触ったらお金がなくなっちゃうの？携帯電話のNFC機能ってそんなに怖いものなの？

つい最近、携帯電話のNFC機能がオンになっていたために金銭が盗まれたと主張する動画がインターネット上に現れました。では、NFC とは何でしょうか?触っただけでお金が盗まれるなんて本当にあり得るのでしょうか？

まず結論を述べます。NFC 自体は現在のスマートフォンの標準機能です。不正行為のプロセス全体において、「タッチ＆ペイ」は多くの準備の後の最後の仕上げに過ぎません。少し注意して使用すれば、NFC 機能を恐れて放棄する必要はありません。もちろん、友人の中にはこの種のテクノロジーについてあまり詳しくなく、不正なカード詐欺に対処できないのではないかと心配している人もいれば、この記事の最後で関連する機能をオフにする方法を説明します。

まず、NFC とは何かから始めましょう。

NFC とは何でしょうか?

NFC とは何かを説明するには、まず RFID について説明する必要があります。RFID の正式名称は Radio Frequency Identification (RFID) です。この名前は皆さんにとって馴染みのない名前かもしれませんが、日常生活の中では必ず目にしたことがあると思います。公共施設で使用されるアクセスカードや高速道路で使用されるETC決済は、すべてRFID技術に基づいています。

RFID テクノロジーの動作原理は、リーダーがアンテナを通じて電磁波を放射するというものです。パッシブタグ（アクセスカードなど）が検知範囲に入ると、その内部コイルが電磁誘導により微小電流を生成します。このワイヤレス電力供給方法の助けにより、タグは「アクティブ化」され、リーダーと対話してデータをやり取りし、最終的に ID 認識や支払い検証などの機能を実現します。この技術の優れた点の 1 つは、読み取る必要のあるタグ自体に常に電力を供給する必要がないことです。

孫海霞、薛如。 RFIDシステムの構成と動作原理[J]。チベット科学技術、2005年、(09):59-60。

当社のアクセス コントロール カードが非常に薄くて軽いのも、このためです。RFID テクノロジーにより、追加の電源を必要とせずにアクセス コントロールと通信できます。一部の RFID デバイスは、料金所で使用される ETC など、非常に長い距離で動作し、約 10 メートルの距離でデータを交換できます。

このような技術は確かに非常に便利ですが、データ交換が ETC のように長距離で効果的であれば、日常生活で支払いに使用したときに深刻な問題が発生する可能性があります。携帯電話を取り出すと、隣の店で料金を支払うことになります...

ここでNFCが役立ちます。 NFC の原理は RFID と非常に似ていますが、一方向の識別だけでなく、データの交換もできるという点が異なります。 NFC の正式名称は近距離無線通信技術であり、その名称はこの技術の特徴をよく表しています。通常、データ交換は 20 cm 以内の範囲内でのみ実行できます。 NFC は、非常に短い距離でしかデータを交換できないため、固有のセキュリティを備えており、モバイル決済のシナリオでより効果的に使用できます。

ギャラリー内の画像は著作権で保護されています。転載して使用すると著作権侵害の恐れがあります。

たとえば、多くの銀行カードは NFC 機能をサポートしています。ショッピングモールに行って、銀行カードや銀行カードに紐づけられた携帯電話を使用すると、以前のように商人がカードを「スワイプ」する必要がなくなることに気づくかもしれません。代わりに、レジを銀行カードや携帯電話に近づけるだけで、情報を読み取って取引を行うことができます。

さらに、一部の携帯電話ではNFC機能を使用してバスカードを直接スワイプできるため、乗車時に非常に便利です。したがって、NFC ベースのモバイル決済技術は新しいものではなく、長い間使用されてきました。携帯電話の NFC 機能を使用して銀行カードをスワイプできる携帯電話も数多くあります。

NFC はクレジットカード詐欺の原因となるのでしょうか?

少し前には確かに「NFC詐欺」に関するニュースがいくつかあり、中には「携帯電話のNFC機能が詐欺師のATMに」というタイトルのものもありましたが、これらのタイトルはNFCの責任を誇張している可能性があります。

「NFC 詐欺」に関するニュースのほとんどは、2 つの事件に関するもので、簡単に説明すると次のようになります。

最初の事件はこうして起こった。李さんは航空会社のカスタマーサービス担当者を名乗る人物から電話を受けた。指示に従って「NFO-X」というソフトをダウンロードし、相手の指示に従って複数の取引を行った。取引中、李さんは詐欺師から電話で、携帯電話のNFC機能を使って銀行カードをスワイプするよう指示された。その結果、彼は詐欺師に9万8000元をだまし取られた。

2つの事件のスクリーンショット

2つ目の事件は、羅さんが有料サービスを開始したと主張する奇妙な電話を受けたことだ。羅さんはサービスを解約するために、詐欺師の指示に従って2つのソフトウェアをダウンロードし、画面共有機能をオンにして、相手が自分の携帯電話を遠隔操作できるようにした。結局、詐欺師たちは携帯電話のNFC機能を使って銀行カードをスワイプし、銀行カード内のお金を送金した。

これら 2 つの事件の説明を読む限り、詐欺行為のプロセス全体が、悪者が単に機械を携帯電話や銀行カードに近づけてお金を盗むだけの、人々が想像するようなものではないことがわかります。

ギャラリー内の画像は著作権で保護されています。転載して使用すると著作権侵害の恐れがあります。

金銭が盗まれる原因は、携帯電話に NFC 機能が搭載されているからではなく、見知らぬ人の言うことを簡単に信じてしまい、出所不明のソフトウェアをダウンロードし、さらには見知らぬ人に携帯電話を直接操作させてしまうことです。

したがって、「NFC 詐欺」を心配するのではなく、詐欺防止意識を高め、不明なソフトウェアをダウンロードしないことが重要です。もちろん、金融取引に関しては警戒を怠らないことが大切であることは否定できません。携帯電話に触れることによるセキュリティリスクが本当に心配な場合は、携帯電話の NFC 機能をオフにしたり、少額のパスワードなしの支払い機能をオフにしたりすることもできます。そうすれば、お金が「触れて」盗まれる心配はありません。 NFCをオフにする方法は次のとおりです。

Android/Hongmeng システム (左) ドロップダウン メニューの NFC アイコンをクリックします。 Appleの携帯電話の場合、設定→一般→NFCでスイッチを見つけることができます。

「盗聴」するとお金が盗まれるのでしょうか？

少し前に、「タッチ＆ペイ」機能を備えたデバイスが多くのオフライン店舗に登場しました。この種のデバイスでは、コードをスキャンしたり、支払いコードを表示したりする必要がなくなります。支払いを完了するには、携帯電話のロックを解除して検知エリアに置くだけです。確かに便利ですね。しかし、中には「タッチ」のせいでカードから500元が盗まれたという動画を投稿した人もいた。アリペイセキュリティセンターは1月23日にWeiboで、この動画は演出されたものだと回答した。写真をでっち上げて噂を流したブロガーも事実関係を明らかにする謝罪声明を発表し、法的に処罰される予定だ。

実際、一方で、このタイプの「タッチアンドゴー」決済デバイスの申請には、加盟店の本人認証が必要であり、任意に申請できるものではありません。認定販売業者は、申請したデバイスを使用して他の人の携帯電話をフラッシュしますが、この行為は検出されにくいです。

一歩引いて考えてみると、たとえ誰かが何らかの方法で携帯端末を手に入れたとしても、「タッチ アンド ゴー」機能は携帯電話のロックが解除されているときにのみ有効にできるため、携帯電話がポケットの中にあるときに誰かがあなたのお金を「タッチして盗む」可能性はありません。ロック解除された携帯電話を使用する場合、文字通り「ゼロ距離接触」である必要があります。見知らぬ人があなたの携帯電話に何かを当てているのを見るのはあまりにも疑わしいです。

まとめると、オフラインモバイル決済のセキュリティ技術は現在かなり包括的であり、私たちはこの利便性を享受することができます。私たちが注意しなければならないのは、まず、疑わしい電話を決して信じないこと、携帯電話に不明なソースからのアプリをインストールしないこと、または携帯電話を他人に渡して遠隔操作させないことです。 2 つ目は、携帯電話の安全な使用や安全な支払い方法についてあまり知らない親戚や友人に対して、詐欺師を信用しないように注意し、詐欺師にチャンスを与える可能性のある機能をオフにすることです。

企画・制作

著者: Science Scraps ポピュラーサイエンスライター

レビュー丨広州大学機械電気工学部副学部長 梁 忠偉

企画丨Ding Zong

編集者: ディン・ゾン

校正：Xu Lai、Lin Lin