阿波罗网论坛

 找回密码
 注册
搜索
热搜: 活动 交友
查看: 2482|回复: 0
收起左侧

网传信用卡存在“惊天漏洞” 记者验证:“后三码”......

[复制链接]
发表于 2013-11-20 17:53:24 | 显示全部楼层 |阅读模式
本帖最后由 上海维权 于 2013-11-20 17:55 编辑

20131119095707908.jpg

网传信用卡存在“惊天漏洞” 记者验证:“后三码”真能交易成功(图)
4月14日,微博网友@九春轩发布微博:乖乖隆的咚,不要太吓人哦。现在市场上离线的POS机太多了呀~XX银行信用卡后三码现支付漏洞,我给别人订机票……本报记者于昨天上午9点进行了调查采访。
  记者实验:
  无卡无密真能成功网上付款
  “离线交易”有说道
  市民大多不识“后三码”
  据称,仅仅通过信用卡的cvv码(俗称“后三码”)等卡面信息,不需提供实物卡和密码即可消费。消息一出,立刻引来信用卡用户的广泛关注。消息到底是真是假?记者就此进行了求证实验。
  相对信用卡密码,信用卡的“后三码”以及卡号等卡面信息都比较容易取得,所以就给了不法分子可乘之机。这一现象现在被称为信用卡的“惊天支付漏洞”,受到众多信用卡用户的关注。
  为了一探究竟,记者分别登录了多个购物网站、支付平台用信用卡一一进行支付实验。发现通常支付方式都需要卡号、密码、手机验证或者动态密码验证等步骤,这样的支付方式相对来说比较普及,也比较安全。
  但一些预订机票、酒店的商旅网站却有些与众不同。在某知名商旅网站,记者选定了一张价格为390元的机票。选择了快捷支付环节之后,记者选定了信用卡付款后,被要求填写信用卡信息,分别为:卡号、有效期、信用卡验证码、持卡人姓名。记者随即按照要求输入了信用卡信息,然后点击付款,竟然付款成功。也就是说,只要有这些卡面信息,记者手里的信用卡及其密码,没有体现出任何意义。
  记者随后致电该网站客服,客服人员称,通过信用卡购买机票需要提供的信息是:卡号、信用卡有效期、“后三位”验证码、持卡人身份证号。“这是我们与银行协议好的支付方式,绝对保证安全。”同样,记者登录一些国外购物网站,使用信用卡支付时,只需输入持卡人姓名(拼音)、信用卡卡号、有效期、签名栏末尾三位数字即可消费。
  “离线交易”有说道
  市民大多不识“后三码”
  记者为此咨询了我市某银行的工作人员,他表示,一些商旅网站的这种做法是合法的,并非支付漏洞。目前信用卡的使用可分为“过卡交易”和“离线交易”两种,前者由持卡人持信用卡在商场、超市等POS机终端上刷卡、签字授权,然后完成交易;离线交易则常见于预订酒店、机票,或者其他网上支付,持卡人只要提供信用卡账号、有效期及其“后三码”,即可完成交易。
  业内人士表示,信用卡本来就是从国外引进的事物,按照国际上的惯例,信用卡消费时一般都不需输入密码。在等国家,不论是“过卡交易”还是“离线交易”,交易凭证都是持卡人签字或后三码,因此国外持卡人对后三码的保护意识相当强。而国内的银行甚至会建议持卡人给信用卡设置密码,却不向用户详细告知后三码的重要性,但同时又支持后三码的离线无卡交易。
  就此随机采访了部分市民,大多数市民只懂得保护信用卡密码、身份证号等信息,对于信用卡后三码消费的知识,很多持卡人并不知晓。市民张先生就说,他没听过所谓的“后三码”,而且每次消费完毕之后就随手将商户打出的卡刷卡留存单扔到一边。“能护着不让别人看见密码就行了,还有后三位码要保密吗?真不知道!”
  卡面信息很重要
  业内人士来支招如何保护
  银行工作人员建议,持卡人应该保护自己的卡面信息,不要将卡随意交给别人使用包括查看,以免信息被不法分子记下,进行离线交易。在商场购物交易时,应遮蔽信用卡号码不被周围的人看到,可以剪一块小小的胶布,把“后三码”贴住,平时刷卡尽量在柜台刷,避免信用卡离开自己的视线。假如自己有需要进行网上支付等消费时,把胶布撕开就可查到“后三码”,也不怕别人偷窥。同时消费后要保存好信用卡交易收据,还要仔细将信用卡交易收据与月账单对照,如果发现任何异常应及时通知银行。
  1.不要将卡随意交给别人使用包括查看
  2.可以剪一块小小的胶布,把“后三码”贴住
  3.平时刷卡尽量在柜台刷,避免信用卡离开自己的视线。
  4.同时消费后要保存好信用卡交易收据,还要仔细将信用卡交易收据与月账单对照,如果发现任何异常应及时通知银行。
  七嘴八舌
  @坐着观景:这个太危险了吧?多年来,只要外出都在某网站订机票,每次都是报完卡号,接着报后三位数字。尽管从未出现过问题,但看到这个规定还是有些后怕,如遇人不淑,偷偷记下两组数字,不就遭殃了吗?
  @BRAVESONYA:在网上买机票订酒店时,只需提供身份证号码和信用卡后三码,我也质疑过安全是否存在隐患。而且去饭店吃饭买单,信用卡经常被拿去很远地方刷。其实除了信用卡,对于普通银行卡,我们的保护意识也待加强。
  @张小喵无所不在:我拿到卡就直接把这三位给刮了,断绝后患。



阿波罗网责任编辑:宋云         来源:大连晚报

本文网址:http://www.aboluowang.com/2013/1119/350197.html

您需要登录后才可以回帖 登录 | 注册

本版积分规则

手机版|Archiver|阿波罗网

快速回复 返回顶部 返回列表