信用卡曝驚天“支付漏洞” 用心預防不可怕
- 在線投稿 投稿信箱:[email protected] 新聞熱線:8222000 投稿QQ:449315
- 時間:2009-4-27 11:13:00 來源:京華時報
近日，有關信用卡消費曝出“驚天漏洞”的消息滿天飛。
據稱，僅僅通過信用卡的CVV碼（俗稱“后三碼”），不需提供實物卡和密碼即可消費。消息一出，立刻引來信用卡用戶的廣泛關注，也讓廣大信用卡用戶“談碼色變”。對此，記者采訪了多家銀行的專業人士，獲悉所謂的信用卡“驚天支付漏洞”其實并不可怕。
案例 “支付漏洞”致用戶莫名被消費
來自石景山區的王小姐告訴記者，4月7日，自己收到短信稱信用卡完成消費3000元。王小姐百思不得其解，因為她的卡沒有丟失，同時自己也沒有或借給別人使用。詢問銀行客服部門才知道，只要消費者提供銀行卡號、卡的有效期和背后的三位數字，核對一下個人信息就可以消費了，不需要實物卡也不需要密碼，王小姐表示非常吃驚。
記者為此致電攜程旅行網和藝龍 <http://stockhtm.finance.qq.com/astock/ggcx/LONG.OQ.htm>旅行網，雙方客服人員均告訴記者，通過信用卡購買機票需要提供的信息是：卡號、信用卡有效期、“后三位”驗證碼、持卡人身份證號即可。
據悉，持卡人在非實卡消費場合，如預訂機票或者境外的酒店時，僅需提供卡號和背面的三位數字，核對個人信息后即可消費。由于相對信用卡密碼，信用卡的“后三碼”以及持卡人的個人信息都比較容易取得，所以就給了不法分子可乘之機。這一現象現在被稱為信用卡的“驚天支付漏洞”。
銀行 預防舉措讓支付漏洞不可怕
記者先后咨詢了多家銀行的工作人員，對于利用“后三碼”盜刷信用卡的案例，對方都表示沒有先例。
某銀行的工作人員分析，出現這種情況的原因可能是因為持卡人在一些不規范的境外購物網站刷卡購物或預訂機票、酒店導致的。據悉，信用卡背面的“后三碼”是網絡交易的要件，得到信用卡卡號、有效期和“后三碼”后，即可上網刷卡消費，視同本人交易。由于任何發卡行的密碼都只適用國內，在國外網站刷卡是不需要密碼的，所謂的“驚天漏洞”正來源于此。
銀行工作人員表示，對于信用卡的這一所謂的“驚天漏洞”，廣大持卡人并不需要過于緊張。由于發卡行一般都有消費告知業務，會以短信等方式告知持卡人消費情況，所以持卡人一旦發現異常消費記錄后應及時致電銀行反饋，通過銀行后臺對消費情況進行核實。此外，在網上購物時應盡量選擇有一定知名度和誠信度的網站。某股份制銀行信用卡中心副總表示，在國內持卡消費時，如果信用卡持卡人不放心，怕信用卡被他人盜用可不設密碼，選用簽名消費，這樣在一定時間內一旦出現賬戶的資金被盜用，責任由銀行承擔。
現狀 信用卡持卡人安全教育不足
雖然業內人士已經證實,持卡人提供信用卡卡號、驗證碼、信用卡有效期等信息進行離線交易這種支付方式是正常且安全的,但從普通百姓的反應來看,大多數人對此說法的可靠性并不認可。
記者隨機采訪過部分市民,大多數都認為,“消費怎么能不用卡,不用密碼,只憑說個后三位號碼”。在記者采訪中發現，大部分用戶只懂得保護密碼、身份證號等信息,對于信用卡后三碼消費的知識,很多持卡人并不知曉,犯罪分子很有可能從商場收銀臺等地方偷窺到持卡人的卡面信息后實施犯罪。
消費者張先生表示，基本上沒用過所謂的“后三碼”，而且每次消費完畢之后就隨手將商戶打出的銀行卡刷卡留存單扔到一邊。“能護著不讓別人看見密碼就行了，還有后三位碼要保密嗎？真不知道！”張先生如是說。
建議 信用卡信息要全面保護起來
銀行工作人員建議,持卡人應該保護自己的卡面信息,不要將卡隨意交給別人使用包括查看,以免信息被不法分子記下,進行離線交易。
在商場購物交易時,應遮蔽信用卡號碼不被周圍的人看到,可以剪一塊小小的膠布，把“后三碼”貼住，平時刷卡盡量在柜臺刷，避免信用卡離開自己的視線。假如自己有需要進行網上支付等消費時，把膠布撕開就可查到“后三碼”，也不怕別人偷窺。同時消費后要保存好信用卡交易收據,還要仔細將信用卡交易收據與月賬單對照,如有發現任何異常應及時通知銀行。
在酒店消費時,盡量親自去柜臺刷卡,千萬不要偷懶地跟服務員說“卡沒有密碼,請你幫我刷”之類的話。
除了“后三碼”，持卡人還應該保護自己的身份證號碼、信用卡交易密碼、信用卡有效期等信息。這些信息都是容易被不法分子竊取并利用的。中國銀聯戰略發展部首席研究員林采宜認為,無論是哪方面的人在電話中詢問你關于信用卡的密碼都不要告知對方。同時，在信用卡消費時，視線最好不要離開信用卡，這樣將可以大大減少被盜信息的風險。
后三碼：CVC(CardVerificationCode)即信用卡驗證碼，是印在信用卡背面的附加碼，也稱為
CVV(Card VerificationValue)，即信用卡驗證值。
顯示位置在信用卡背面，簽名處末尾的頂端以斜體字顯示。前四位為卡號，后三位為驗證碼，即后三碼。注意，這種驗證碼并不是指信用卡的密碼。
名詞解釋：貼士·使用信用卡五注意
規則一：信用卡是貸記卡不是儲蓄卡。
不少人喜歡把手中多余的現金存入信用卡，打算日后支取。但根據銀行規定，無論透支與否，取現費用均要收取。部分銀行信用卡取現收3％的手續費，最低每筆30元，上不封頂。信用卡消費應當以刷卡為主；慎用信用卡取現，并且應當及時還款，避免造成不必要的損失，因為銀行除了可按日萬分之五的利率計算利息之外，如果用戶一個月未還款，銀行還可計收復利。
規則二：信用卡并非沒有年費。許多銀行打出“免年費”的廣告語，其實這種免費是有前提的。如果你d達不到銀行設定的條件，就必須要繳納年費。部分信用卡未激活，滿一年后也收年費。
規則三：信用卡借款不是免息的。信用卡消費一般是有一個免息期，過了免息期如不及時歸還透支額度，要按每天萬分之五（折年利18％）收取利息。目前信用卡的還款方式有兩種：一次歸還和分期還款。許多市民考慮到還款壓力選擇分期還款，這樣的話，是不能享受免息期待遇的，要按每天萬分之五收取循環利息。
規則四：短信提醒等服務并非免費。現在很多信用卡還開通了短信提醒服務并收取一定的費用。雖然費用不多，一般每月幾元錢，但是如果忽視了這些小費用，用戶為此而繳納的滯納金可能遠遠大于費用本身。
規則五：妥善保管交易憑條。妥善保管信用卡交易憑條，最少應該保留至下一個月對賬單寄來時，核對無誤后再銷毀。一方面，將交易憑條與對賬單進行明細比對，若發生重復扣款現象，應該及時與銀行聯系解決；另一方面，不要隨意丟棄POS和ATM打印出的交易憑條，避免泄露信用卡卡號和有效期等關鍵信息。
