打开网易新闻 查看精彩图片

平时用手机刷公交、付饭钱、开小区门,一个“贴一贴”就能搞定,别提多方便了。这个背后的NFC近场通信技术,确实让咱们的生活少了不少繁琐操作,不用掏卡、不用输密码,几厘米的距离一碰就通。但就在2月2日,国安部联合央视财经发出重要提醒:这个我们天天用的便捷功能,不只是可能让银行卡被盗刷、个人信息泄露,甚至还会成为危害国家安全的潜在渠道。今天就跟大伙好好唠唠NFC的安全风险,还有实实在在的防护方法,既不辜负科技带来的便利,也能守好自己的信息和国家的安全,全是干货,没有半句虚的。

先简单说说NFC到底是啥,不整那些专业术语,说白了就是一种短距离无线通信技术,通信距离也就几厘米,比蓝牙还近,两个电子设备挨近了,就能快速交换数据。咱们刷公交卡、用云闪付碰一碰支付,还有不少安卓手机之间传照片、连耳机,用的都是它。它的工作原理很简单,靠电磁场收发数据,分主动、被动、双向三种模式,比如刷公交卡,就是手机主动发信号,读取公交卡这个被动设备的信息。原本这种短距离特性,就是为了提升安全性,避免远距离信号干扰和窃听,可没想到,反倒被一些不法分子钻了空子,甚至还出现了威胁国家安全的苗头。

可能不少朋友会觉得,不就是个贴一贴的功能吗,能有多大风险?但真实发生的事儿,真的让人后背发凉。2025年,北京的李先生就遇上了糟心事儿,他人在北京上班,银行卡一直揣在兜里,却突然收到银行短信,显示信用卡在海南接连刷走近三万元。后续警方调查发现,这是一个25人的犯罪团伙,专门利用NFC功能实施盗刷,48小时内就盗刷了40多名受害人,涉案金额超100万元。这个团伙的手法很明确,先群发钓鱼短信,以“ETC异常需登录恢复”为借口,诱导受害人点虚假链接,套取银行卡号、密码、验证码这些关键信息,再用带NFC功能的手机绑定信息,通过POS机贴一贴就完成盗刷,全程都没碰过受害人的实体银行卡。

到了2026年初,多地又出现了更隐蔽的NFC盗刷手段。骗子冒充航空公司、电商平台客服,谎称航班取消可退款、订单异常要理赔,先取得受害人信任,再引导下载不明来源的App,或者开启屏幕共享,远程操控受害人手机,诱导其打开NFC功能。等受害人把银行卡贴近手机的瞬间,银行卡信息就被瞬间读取,绑定到虚假支付工具上,再利用小额免密支付,在受害人毫不知情的情况下转走资金。更可怕的是,一旦中招,不只是丢钱,个人信息会彻底“裸奔”:骗子通过恶意App获取通讯录、短信、位置等权限,屏幕共享还能实时窥屏,获取验证码、密码,这些信息会被黑产链条多次转卖,用来精准诈骗、身份冒用,甚至影响个人征信。

以上这些还是针对个人的风险,国安部这次提醒的重点,还有NFC技术可能带来的国家安全层面隐患,这也是很多人平时压根没意识到的。首先,NFC可能成为涉密信息泄露的“近距离通道”。像政府机关、军工单位、科研院所这些敏感区域,要是有搭载NFC功能的存储介质,又没做好防护,一旦被专业攻击者近距离接触,里面的工作数据、涉密文件,可能瞬间就被读取复制,而且这个过程特别隐蔽,常规安防手段根本察觉不到,妥妥的“无感”泄密。

其次,NFC还可能对关键设施系统造成“穿透式威胁”。金融领域,攻击者窃取支付信息后模拟合法交易,不仅害个人财产受损,还可能扰乱金融秩序;能源、交通这些关乎国计民生的基础设施领域,攻击者可能通过破解NFC技术模块,突破关键门禁、进入运维平台,进而实施破坏,直接威胁国家能源安全和公共安全。还有一个容易被忽略的点,就是数据安全治理的问题:NFC技术会产生海量用户数据、设备数据,要是这些数据加密不到位,或者部分境外开发的NFC应用,把收集的敏感数据传到境外服务器,一旦被境外间谍情报机关获取利用,对国家安全的影响不堪设想。

看到这,大伙可能会慌:那NFC功能还能用来?其实完全不用,技术本身是中性的,带来便利的同时,只要咱们做好防护,就能把风险降到最低。国安部也给出了防范NFC风险的核心方法,结合日常使用场景,我给大伙整理成了一看就会、一做就成的操作技巧,不管是普通人日常用,还是相关单位做安全防护,都能用得上。

对咱们普通人来说,核心就一个:非必要不开启。平时不用刷公交、不用碰一碰支付,就把手机NFC功能关掉,操作特别简单:苹果手机在设置-通用-NFC里关闭,安卓手机一般在设置-连接与共享或者更多连接里,也能从控制中心一键关闭。很多人嫌麻烦,习惯一直开着NFC,这就相当于给不法分子留了一道门,随手关上门,风险就少了一大半。

其次,管好手机权限和支付设置。只给银行官方App、手机自带钱包这些正规软件开NFC权限,来路不明的App申请NFC权限,直接拒绝;还要定期清理手机,把不用的、不知名的App删掉。支付方面,建议关闭小额免密支付,或者把免密额度调到最低,给支付账户开多重验证,比如指纹、人脸、短信验证,多一道验证,就多一道保障。

还有,提高防诈意识是根本。牢记三个“不”:不轻信陌生来电的退款、赔偿说辞,不管对方身份说得多真,陌生号码先挂掉,自己找官方渠道核实;不点击不明链接、不下载来源可疑的App,钓鱼短信里的链接,一点就可能中招;不开启屏幕共享功能,尤其是涉及支付、银行卡操作时,任何自称客服、公安,要求开屏幕共享的,百分百是诈骗。另外,平时注意保护个人信息,快递单、机票行程单上的信息及时销毁,不随便参与扫码赠礼、网络调查,避免泄露手机号、银行卡号。

如果是机关单位、科研院所这些敏感区域,防护措施要更严格。首先,严禁将带NFC功能的设备带入涉密场所,工作用的存储介质,要配专门防护措施,给NFC芯片做加密处理;其次,定期对设备做安全检测,及时更系统、更安全软件,修补漏洞,避免被攻击者利用;还有,加强内部人员安全培训,让大伙认清NFC泄密的风险,从源头做好防范。

最后,大伙要知道,遇到问题该怎么应对,发现可疑情况该向谁举报。如果发现银行卡有异常交易,或者怀疑个人信息通过NFC泄露,第一时间联系银行冻结账户,保存好通话记录、短信、转账截图等证据,立即报警,也可以打96110全国反诈预警专线求助。如果发现任何利用NFC技术危害国家安全的可疑线索,比如有人在敏感区域近距离接触设备、可疑人员用NFC设备做非法操作,大伙可以通过12339国家安全机关举报受理电话、网络举报平台www.12339.gov.cn、国家安全部微信公众号举报,也能直接向当地国家安全机关反映。

科技发展从来都是机遇和挑战并存,NFC技术从诞生到普及,让咱们的生活变得更便捷,这是科技进步的好事,我们不能因为有风险,就否定技术的价值;更不能因为贪图便利,就忽视背后的安全隐患。要知道,个人信息安全是国家安全的基础,咱们每个人的一个小举动,比如随手关掉NFC、拒绝陌生App的权限申请、举报可疑线索,都是在守护自己的信息安全,也是在为国家安全添砖加瓦。

在这里也想和大伙探讨一下:在日常生活中,你有没有遇到过和NFC相关的可疑情况?除了上面说的这些方法,你还有哪些自己摸索出来的NFC安全使用小技巧?欢迎在评论区留言分享,让更多人学会守护自己的信息安全,让科技在安全的前提下,更好地服务我们的生活。毕竟,只有安全的便利,才是真的便利,守护信息安全,守护国家安全,我们每个人都是参与者,也是受益者。