近日，中国人民银行联合工业和信息化部、公安部、工商总局、银监会、国家互联网信息办公室等五部门印发了《关于开展联合整治非法买卖银行卡信息专项行动的通知》（银发〔2016〕235号，以下简称《通知》），决定于2016年9月至2017年4月在全国范围内开展联合整治非法买卖银行卡信息专项行动。

当前不法分子非法获取银行卡信息的主要途径有那些？

目前，不法分子非法窃取银行卡信息主要途径有：

第一，通过电信网络手段窃取银行卡信息。

一是搭建免费wifi“陷阱”，引诱受害人接入，窃取受害人在手机和电脑上使用过的银行卡信息。

二是散播隐藏木马的图片、链接或恶意应用程序（APP），控制受害人手机或电脑，窃取手机和电脑中使用过的银行卡信息。三是冒充亲朋好友、公检法、通讯运营商、银行和商户发送诈骗短信，以借钱、涉案、退税、中奖、积分兑换、退款等为由，诱使受害人点击短信中的诈骗链接登录钓鱼网站，输入银行卡信息。

第二，攻击相关系统窃取银行卡信息。

一是攻击网络服务系统。如招聘网站、电子邮件服务器、医院学校等互联网服务系统，将大量数据交叉碰撞匹配后整理出银行卡信息。

二是攻击非银行支付机构（以下简称支付机构）和电子商务平台业务系统，直接窃取系统中留存的银行卡信息。三是攻击航空公司、电子商务平台业务系统，窃取受害人交易信息，以退票、退款等为由诱使受害人提供银行卡信息。

第三，改装银行卡POS机具，安装电路板和通用分组无线服务技术（GPRS）发射模块，在受害人刷卡付费时侧录银行卡磁道信息。

第四，内外勾结，通过电商平台、商业机构、医疗机构、教育机构、房屋中介等机构以及个别银行业金融机构（以下简称银行）、支付机构内部人员、外包单位工作人员获取银行卡信息。 

社会公众应如何有效保护自身银行卡信息安全？ 

社会公众在日常生活中，应当加强对个人信息尤其是银行卡信息的保护，建议在以下几方面做好信息保护工作：

●妥善保管好自己的身份证件、银行卡、网银U盾、手机，不借给他人使用，一旦丢失要立即挂失。

●开通银行账户变动短信提醒，仔细核对交易业务类型、交易商户和金额是否正确，关注账户变动情况，定期检查账户资金交易明细和余额。

●不要随意丢弃银行卡刷卡消费或使用ATM设备的交易凭条。

●不要轻易向外透露身份证件号码、账号、卡片信息等；不相信任何索要银行卡密码和手机验证码的行为，不向银行和支付机构业务流程外的任何渠道提供银行卡密码和手机验证码；不向任何人发送带有银行卡信息和支付信息的图片。

●不轻信、不回拨收到的异常信息或电话，如接到银行、支付机构打来的电话，应当重新拨打客服电话进行核实。

●谨防木马病毒，不点击短信、网络聊天工具或网站中的可疑链接，不登录非法网站，慎扫不明来历的二维码，慎连免费Wi-Fi，连接免费Wi-Fi时不登录网上银行、手机银行、支付机构APP进行账户查询、支付等操作。

●妥善设置银行卡密码，不使用同一数字、生日、身份证号码等容易被猜测的简单密码；不将银行卡密码作为其他网站、APP的密码，多张银行卡不使用同一密码，并定期更改银行卡密码。

●有效防范资金风险，使用资金额较少的银行卡或开立个人Ⅱ类、Ⅲ类户专门用于办理网络支付。

●将银行卡磁条卡更换为芯片卡。

社会公众发现银行卡信息泄露应当如何处理？

在日常生活中，社会公众向他人提供身份信息和银行卡信息的途径和情形较多，信息泄露的可能性也随之增大。社会公众发现自身信息泄露毋须恐慌，不法分子利用窃取的银行卡信息实施资金盗窃需要获取持卡人手机短信验证码等条件，信息泄露并不一定会发生银行卡资金损失风险，只要加强防范意识，及时采取相应措施，可以有效保护自身财产安全。

社会公众在发现以下异常情况时要立即联系银行或者扣款的支付机构进行处理，或者向公安机关报案：

①收到银行发送的非本人行为的异常交易短信；

②已开通银行账户变动短信提醒，但手机在一段时间内无法收到任何短信；

③收到伪冒银行短信，且个人信息和卡片信息均正确；

④在不能确认安全的网站上输入了银行卡信息，或不慎点击可疑短信中的木马链接；

⑤向陌生人透漏了卡片正反面信息；

⑥在商户POS刷卡或在ATM上使用银行卡时发现设备有异常；

⑦曾在发生过风险的场所或地区使用过银行卡，接到银行的风险提示。

为什么要把银行卡的磁条卡更换为芯片卡？

在银行卡发行早期，各银行发行的都是磁条卡，通过对磁条信息的读取、比对完成交易。随着IT技术的普及发展，磁条卡因其信息存储量小，信息易被窃取等弱点，逐渐成为犯罪分子的攻击对象。 

芯片卡以芯片为介质，信息容量大，可以存储密钥、数字证书、指纹等信息，具有更加可靠的安全性，被复制的难度远高于磁条卡。在线下使用芯片卡进行交易，安全性更高。因此，建议社会公众到银行将银行卡磁条卡更换为芯片卡。