就在前不久，網絡上出現(xiàn)了一些視頻，聲稱因為手機上的 NFC 功能開啟，錢被盜刷了。那么，NFC 到底是什么？真的有可能會因為碰一下被盜刷錢財嗎？

先說結論：NFC 本身是現(xiàn)在智能手機的正常功能，在整個盜刷過程中，“碰一碰”只是前面大量鋪墊后最終的臨門一腳。只要使用時稍加注意，無需因噎廢食棄用 NFC 功能。當然，如果有些朋友對此類技術不太了解，擔心自己無法很好地應對騙子的盜刷，本文最后也會講解如何關掉相關功能。

下面就讓我們先從 NFC 是啥說起。

NFC 到底是什么？

要說明什么是 NFC，就得先聊聊 RFID，它全稱是無線射頻識別即射頻識別技術（Radio Frequency Identification）。這個名字你可能很陌生，但相信你在日常生活中一定接觸過，小區(qū)辦公樓使用的門禁卡，以及高速公路上使用的 ETC 支付，都是基于 RFID 技術。

RFID 技術的工作原理可以這樣理解：讀取器通過天線發(fā)射電磁波，當被動式標簽（如門禁卡）進入感應范圍時，其內部線圈會因電磁感應產生微電流。借助這種無線供電方式，標簽被“激活”并與讀取器進行數(shù)據交互，最終實現(xiàn)身份識別、支付驗證等功能。這種技術的妙處之一在于，需要讀取的標簽本身不需要隨時供電。

孫海霞,薛茹.RFID系統(tǒng)的組成及工作原理[J].西藏科技,2005,(09):59-60.

這也是為什么我們的門禁卡那么輕薄——RFID 技術讓它不需要額外裝電源就能跟門禁溝通。而有些 RFID 設備發(fā)揮作用的距離非常遠，比如收費站用的 ETC，它能在約 10 米的距離上進行數(shù)據交換。

這樣的技術固然很方便，但如果數(shù)據交換像 ETC 那樣有效距離太遠，咱們日常使用拿來付錢的時候，可能就會出現(xiàn)嚴重問題——一掏手機結果把隔壁店里賬單給刷了……

這時候就輪到NFC出場了，NFC 原理與 RFID 非常相似，只是它不只能單向識別，還可以進行數(shù)據交換。NFC 的全稱是近場通信技術（near-field communication），它的名稱就很好地詮釋了該技術的特點。一般只能在20厘米甚至更短的范圍內進行數(shù)據交換。而正是因為 NFC 只能在很短的距離上進行數(shù)據交換的特點，讓它有了天然的安全性，能夠在移動支付場景有比較好的應用。

比如，很多銀行卡都支持 NFC 功能。如果你去商場里使用銀行卡或者綁定了銀行卡的手機，可能會發(fā)現(xiàn)商家不再需要和過去一樣“刷”卡了，而是直接把收銀設備靠近你的銀行卡或手機，就可以讀取信息進行交易了。

另外，一些手機上可以直接利用 NFC 功能刷公交卡，在乘車的時候非常方便。所以，基于 NFC 的移動支付技術并不算是新鮮事，早就有應用了。也有很多手機，可以利用手機上的 NFC 功能，通過手機來刷銀行卡。

盜刷的鍋，要 NFC 來背嗎？

不久前，確實有一些跟“NFC 盜刷”有關的新聞，甚至有些新聞的標題就是“手機 NFC 功能已成騙子提款機”，不過這些標題可能有些夸大了 NFC 的責任。

絕大部分跟“NFC 盜刷”相關的新聞都指向兩起事件，簡述如下：

第一起的經過是這樣的，李先生在接到自稱是航空公司客服的電話，根據指示下載了名為“NFO-X”軟件，并且按照對方的指示，做了幾筆交易。而在交易的過程中，李先生被詐騙分子電話指揮，使用手機的 NFC 功能刷了自己的銀行卡，結果被騙子騙走了 9.8 萬元。

兩起事件相關截圖

第二起事件是羅女士接到陌生電話，聲稱羅女士開通了某項付費服務。為了取消這項服務，羅女士也聽從騙子指示下載了兩個軟件，甚至打開了屏幕共享功能，允許對方遠程操作自己的手機。最終也是通過手機的 NFC 功能刷取自己的銀行卡，被騙子轉走了銀行卡里的錢。

只要你看完這兩起事件的描述，就會發(fā)現(xiàn)整個盜刷過程并不是人們想象中那樣，壞人直接拿機器靠近手機或者銀行卡刷走我們的錢。

錢財被盜刷的關鍵不是手機有了 NFC 功能，而是輕易相信陌生人的話，并且下載來路不明的軟件，甚至允許陌生人直接操縱自己的手機。

所以，與其擔心“NFC 盜刷”，增強防騙意識，不要下載莫名軟件才是關鍵。當然了，不可否認的是，在錢財交易方面保持警惕的心態(tài)是好的。如果實在是擔心碰一下會有安全隱患，也可以將手機的 NFC 功能關閉，或者關閉小額免密支付的功能，這樣就不用擔心錢被“碰”走啦。

安卓/鴻蒙系統(tǒng)（左）下拉菜單點一下 NFC 圖標蘋果手機，可在設置→通用→NFC 里找到開關

“碰一下”會導致你的錢被盜刷嗎？

不久前，很多線下店鋪里都出現(xiàn)了具有“碰一下”支付功能的設備。這種設備不再需要掃碼或者亮出付款碼了，只要解鎖手機，放到感應區(qū)域就可以完成支付，確實是比較方便的。但也有人拍視頻稱因為“碰一下”導致卡上被盜刷了 500 元。而支付寶安全中心已經在 1 月 23 日通過微博做出了回應，該視頻是擺拍的。而擺拍制造謠言的博主也發(fā)布致歉聲明進行了澄清，并且還將受到法律的懲處。

實際上，一方面申請這類“碰一下”收款設備是需要商家身份認證的，并不能隨意申請。而認證商家拿著申請到的設備到處去刷別人手機，這個行為實在是太容易被查到了。

退一步說，即便有人通過某種方式得到了手持款設備，“碰一下”功能也必須在手機解鎖狀態(tài)下才能開啟，所以并不會出現(xiàn)手機裝在口袋里就被別人“碰走”了錢的情況。而在使用手機解鎖狀態(tài)下，也必須是字面意義上的“零距離接觸”，看到陌生人拿著東西懟到你手機上，這也太可疑了。

最后總結一下，現(xiàn)在關于線下手機支付的安全技術其實已經做得比較周全了，咱們可以暢享這種便利。而需要注意的，一是千萬不要聽信可疑電話，給自己的手機裝不明來源的 APP，或交給別人遠程控制；二是對那些對安全使用手機和安全支付不太了解的親友，咱們可以提醒他們不要輕信騙子，并關閉這些可能導致騙子有機可乘的功能。

來源：科普中國微博

責任編輯：王海山