生活 > 投资理财 > 正文

网传信用卡存在“惊天漏洞” 记者验证:“后三码”真能交易成功

  4月14日,微博网友@九春轩发布微博:乖乖隆的咚,不要太吓人哦。现在市场上离线的POS机太多了呀~XX银行信用卡后三码现支付漏洞,我给别人订机票……本报记者于昨天上午9点进行了调查采访。

  记者实验:

  无卡无密真能成功网上付款

  “离线交易”有说道

  市民大多不识“后三码”

  据称,仅仅通过信用卡的cvv码(俗称“后三码”)等卡面信息,不需提供实物卡和密码即可消费。消息一出,立刻引来信用卡用户的广泛关注。消息到底是真是假?记者就此进行了求证实验。

  相对信用卡密码,信用卡的“后三码”以及卡号等卡面信息都比较容易取得,所以就给了不法分子可乘之机。这一现象现在被称为信用卡的“惊天支付漏洞”,受到众多信用卡用户的关注。

  为了一探究竟,记者分别登录了多个购物网站、支付平台用信用卡一一进行支付实验。发现通常支付方式都需要卡号、密码、手机验证或者动态密码验证等步骤,这样的支付方式相对来说比较普及,也比较安全。

  但一些预订机票、酒店的商旅网站却有些与众不同。在某知名商旅网站,记者选定了一张价格为390元的机票。选择了快捷支付环节之后,记者选定了信用卡付款后,被要求填写信用卡信息,分别为:卡号、有效期、信用卡验证码、持卡人姓名。记者随即按照要求输入了信用卡信息,然后点击付款,竟然付款成功。也就是说,只要有这些卡面信息,记者手里的信用卡及其密码,没有体现出任何意义。

  记者随后致电该网站客服,客服人员称,通过信用卡购买机票需要提供的信息是:卡号、信用卡有效期、“后三位”验证码、持卡人身份证号。“这是我们与银行协议好的支付方式,绝对保证安全。”同样,记者登录一些国外购物网站,使用信用卡支付时,只需输入持卡人姓名(拼音)、信用卡卡号、有效期、签名栏末尾三位数字即可消费。

  “离线交易”有说道

  市民大多不识“后三码”

  记者为此咨询了我市某银行的工作人员,他表示,一些商旅网站的这种做法是合法的,并非支付漏洞。目前信用卡的使用可分为“过卡交易”和“离线交易”两种,前者由持卡人持信用卡在商场、超市等POS机终端上刷卡、签字授权,然后完成交易;离线交易则常见于预订酒店、机票,或者其他网上支付,持卡人只要提供信用卡账号、有效期及其“后三码”,即可完成交易。

  业内人士表示,信用卡本来就是从国外引进的事物,按照国际上的惯例,信用卡消费时一般都不需输入密码。在美国等国家,不论是“过卡交易”还是“离线交易”,交易凭证都是持卡人签字或后三码,因此国外持卡人对后三码的保护意识相当强。而国内的银行甚至会建议持卡人给信用卡设置密码,却不向用户详细告知后三码的重要性,但同时又支持后三码的离线无卡交易。

  记者就此随机采访了部分市民,大多数市民只懂得保护信用卡密码、身份证号等信息,对于信用卡后三码消费的知识,很多持卡人并不知晓。市民张先生就说,他没听过所谓的“后三码”,而且每次消费完毕之后就随手将商户打出的银行卡刷卡留存单扔到一边。“能护着不让别人看见密码就行了,还有后三位码要保密吗?真不知道!”

  卡面信息很重要

  业内人士来支招如何保护

  银行工作人员建议,持卡人应该保护自己的卡面信息,不要将卡随意交给别人使用包括查看,以免信息被不法分子记下,进行离线交易。在商场购物交易时,应遮蔽信用卡号码不被周围的人看到,可以剪一块小小的胶布,把“后三码”贴住,平时刷卡尽量在柜台刷,避免信用卡离开自己的视线。假如自己有需要进行网上支付等消费时,把胶布撕开就可查到“后三码”,也不怕别人偷窥。同时消费后要保存好信用卡交易收据,还要仔细将信用卡交易收据与月账单对照,如果发现任何异常应及时通知银行。

  1.不要将卡随意交给别人使用包括查看

  2.可以剪一块小小的胶布,把“后三码”贴住

  3.平时刷卡尽量在柜台刷,避免信用卡离开自己的视线。

  4.同时消费后要保存好信用卡交易收据,还要仔细将信用卡交易收据与月账单对照,如果发现任何异常应及时通知银行。

  七嘴八舌

  @坐着观景:这个太危险了吧?多年来,只要外出都在某网站订机票,每次都是报完卡号,接着报后三位数字。尽管从未出现过问题,但看到这个规定还是有些后怕,如遇人不淑,偷偷记下两组数字,不就遭殃了吗?

  @BRAVESONYA:在网上买机票订酒店时,只需提供身份证号码和信用卡后三码,我也质疑过安全是否存在隐患。而且去饭店吃饭买单,信用卡经常被拿去很远地方刷。其实除了信用卡,对于普通银行卡,我们的保护意识也待加强。

  @张小喵无所不在:我拿到卡就直接把这三位给刮了,断绝后患。

责任编辑: 宋云  来源:大连晚报 转载请注明作者、出处並保持完整。

本文网址:https://www.aboluowang.com/2013/1119/350197.html