信用卡曝驚天“支付漏洞” 用心預(yù)防不可怕
- 在線投稿 投稿信箱:tougao@qdn.cn 新聞熱線:8222000 投稿QQ:449315
- 時(shí)間:2009-4-27 11:13:00 來(lái)源:京華時(shí)報(bào)
近日，有關(guān)信用卡消費(fèi)曝出“驚天漏洞”的消息滿天飛。
據(jù)稱，僅僅通過信用卡的CVV碼（俗稱“后三碼”），不需提供實(shí)物卡和密碼即可消費(fèi)。消息一出，立刻引來(lái)信用卡用戶的廣泛關(guān)注，也讓廣大信用卡用戶“談碼色變”。對(duì)此，記者采訪了多家銀行的專業(yè)人士，獲悉所謂的信用卡“驚天支付漏洞”其實(shí)并不可怕。
案例 “支付漏洞”致用戶莫名被消費(fèi)
來(lái)自石景山區(qū)的王小姐告訴記者，4月7日，自己收到短信稱信用卡完成消費(fèi)3000元。王小姐百思不得其解，因?yàn)樗目]有丟失，同時(shí)自己也沒有或借給別人使用。詢問銀行客服部門才知道，只要消費(fèi)者提供銀行卡號(hào)、卡的有效期和背后的三位數(shù)字，核對(duì)一下個(gè)人信息就可以消費(fèi)了，不需要實(shí)物卡也不需要密碼，王小姐表示非常吃驚。
記者為此致電攜程旅行網(wǎng)和藝龍 <http://stockhtm.finance.qq.com/astock/ggcx/LONG.OQ.htm>旅行網(wǎng)，雙方客服人員均告訴記者，通過信用卡購(gòu)買機(jī)票需要提供的信息是：卡號(hào)、信用卡有效期、“后三位”驗(yàn)證碼、持卡人身份證號(hào)即可。
據(jù)悉，持卡人在非實(shí)卡消費(fèi)場(chǎng)合，如預(yù)訂機(jī)票或者境外的酒店時(shí)，僅需提供卡號(hào)和背面的三位數(shù)字，核對(duì)個(gè)人信息后即可消費(fèi)。由于相對(duì)信用卡密碼，信用卡的“后三碼”以及持卡人的個(gè)人信息都比較容易取得，所以就給了不法分子可乘之機(jī)。這一現(xiàn)象現(xiàn)在被稱為信用卡的“驚天支付漏洞”。
銀行 預(yù)防舉措讓支付漏洞不可怕
記者先后咨詢了多家銀行的工作人員，對(duì)于利用“后三碼”盜刷信用卡的案例，對(duì)方都表示沒有先例。
某銀行的工作人員分析，出現(xiàn)這種情況的原因可能是因?yàn)槌挚ㄈ嗽谝恍┎灰?guī)范的境外購(gòu)物網(wǎng)站刷卡購(gòu)物或預(yù)訂機(jī)票、酒店導(dǎo)致的。據(jù)悉，信用卡背面的“后三碼”是網(wǎng)絡(luò)交易的要件，得到信用卡卡號(hào)、有效期和“后三碼”后，即可上網(wǎng)刷卡消費(fèi)，視同本人交易。由于任何發(fā)卡行的密碼都只適用國(guó)內(nèi)，在國(guó)外網(wǎng)站刷卡是不需要密碼的，所謂的“驚天漏洞”正來(lái)源于此。
銀行工作人員表示，對(duì)于信用卡的這一所謂的“驚天漏洞”，廣大持卡人并不需要過于緊張。由于發(fā)卡行一般都有消費(fèi)告知業(yè)務(wù)，會(huì)以短信等方式告知持卡人消費(fèi)情況，所以持卡人一旦發(fā)現(xiàn)異常消費(fèi)記錄后應(yīng)及時(shí)致電銀行反饋，通過銀行后臺(tái)對(duì)消費(fèi)情況進(jìn)行核實(shí)。此外，在網(wǎng)上購(gòu)物時(shí)應(yīng)盡量選擇有一定知名度和誠(chéng)信度的網(wǎng)站。某股份制銀行信用卡中心副總表示，在國(guó)內(nèi)持卡消費(fèi)時(shí)，如果信用卡持卡人不放心，怕信用卡被他人盜用可不設(shè)密碼，選用簽名消費(fèi)，這樣在一定時(shí)間內(nèi)一旦出現(xiàn)賬戶的資金被盜用，責(zé)任由銀行承擔(dān)。
現(xiàn)狀 信用卡持卡人安全教育不足
雖然業(yè)內(nèi)人士已經(jīng)證實(shí),持卡人提供信用卡卡號(hào)、驗(yàn)證碼、信用卡有效期等信息進(jìn)行離線交易這種支付方式是正常且安全的,但從普通百姓的反應(yīng)來(lái)看,大多數(shù)人對(duì)此說法的可靠性并不認(rèn)可。
記者隨機(jī)采訪過部分市民,大多數(shù)都認(rèn)為,“消費(fèi)怎么能不用卡,不用密碼,只憑說個(gè)后三位號(hào)碼”。在記者采訪中發(fā)現(xiàn)，大部分用戶只懂得保護(hù)密碼、身份證號(hào)等信息,對(duì)于信用卡后三碼消費(fèi)的知識(shí),很多持卡人并不知曉,犯罪分子很有可能從商場(chǎng)收銀臺(tái)等地方偷窺到持卡人的卡面信息后實(shí)施犯罪。
消費(fèi)者張先生表示，基本上沒用過所謂的“后三碼”，而且每次消費(fèi)完畢之后就隨手將商戶打出的銀行卡刷卡留存單扔到一邊。“能護(hù)著不讓別人看見密碼就行了，還有后三位碼要保密嗎？真不知道！”張先生如是說。
建議 信用卡信息要全面保護(hù)起來(lái)
銀行工作人員建議,持卡人應(yīng)該保護(hù)自己的卡面信息,不要將卡隨意交給別人使用包括查看,以免信息被不法分子記下,進(jìn)行離線交易。
在商場(chǎng)購(gòu)物交易時(shí),應(yīng)遮蔽信用卡號(hào)碼不被周圍的人看到,可以剪一塊小小的膠布，把“后三碼”貼住，平時(shí)刷卡盡量在柜臺(tái)刷，避免信用卡離開自己的視線。假如自己有需要進(jìn)行網(wǎng)上支付等消費(fèi)時(shí)，把膠布撕開就可查到“后三碼”，也不怕別人偷窺。同時(shí)消費(fèi)后要保存好信用卡交易收據(jù),還要仔細(xì)將信用卡交易收據(jù)與月賬單對(duì)照,如有發(fā)現(xiàn)任何異常應(yīng)及時(shí)通知銀行。
在酒店消費(fèi)時(shí),盡量親自去柜臺(tái)刷卡,千萬(wàn)不要偷懶地跟服務(wù)員說“卡沒有密碼,請(qǐng)你幫我刷”之類的話。
除了“后三碼”，持卡人還應(yīng)該保護(hù)自己的身份證號(hào)碼、信用卡交易密碼、信用卡有效期等信息。這些信息都是容易被不法分子竊取并利用的。中國(guó)銀聯(lián)戰(zhàn)略發(fā)展部首席研究員林采宜認(rèn)為,無(wú)論是哪方面的人在電話中詢問你關(guān)于信用卡的密碼都不要告知對(duì)方。同時(shí)，在信用卡消費(fèi)時(shí)，視線最好不要離開信用卡，這樣將可以大大減少被盜信息的風(fēng)險(xiǎn)。
后三碼：CVC(CardVerificationCode)即信用卡驗(yàn)證碼，是印在信用卡背面的附加碼，也稱為
CVV(Card VerificationValue)，即信用卡驗(yàn)證值。
顯示位置在信用卡背面，簽名處末尾的頂端以斜體字顯示。前四位為卡號(hào)，后三位為驗(yàn)證碼，即后三碼。注意，這種驗(yàn)證碼并不是指信用卡的密碼。
名詞解釋：貼士·使用信用卡五注意
規(guī)則一：信用卡是貸記卡不是儲(chǔ)蓄卡。
不少人喜歡把手中多余的現(xiàn)金存入信用卡，打算日后支取。但根據(jù)銀行規(guī)定，無(wú)論透支與否，取現(xiàn)費(fèi)用均要收取。部分銀行信用卡取現(xiàn)收3％的手續(xù)費(fèi)，最低每筆30元，上不封頂。信用卡消費(fèi)應(yīng)當(dāng)以刷卡為主；慎用信用卡取現(xiàn)，并且應(yīng)當(dāng)及時(shí)還款，避免造成不必要的損失，因?yàn)殂y行除了可按日萬(wàn)分之五的利率計(jì)算利息之外，如果用戶一個(gè)月未還款，銀行還可計(jì)收復(fù)利。
規(guī)則二：信用卡并非沒有年費(fèi)。許多銀行打出“免年費(fèi)”的廣告語(yǔ)，其實(shí)這種免費(fèi)是有前提的。如果你d達(dá)不到銀行設(shè)定的條件，就必須要繳納年費(fèi)。部分信用卡未激活，滿一年后也收年費(fèi)。
規(guī)則三：信用卡借款不是免息的。信用卡消費(fèi)一般是有一個(gè)免息期，過了免息期如不及時(shí)歸還透支額度，要按每天萬(wàn)分之五（折年利18％）收取利息。目前信用卡的還款方式有兩種：一次歸還和分期還款。許多市民考慮到還款壓力選擇分期還款，這樣的話，是不能享受免息期待遇的，要按每天萬(wàn)分之五收取循環(huán)利息。
規(guī)則四：短信提醒等服務(wù)并非免費(fèi)。現(xiàn)在很多信用卡還開通了短信提醒服務(wù)并收取一定的費(fèi)用。雖然費(fèi)用不多，一般每月幾元錢，但是如果忽視了這些小費(fèi)用，用戶為此而繳納的滯納金可能遠(yuǎn)遠(yuǎn)大于費(fèi)用本身。
規(guī)則五：妥善保管交易憑條。妥善保管信用卡交易憑條，最少應(yīng)該保留至下一個(gè)月對(duì)賬單寄來(lái)時(shí)，核對(duì)無(wú)誤后再銷毀。一方面，將交易憑條與對(duì)賬單進(jìn)行明細(xì)比對(duì)，若發(fā)生重復(fù)扣款現(xiàn)象，應(yīng)該及時(shí)與銀行聯(lián)系解決；另一方面，不要隨意丟棄POS和ATM打印出的交易憑條，避免泄露信用卡卡號(hào)和有效期等關(guān)鍵信息。
