0
当前位置:首页 - 产品体验 - 网上订酒店无需密码 信用卡存漏洞

网上订酒店无需密码 信用卡存漏洞

  时间:2010年07月24日  浏览次数:2196 次

你知道吗,信用卡还有第二密码。

    您信用卡背面签名处是否有一串斜体字?这是信用卡验证码,常被称为第二密码,如信用卡被盗,第二密码就可能成为盗窃者的“帮凶”。

    晨报讯(见习记者 张章 记者 张林林)如果您泄露了信用卡和身份证信息,信用卡极有可能被盗用。

    记者调查发现,很多预订酒店或机票的网站无需输入密码,就能轻松划走消费者信用卡内的钱。对此,银行则称“客户最好妥善保管好自己的卡”。

    消费者爆料:信用卡存漏洞,钱能被划走

    家住沈阳市和平区的市民郝女士,最大的爱好就是办理、收集各种样式的信用卡,郝女士表示共持有7张不同样式的信用卡,并经常在朋友、同事面前炫耀。

    不过,最近一则关于信用卡被盗刷的帖子,让郝女士惊出了一身冷汗。“网友称信用卡网上支付存漏洞,在预订机票或酒店时,无需提供信用卡密码,仅凭卡面上的验证码、身份证等信息就可以进行消费。”郝女士说。

    “前天我把信用卡从办公室‘转移’到家里,并锁进了柜子,平时身上只带一张卡,以后也不敢随便展示自己收集的信用卡了。”郝女士心有余悸地说。

    市民王先生表示,平日使用信用卡时,特别注意保护密码。“但现在看来,光保护密码是不够的。”王先生说。

    记者调查:网站订酒店无需输密码

    昨日上午,记者对国内多家酒店、机票预订网站进行了调查,客服人员一致表示,无需提供信用卡密码也可进行消费支付。

    “以在网上预订酒店为例,如果预订人用信用卡支付,只需提供信用卡的卡种、卡号、有效期、持卡人姓名、持卡人有效证件号、验证码的后三位(显示位置在信用卡背面,签名末尾处的斜体数字)。”携程旅行网客服人员说。

    同程网客服人员表示,除了“持卡人有效证件号”外,“其他信息在信用卡卡面上都有体现(个别银行的信用卡上不体现验证码,可拨打银行客服索取相应信息)。”

    快乐E行商务旅行网客服人员称,如果客户通过信用卡进行支付,预订人必须使用本人持有的信用卡进行支付,不得借用他人卡进行消费。但是,目前网站还无法核实预订人和信用卡持有人的身份是否一致。

    不过,当记者提出“若核实出信用卡被他人盗刷,被盗刷款是否可退还”时,多数网站客服人员表示比较难,但也有少数网站表示要根据所预订的酒店要求来决定是否可退还。

    提醒:信用卡和身份证分开放

    针对此事,记者联系了国内多家银行信用卡中心,但对方更多是提醒持卡人注意保管信用卡。

    某商业银行信用卡中心客服人员表示,信用卡除了自设的密码外,还有一个验证码,即印在信用卡背面的附加码,位置在信用卡背面的签名处末尾,以斜体字显示,前四位为卡号,后三位为验证码。

    “这个验证码是为了方便网上交易时验证信息的。”客服人员说。对于网站无需验证信用卡密码就可以扣钱,客服人员表示,这种可能性存在。“那万一我的信用卡被盗,卡内的钱岂不是会被划走?”面对询问,工作人员表示,这种事情银行也不可控,顾客要妥善保管好信用卡,一旦丢失立刻挂失。

    中国银行沈阳分行金融理财师宋岩秋则表示,人们使用信用卡消费时,卡号及持卡人信息可能被不法分子所掌握,因为这些信息可能在小票上显示,但验证码却一般不会被他人所知。“在银行、POS机等支付渠道的认证系统中,每一张信用卡与其匹配的验证码之间存在一种内在复杂的关系,这是不法分子无法‘克隆’的,所以在很大程度上保护了卡的安全性。”宋岩秋说,但如果信用卡丢失,验证码的保护作用则荡然无存。

    宋岩秋提醒,持有信用卡的消费者,要妥善保管好卡片,最好与身份证分开放,还要设置一些消费提示业务,或者为网上消费设定一个限额,尽可能地减少卡片丢失或被复制后,所带来的经济损失。

分享到: