn)真落實(shí)賬戶實(shí)名制,切實(shí)履行客戶身份識別義務(wù),確保申請人身份的真實(shí)性。對新增信用卡客戶,充分利用聯(lián)網(wǎng)核查公民身份信息系統(tǒng)和人民銀行征信系統(tǒng),驗(yàn)證客戶身份信息。并對客戶申請資料的真實(shí)性及資信狀況進(jìn)行調(diào)查,仔細(xì)核對征信報(bào)告中客戶基本信息、照片與申請資料是否一致。對于申領(lǐng)首張信用卡的客戶,要對客戶進(jìn)行親訪親簽。同時(shí),禁止單位代辦信用卡。
在授信環(huán)節(jié),細(xì)分客戶群體,確保申請人所屬客戶群體與信用卡產(chǎn)品面向的發(fā)卡群體一致,準(zhǔn)確把握授信標(biāo)準(zhǔn)。在對非優(yōu)質(zhì)客戶發(fā)卡時(shí),應(yīng)堅(jiān)持審慎原則,根據(jù)用信情況逐步提高其信用額度。加強(qiáng)信用卡業(yè)務(wù)統(tǒng)一授信管理,對持卡人按照客戶級信用額度進(jìn)行管理,增強(qiáng)對多頭授信的防范意識,避免信用膨脹。在交易環(huán)節(jié),要求各行在向持卡人提供信用卡對賬單及其他服務(wù)憑證時(shí),對卡號進(jìn)行部分屏蔽。經(jīng)持卡人同意,對大額交易采取電話、短信等渠道向持卡人確認(rèn)或進(jìn)行風(fēng)險(xiǎn)提示。對于信用卡信息可能發(fā)生泄露的,應(yīng)及時(shí)聯(lián)系持卡人,提示持卡人盡快換卡或修改密碼,不能聯(lián)系到持卡人且情況緊急的,采取措施臨時(shí)鎖定持卡人賬戶。同時(shí),切實(shí)加強(qiáng)對信用卡交易的監(jiān)測。對同一持卡人大量辦卡、頻繁開戶銷戶、短期內(nèi)資金分散匯入集中轉(zhuǎn)出等異常情況,及時(shí)進(jìn)行反洗錢信息報(bào)送。對有疑似套現(xiàn)的持卡人,應(yīng)采取臨時(shí)鎖定持卡人賬戶等措施;對確認(rèn)為欺詐行為的,應(yīng)及時(shí)向公安部門報(bào)案,全力保護(hù)持卡人信息安全。
與此同時(shí),農(nóng)業(yè)銀行還要求各行切實(shí)加強(qiáng)商戶收單業(yè)務(wù)風(fēng)險(xiǎn)管理,嚴(yán)格執(zhí)行實(shí)名審核制度;加強(qiáng)現(xiàn)場檢查,嚴(yán)格密碼管理,禁止為不同用戶設(shè)定通用密碼;加強(qiáng)特約商戶風(fēng)險(xiǎn)監(jiān)控,強(qiáng)化移動(dòng)POS管理,積極構(gòu)建安全用卡環(huán)境。
第二篇:農(nóng)行全面風(fēng)險(xiǎn)管理初見成效
農(nóng)行全面風(fēng)險(xiǎn)管理初見成效
2010年03月02日14:55新華網(wǎng)
在國際金融危機(jī)的大背景下,銀行業(yè)如何加強(qiáng)風(fēng)險(xiǎn)管理,成為人們關(guān)注的焦點(diǎn)。農(nóng)業(yè)銀行一手抓風(fēng)險(xiǎn)管理基礎(chǔ)建設(shè),一手抓當(dāng)前風(fēng)險(xiǎn)管控,在全面風(fēng)險(xiǎn)管理方面做了大量基礎(chǔ)性、開創(chuàng)性工作,并取得初步成效。
據(jù)農(nóng)行風(fēng)險(xiǎn)管理部有關(guān)負(fù)責(zé)人介紹,為實(shí)施巴塞爾新資本協(xié)議,他們牽頭編制了《中國農(nóng)業(yè)銀行新資本協(xié)議實(shí)施規(guī)劃》,對全行風(fēng)險(xiǎn)管理狀況進(jìn)行了診斷與差距分析,并在此基礎(chǔ)上明確了農(nóng)行實(shí)施新資本協(xié)議的目標(biāo)、原則、主要內(nèi)容、項(xiàng)目規(guī)劃與路線圖。同時(shí),對實(shí)施新資本協(xié)議的方法和措施做出詳盡安排,將龐大而復(fù)雜的新資本協(xié)議分解為88個(gè)子項(xiàng)目,逐一確定發(fā)起部門、實(shí)施方式、優(yōu)先順序、時(shí)間安排、項(xiàng)目目標(biāo)、工作方法等,以確保整個(gè)規(guī)劃的有序?qū)嵤┖头€(wěn)步推進(jìn)。目前,這一規(guī)劃成為我行實(shí)施新資本協(xié)議的藍(lán)圖和依據(jù)。
此后,農(nóng)行又制定下發(fā)了《全面風(fēng)險(xiǎn)管理體系建設(shè)綱要》,對未來三年農(nóng)行風(fēng)險(xiǎn)管理戰(zhàn)略、風(fēng)險(xiǎn)管理政策制度、風(fēng)險(xiǎn)管理組織體系、風(fēng)險(xiǎn)管理工具方法和風(fēng)險(xiǎn)管理文化等主要內(nèi)容作了總體規(guī)劃和系統(tǒng)設(shè)計(jì),明確了建設(shè)方向和實(shí)現(xiàn)路徑。
在這一基礎(chǔ)上,農(nóng)行加快推進(jìn)政策制度體系建設(shè),確立了農(nóng)業(yè)銀行風(fēng)險(xiǎn)管理政策制度體系框架,建立健全各項(xiàng)具體風(fēng)險(xiǎn)管理制度辦法,全行已初步形成一整套風(fēng)險(xiǎn)管理的制度辦法,有效地規(guī)范和促進(jìn)了各項(xiàng)風(fēng)險(xiǎn)管理工作的開展。
風(fēng)險(xiǎn)管理組織架構(gòu)的建立和完善,為全行防范和化解風(fēng)險(xiǎn)提供了強(qiáng)有力的組織保障。農(nóng)行成立董事會風(fēng)險(xiǎn)管理委員會,改組高管層風(fēng)險(xiǎn)管理委員會,進(jìn)一步加強(qiáng)了風(fēng)險(xiǎn)管理工作的組織領(lǐng)導(dǎo)。農(nóng)行在總行相繼設(shè)立了風(fēng)險(xiǎn)管理部、授信執(zhí)行部、內(nèi)控合規(guī)部等,重組了原資產(chǎn)風(fēng)險(xiǎn)管理部、法律事務(wù)部、資產(chǎn)負(fù)債管理部等,組建了風(fēng)險(xiǎn)管理板塊,明確職責(zé)分工,優(yōu)化了風(fēng)險(xiǎn)管理機(jī)構(gòu)設(shè)置。同時(shí),建立健全了一級分行及以下風(fēng)險(xiǎn)管理組織機(jī)構(gòu),推行風(fēng)險(xiǎn)管理人員持證上崗制度和專業(yè)等級序列管理制度,有效地提升了全行風(fēng)險(xiǎn)管理的意識和水平。尤其是在風(fēng)險(xiǎn)管理工具、系統(tǒng)建設(shè)方面取得重大進(jìn)展,風(fēng)險(xiǎn)識別、計(jì)量和管控水平穩(wěn)步提升。這位負(fù)責(zé)人告訴記者,由于強(qiáng)化了風(fēng)險(xiǎn)管理日常工作,全行風(fēng)險(xiǎn)管理工作水平得到了切實(shí)提升。主要表現(xiàn)在:
--全行風(fēng)險(xiǎn)報(bào)告意識逐漸增強(qiáng)。他們定期向管理層提交全行風(fēng)險(xiǎn)分析報(bào)告、資產(chǎn)質(zhì)量監(jiān)測分析報(bào)告等,及時(shí)提示全行重大風(fēng)險(xiǎn),提出對策建議。針對當(dāng)年風(fēng)險(xiǎn)管理工作面臨的形勢,分別于2008年和2009年年初下發(fā)《關(guān)于加強(qiáng)宏觀調(diào)控下風(fēng)險(xiǎn)控制的指導(dǎo)意見》和《當(dāng)前經(jīng)濟(jì)金融形勢下農(nóng)業(yè)銀行風(fēng)險(xiǎn)防控意見》,明確當(dāng)年風(fēng)險(xiǎn)管理策略和重點(diǎn),進(jìn)一步增強(qiáng)風(fēng)險(xiǎn)防控工作的針對性和有效性。目前,全行風(fēng)險(xiǎn)報(bào)告意識逐漸增強(qiáng),風(fēng)險(xiǎn)報(bào)告的時(shí)效和質(zhì)量不斷提高,形式日趨規(guī)范。
--信用風(fēng)險(xiǎn)監(jiān)測工作得到進(jìn)一步增強(qiáng)。今年以來,農(nóng)行將全行規(guī)模和風(fēng)險(xiǎn)較大的100戶法人客戶納入直接監(jiān)控范圍,同時(shí)要求各分行根據(jù)轄內(nèi)實(shí)際,選擇部分重點(diǎn)客戶進(jìn)行直接監(jiān)測,并提出針對性的風(fēng)險(xiǎn)防控措施,進(jìn)一步加強(qiáng)了信用風(fēng)險(xiǎn)監(jiān)測和分析工作。
--逐步建立市場風(fēng)險(xiǎn)管理機(jī)制。農(nóng)行制定市場風(fēng)險(xiǎn)限額管理辦法,涵蓋全行所有資金業(yè)務(wù),初步實(shí)現(xiàn)市場風(fēng)險(xiǎn)的量化管理。他們首次對全行的投融資業(yè)務(wù)的匯率風(fēng)險(xiǎn)、本外幣利率風(fēng)險(xiǎn)進(jìn)行全面壓力測試,進(jìn)一步提升全行市場風(fēng)險(xiǎn)管理水平。
--操作風(fēng)險(xiǎn)管理工作穩(wěn)步推進(jìn)。他們制定農(nóng)行產(chǎn)品線分類標(biāo)準(zhǔn),初步實(shí)現(xiàn)了與操作風(fēng)險(xiǎn)標(biāo)準(zhǔn)法的有效對接。全面梳理各業(yè)務(wù)條線操作風(fēng)險(xiǎn)點(diǎn),建立了全行業(yè)務(wù)操作風(fēng)險(xiǎn)點(diǎn)梳理的標(biāo)準(zhǔn)、程序、步驟,初步掌握了全行操作風(fēng)險(xiǎn)易發(fā)點(diǎn)和高發(fā)點(diǎn),為采取針對性的管理措施奠定了扎實(shí)基礎(chǔ)。(王智)(經(jīng)濟(jì)日報(bào))
第三篇:農(nóng)行銀行卡業(yè)務(wù)介紹
中國農(nóng)業(yè)銀行是新中國設(shè)立的第一家商業(yè)銀行,也是改革開放后第一家恢復(fù)成立的國家專業(yè)銀行。中國農(nóng)業(yè)銀行最初成立于1951年,1979年2月再次恢復(fù)成立后,成為在農(nóng)村經(jīng)濟(jì)領(lǐng)域占主導(dǎo)地位的國有專業(yè)銀行。1994年中國農(nóng)業(yè)發(fā)展銀行分設(shè),1996年農(nóng)村信用社與農(nóng)行脫離行政隸屬關(guān)系,中國農(nóng)業(yè)銀行開始向國有獨(dú)資商業(yè)銀行轉(zhuǎn)變。2009年1月15日,中國農(nóng)業(yè)銀行完成工商變更登記手續(xù),由國有獨(dú)資商業(yè)銀行整體改制為股份有限公司,并更名為“中國農(nóng)業(yè)銀行股份有限公司”。
2008年,農(nóng)業(yè)銀行各項(xiàng)業(yè)務(wù)快速發(fā)展,經(jīng)營效益明顯提升,資產(chǎn)質(zhì)量顯著改善。年末總資產(chǎn)達(dá)到70,143.51億元,各項(xiàng)存款60,974.28億元,各項(xiàng)貸款31,001.59億元,資本充足率9.41%,不良貸款率為4.32%,全年凈利潤514.53億元。中國農(nóng)業(yè)銀行通過全國24,064家分支機(jī)構(gòu)、30,089臺自動(dòng)柜員機(jī)和遍布全球的1,171家境外代理行,以覆蓋面最廣的網(wǎng)點(diǎn)網(wǎng)絡(luò)體系和領(lǐng)先的信息科技優(yōu)勢,向超過3.5億客戶提供便利、高效、優(yōu)質(zhì)的金融服務(wù)。
2008年,在《財(cái)富》雜志全球500強(qiáng)排名中,中國農(nóng)業(yè)銀行位列第223位,穆迪信用評級為A1/穩(wěn)定。
作為一家面向“三農(nóng)”、城鄉(xiāng)聯(lián)動(dòng)、融入國際、綜合經(jīng)營的大型商業(yè)銀行,中國農(nóng)業(yè)銀行秉承“大行德廣 伴您成長”的服務(wù)理念,堅(jiān)持審慎穩(wěn)健經(jīng)營、可持續(xù)發(fā)展,立足城市和縣域兩大市場,充分發(fā)揮城鄉(xiāng)聯(lián)動(dòng)優(yōu)勢,實(shí)施差異化競爭策略,依托龐大的分支機(jī)構(gòu)、電子化網(wǎng)絡(luò)和多元化的金融產(chǎn)品,不斷朝著為最廣大客戶群體提供優(yōu)質(zhì)金融服務(wù)的現(xiàn)代化全能型銀行的目標(biāo)邁進(jìn)。
產(chǎn)品定義:
中國農(nóng)業(yè)銀行金穗信用卡(準(zhǔn)貸記卡,以下簡稱金穗信用卡)是我行發(fā)行的人民幣信用支付工具,具有存取現(xiàn)金、轉(zhuǎn)賬結(jié)算和消費(fèi)等功能,并可根據(jù)發(fā)卡行規(guī)定享有一定透支便利。
金穗信用卡按信用等級不同分為金卡和普通卡,按發(fā)行對象不同分為單位卡和個(gè)人卡。
產(chǎn)品功能:
1.具有存取現(xiàn)金、轉(zhuǎn)賬結(jié)算和消費(fèi)等功能。
2.目前僅限于中華人民共和國境內(nèi)使用。
發(fā)卡對象:
1.個(gè)人卡:具有合法收入和完全民事行為能力的個(gè)人可申領(lǐng)個(gè)人卡,個(gè)人卡的主卡持卡人可為年滿18周歲具有完全民事行為能力的個(gè)人申領(lǐng)附屬卡,附屬卡不超過2張。
2.單位卡:凡在中華人民共和國境內(nèi)金融機(jī)構(gòu)開立基本存款賬戶的單位可憑中國人民銀行核發(fā)的開戶許可證申領(lǐng)單位卡,單位卡最多可申領(lǐng)6張,持卡人由申領(lǐng)單位法定代表人或其委托的代理人書面指定。有了銀行卡很方便的,存款、取款、轉(zhuǎn)帳、消費(fèi)刷卡都可以。如果開通了網(wǎng)上銀行就更方便了可以在網(wǎng)上購物、轉(zhuǎn)帳,充值等等不用去銀行排隊(duì)了。要開通網(wǎng)銀行就帶上你的身分證和銀行卡去銀行開通。
第四篇:銀行卡安全嗎(模版)
銀行卡安全嗎
——烏海分行獅城東街支行烏日娜
經(jīng)幾何時(shí),那些每月定時(shí)在銀行門口攥著存折排隊(duì)取工資的日子被時(shí)間鐫刻出歲月的模樣,連同記憶里的年代一起塵封成冊。銀行卡以其諸多優(yōu)勢逐漸成為更為通用便捷的選擇,時(shí)代更迭中伴隨銀行卡一同發(fā)展起來的還有各類電子銀行業(yè)務(wù),包括手機(jī)銀行、電話銀行、網(wǎng)上銀行、短信銀行、微信銀行乃至剛剛上線推廣的apple pay等。然而這不斷精進(jìn)拓寬中的銀行卡并沒有收獲等值贊譽(yù),反而越來越多人會認(rèn)真問一句:“銀行卡安全嗎?”
作為一名玻璃罩內(nèi)的普通柜員每每開通銀行卡及電子渠道業(yè)務(wù),十有八九會需要解答上述疑問,再之客戶里十有一二篤定認(rèn)同各種渠道聽聞的銀行卡案件,以堅(jiān)定不容侵犯之口吻要求我們堅(jiān)決不可開通電子銀行渠道,更有特例我曾遇到一位顧客因?yàn)闃O度擔(dān)心銀行卡安全問題堅(jiān)決不接受銀行卡,以他們之想法不開通、不使用便是斷了受害源頭了。
其實(shí)是這樣嗎?銀行卡安全這個(gè)問題項(xiàng)下實(shí)則包含兩個(gè)問題,首先,銀行卡本身安全嗎?這個(gè)答案應(yīng)該是基本肯定的,如果連這個(gè)大前提都不認(rèn)同那從結(jié)果而言現(xiàn)今社會中銀行卡使用是不會如此廣泛的,從根源論如若這個(gè)介質(zhì)安全都不能確保銀行何以立信?隨著社會更迭技術(shù)進(jìn)步銀行卡自身安全性必然是會讓人越來越滿意的,所以顯然大家提問要點(diǎn)不在這里。接著剖析第二個(gè)隱喻問題,銀行卡使用安全嗎?如果你也是曾經(jīng)位有過疑慮的顧客,那你收到的解答大體是:正常使用銀行卡及電子渠道是沒有問題的,交易中注意詐騙。遇到更善意的柜員會再提醒你一句千萬不要亂點(diǎn)鏈接。銀行作為電子渠道開發(fā)及推廣使用的機(jī)構(gòu),拋開客戶體驗(yàn)不說單就其安全性而言是無需置疑的,從綁定時(shí)的各類信息實(shí)名認(rèn)證、登陸密碼設(shè)置、動(dòng)態(tài)口令驗(yàn)證到實(shí)際使用過程中特殊鍵盤設(shè)置登陸及驗(yàn)證環(huán)節(jié)較之柜臺是繁復(fù)而安全的。如此,抽絲剝繭的我們大多數(shù)人關(guān)于銀行卡最為擔(dān)心的其實(shí)就是詐騙。單純停止使用電子銀行甚至銀行卡并不能防止詐騙,詐騙本質(zhì)在于盜取客戶有效信息,歸結(jié)起來防范最好的辦法其實(shí)就是不要亂點(diǎn)鏈接。
詐騙目的和最終結(jié)果就是得到受害人銀行卡中錢財(cái),那么如何從技術(shù)本身不存在任何問題的銀行卡中盜走錢財(cái)?如何與完全不認(rèn)識的受害人搭上聯(lián)系?途徑就是你手機(jī)中不斷收到的各類鏈接,抽中大獎(jiǎng)、低價(jià)處理、公安局找你??犯罪分子甚至利用偽基站像通過正規(guī)網(wǎng)站像客戶發(fā)送諸如積分兌換之類的鏈接信息。點(diǎn)入鏈接后三條受騙途徑迎接你的到來。
一、植入木馬,透過鏈接甚至公共環(huán)境中免費(fèi)WIFI你的電腦或手機(jī)可能會被植入病毒,你的銀行卡相關(guān)信息全然掌握騙子手中,很容易的你的銀行卡會被盜刷。
二、輸入驗(yàn)證碼,透過偽裝網(wǎng)頁騙取你的信任后騙子會誘導(dǎo)你輸入驗(yàn)證碼,你的驗(yàn)證碼真的與你點(diǎn)開網(wǎng)頁有關(guān)嗎?不,那只是盜走你資金的最后最關(guān)鍵一步。
三、驗(yàn)證碼與木馬綜合運(yùn)用,基于保護(hù)儲戶利益的出發(fā)點(diǎn)銀行后臺不斷提升其產(chǎn)品安全性,單純植入木馬很難掙得立足空間,于是乎,通過木馬技術(shù)直接攔截儲戶接受驗(yàn)證碼,這不僅使案件金額擴(kuò)大而且直接節(jié)省了前期篩選受騙客戶的成本,可以說,什么都不知道情況下錢便丟失了。
那么防范措施呢?最重要的便是不要亂點(diǎn)鏈接了,而什么是不能亂點(diǎn)的鏈接,這項(xiàng)重要判斷能力的形成需要我們從銀行、從媒體從各類真實(shí)案例中獲得。如果不能及時(shí)準(zhǔn)確判斷鏈接真實(shí)性那就來附近銀行或者派出所咨詢一下,專業(yè)人員會給您最安心的解釋。其次,最好不要把大額閑散資金放置卡中,定期、理財(cái)、黃金、定投等都是保護(hù)資金又保障收益的理財(cái)項(xiàng)目。還有,定期修改各類平臺密碼保障賬戶安全。再則,定期查殺電腦手機(jī)中病毒,不在免費(fèi)WiFi環(huán)境下進(jìn)行銀行卡操作。最后,謹(jǐn)慎對待支付寶、微信、財(cái)付通等第三方交易平臺,相較于銀行其監(jiān)管和安全性都是比較薄弱的。如果不放心可以向我一樣花幾塊錢買個(gè)第三方平臺推出賬戶安全險(xiǎn),雖然其保障內(nèi)容和保障范圍禁不起推敲,認(rèn)定及賠付主動(dòng)權(quán)都不在被保人手上,但畢竟多個(gè)外力保障更放心一分。
那如果仍有萬一你的錢已然丟失,怎么辦?作為一名銀行工作人員我能幫你做到什么?相較于鮮少踏足的派出所、隱匿的犯罪團(tuán)伙多數(shù)人受害后第一時(shí)間會來銀行,了解情況后無論何種方式丟失錢財(cái)我們都會建議您第一時(shí)間報(bào)警,同時(shí)為您提供查詢打印銀行流水服務(wù),如果是卡盜刷一般情況下流水中摘要會顯示消費(fèi),流水查詢的目的一則是在第一時(shí)間說明資金情況;二則一定程度上可以幫助專業(yè)人員推斷資金丟失原因;三則可以作為你資金丟失的證據(jù)。另外如果是鏈接受騙請您妥善保留相關(guān)證據(jù),如果是第三方操作案件請您在報(bào)警同時(shí)撥打支付平臺客服電話及第三方支付平臺所在地的95533客服電話說明情況,以便后續(xù)處理過程中建行能更好的的為您提供有效幫助。最后,請?jiān)俾犖覀儑Z叨嘮叨銀行卡的安全使用,希望你遠(yuǎn)離案件滿意龍卡。
行文至此,您的銀行卡安全嗎?希望它是安全的或者正在變得更安全的。最后的最后,祝您用卡愉快!
第五篇:銀行卡安全
可以考慮以下造成銀行卡資金安全問題的可能因素:
1、客戶銀行卡卡片和密碼丟失。這種情況下,犯罪分子可以輕易的開展活動(dòng)。
多數(shù)情況是不小心丟失,也存在詐騙的可能。
2、客戶資金出現(xiàn)損失,首先可以斷定是密碼泄露了。密碼泄露的原因有很多,包括告訴其他人、設(shè)置過于簡單、使用時(shí)泄密等。其次是卡片二磁道中的CVN校驗(yàn)碼檢查也獲得了通過。CVN校驗(yàn)碼是存儲在磁條中的一個(gè)3位的數(shù)字,是看不到的。計(jì)算CVN校驗(yàn)碼雖然存在公開和標(biāo)準(zhǔn)的算法,但在具體實(shí)現(xiàn)算法時(shí),還是存在差異的,而且計(jì)算時(shí)需要用到卡片二磁道中的其他要素以及加密密鑰,因此要計(jì)算出CVN校驗(yàn)碼,并不是一件容易的事情
造成CVN校驗(yàn)通過的原因,可能有以下原因:(1)磁條被非法讀取,導(dǎo)致整個(gè)磁條信息丟失;
(2)辦理正常卡片后,讀取出磁條信息,根據(jù)CVN生成算法,猜測兩個(gè)64位長的密鑰,并經(jīng)過大量測試,得到正常的cvn值。能夠?qū)嵤┻@種犯罪的人員,對CVN算法和磁道信息格式非常熟悉,并且要掌握銀行密鑰;
(3)猜測CVN值,經(jīng)過最多999次測試,得出正確的CVN值。由于需要進(jìn)行多次測試,可以根據(jù)客戶密碼丟失時(shí)間進(jìn)行簡單判斷。如果客戶在輸入密碼時(shí)被別人窺測密碼造成密碼丟失,時(shí)間很短,只有幾天的時(shí)間,可以基本排除這種可能。同時(shí),可以通過查找交易msg,看是否存在S992的出錯(cuò)信息,可以檢查到這種猜測的情況發(fā)生。
(4)內(nèi)部問題: ? 制卡文件信息泄露。
由于制卡文件中存放有卡片二磁道和三磁道信息,制卡機(jī)需要據(jù)此將磁道信息寫入到銀行卡,因此如果制卡文件信息泄露,就意味著卡片磁道信息的泄露和丟失。? 測試環(huán)境使用不當(dāng)。
測試環(huán)境參數(shù)一般與生產(chǎn)環(huán)境完全一樣,生成卡資料信息時(shí)需要使用加密機(jī)授權(quán)卡,如果管理不嚴(yán)格,生成的卡資料信息與生產(chǎn)環(huán)境的是一樣的。因此,需要加強(qiáng)對測試環(huán)境的管理,包括加密機(jī)授權(quán)卡的管理。? 重寫磁交易。
重寫磁交易是05年增加cvn校驗(yàn)時(shí)方便客戶重新寫磁而設(shè)計(jì)的。在使用該交易時(shí),首先由客戶提交申請,檢查客戶身份證件,并由客戶輸入賬戶密碼后,經(jīng)過主管授權(quán)才能辦理。在實(shí)際使用過程中,如果內(nèi)控不嚴(yán)格,柜員竊取密碼后,就可以實(shí)現(xiàn)磁道信息的重寫。由于主管授權(quán)交易在第二天生成授權(quán)交易清單,可以據(jù)此查找柜員是否在主管不知情的情況下操作了此交易。