
万事达卡(Mastercard)宣布,计划到2030年取消信用卡和借记卡上的16位数号码,此举旨在杜绝身份盗窃和信用卡欺诈行为。
目前用于识别卡片的数字将被标记化和生物识别认证所取代
2022年,万事达卡增加了生物识别功能,可以微笑或挥手支付。
令牌化将16位卡号转换为存储在你设备上的另一个号码或令牌,因此当你刷卡或手机或在线支付时,卡信息永远不会共享。
首批无限量信用卡将通过与AMP银行的合作推出,但预计其他银行将在未来12个月内跟进。
没有什么比收到银行的电话或短信询问信用卡交易的合法性更令人沮丧的了。
在2023-2024年,澳大利亚的信用卡欺诈总额为8.68亿澳元,高于上一财年的6.775亿澳元。
在影响大小企业的重大数据泄露事件中,信用卡号码和付款细节经常被暴露。

去年年底,美国联邦贸易委员会(Federal Trade Commission)对万豪(Marriott)和喜达屋(Starwood)酒店采取了行动,理由是数据安全松懈。全球有超过3亿客户受到影响。
活动票务公司Ticketmaster去年也遭到了黑客攻击。数亿客户的详细信息被非法获取,包括姓名、地址、信用卡号、电话号码和付款细节。
所谓的“无卡欺诈”,即罪犯在没有实际持有卡的情况下进行未经授权的交易,占澳大利亚所有信用卡欺诈的92%。这一数字在上一财年增长了29%。
卡验证值(CVV)(或信用卡背面的三位数)旨在确保进行交易的人手中有实体卡。但这显然是无效的。
删除信用卡号码是遏制欺诈的最新尝试。删除号码可以阻止欺诈者处理未经授权的无卡交易。
如果组织不再能够存储这些付款细节,它还可以降低数据泄露受害者遭受经济损失的可能性。

个人信息的存储是一个有争议的问题。例如,2022年Optus的数据泄露暴露了2018年之前在该电信公司拥有账户的客户的信息。
首先消除组织存储付款详细信息的能力,消除了这些信息在任何未来攻击中暴露的风险。
虽然任何减少欺诈的努力都受到欢迎,但这种新方法提出了一些需要考虑的新问题。
万事达卡表示,客户将使用客户银行应用程序或生物识别认证生成的令牌,而不是卡号。
对于使用手机银行的客户来说,这可能是一个容易的过渡。
然而,数字银行的使用并不普遍。许多老年消费者和残疾人不使用数字银行服务。他们将被排除在新的保护措施之外。
虽然加强了信用卡的安全性,但删除号码将漏洞转移到移动电话和电信提供商身上。
罪犯已经通过移动移植和假冒诈骗进入受害者的手机。随着利用潜在漏洞的新方法被发现,这些攻击可能会升级。
人们也对生物识别技术感到担忧。信用卡信息在数据泄露时可以被替换,而生物识别信息是固定的。将焦点转移到生物识别将增加这些数据的吸引力,并可能使受害者遭受持续的、不可逆转的损害。
虽然不常见,但生物识别数据泄露确实发生过。
例如,英国网络安全平台BioStar 2泄露了100多万人的指纹和面部识别信息。在澳大利亚,娱乐公司Outabox的IT供应商被指泄露了100多万澳大利亚人的面部识别数据。
虽然去除数字可能会减少信用卡欺诈,但新兴的智能零售技术可能会完全消除对卡的需求。
智能手机支付已经成为一种常态,消除了对实体卡的需求。GlobalData透露,到2023年,澳大利亚的移动钱包支付将增长58%,达到1469亿美元。2024年10月,44%的支付是“设备支付”交易。
亚马逊创新的“Just-Walk-Out”技术也让消费者不再需要随身携带实体信用卡或借记卡。
这项技术可以在亚马逊旗下的70多家门店以及美国、英国和澳大利亚的85多家第三方门店使用。这些地方包括体育场馆、机场、杂货店、便利店和大学校园。
该技术使用摄像头、重量传感器和先进的人工智能技术,使实体店的购物者无需在结账时刷卡就能购物。
现在,包括Trigo、Cognizant和Grabango在内的其他供应商也在提供这种技术。其他国际零售商也在进行试验,包括连锁超市乐购和阿尔迪。
虽然Just-Walk-Out消除了携带实体卡的需要,但在某些时候,消费者仍然需要在应用程序中输入他们的卡的详细信息。因此,为了完全避免卡和号码,智能零售技术提供商正在转向生物识别替代方案,比如面部识别支付。
考虑到智能零售和支付技术进入市场的速度,实体信用卡(无论有没有号码)可能很快就会变得多余,取而代之的是生物识别支付选项。



