4月14日，微博网友@九春轩发布微博：乖乖隆的咚，不要太吓人哦。现在市场上离线的POS机太多了呀~XX银行信用卡后三码现支付漏洞，我给别人订机票……本报记者于昨天上午9点进行了调查采访。
记者实验：
无卡无密真能成功网上付款
“离线交易”有说道
市民大多不识“后三码”
据称，仅仅通过信用卡的cvv码(俗称“后三码”)等卡面信息，不需提供实物卡和密码即可消费。消息一出，立刻引来信用卡用户的广泛关注。消息到底是真是假？记者就此进行了求证实验。
相对信用卡密码，信用卡的“后三码”以及卡号等卡面信息都比较容易取得，所以就给了不法分子可乘之机。这一现象现在被称为信用卡的“惊天支付漏洞”，受到众多信用卡用户的关注。
为了一探究竟，记者分别登录了多个购物网站、支付平台用信用卡一一进行支付实验。发现通常支付方式都需要卡号、密码、手机验证或者动态密码验证等步骤，这样的支付方式相对来说比较普及，也比较安全。
但一些预订机票、酒店的商旅网站却有些与众不同。在某知名商旅网站，记者选定了一张价格为390元的机票。选择了快捷支付环节之后，记者选定了信用卡付款后，被要求填写信用卡信息，分别为：卡号、有效期、信用卡验证码、持卡人姓名。记者随即按照要求输入了信用卡信息，然后点击付款，竟然付款成功。也就是说，只要有这些卡面信息，记者手里的信用卡及其密码，没有体现出任何意义。
记者随后致电该网站客服，客服人员称，通过信用卡购买机票需要提供的信息是：卡号、信用卡有效期、“后三位”验证码、持卡人身份证号。“这是我们与银行协议好的支付方式，绝对保证安全。”同样，记者登录一些国外购物网站，使用信用卡支付时，只需输入持卡人姓名（拼音）、信用卡卡号、有效期、签名栏末尾三位数字即可消费。
“离线交易”有说道
市民大多不识“后三码”
记者为此咨询了我市某银行的工作人员，他表示，一些商旅网站的这种做法是合法的，并非支付漏洞。目前信用卡的使用可分为“过卡交易”和“离线交易”两种，前者由持卡人持信用卡在商场、超市等POS机终端上刷卡、签字授权，然后完成交易；离线交易则常见于预订酒店、机票，或者其他网上支付，持卡人只要提供信用卡账号、有效期及其“后三码”，即可完成交易。
业内人士表示，信用卡本来就是从国外引进的事物，按照国际上的惯例，信用卡消费时一般都不需输入密码。在等国家，不论是“过卡交易”还是“离线交易”，交易凭证都是持卡人签字或后三码，因此国外持卡人对后三码的保护意识相当强。而国内的银行甚至会建议持卡人给信用卡设置密码，却不向用户详细告知后三码的重要性，但同时又支持后三码的离线无卡交易。 就此随机采访了部分市民，大多数市民只懂得保护信用卡密码、身份证号等信息，对于信用卡后三码消费的知识，很多持卡人并不知晓。市民张先生就说，他没听过所谓的“后三码”，而且每次消费完毕之后就随手将商户打出的卡刷卡留存单扔到一边。“能护着不让别人看见密码就行了，还有后三位码要保密吗？真不知道！” 卡面信息很重要
业内人士来支招如何保护
银行工作人员建议，持卡人应该保护自己的卡面信息，不要将卡随意交给别人使用包括查看，以免信息被不法分子记下，进行离线交易。在商场购物交易时，应遮蔽信用卡号码不被周围的人看到，可以剪一块小小的胶布，把“后三码”贴住，平时刷卡尽量在柜台刷，避免信用卡离开自己的视线。假如自己有需要进行网上支付等消费时，把胶布撕开就可查到“后三码”，也不怕别人偷窥。同时消费后要保存好信用卡交易收据，还要仔细将信用卡交易收据与月账单对照，如果发现任何异常应及时通知银行。
1.不要将卡随意交给别人使用包括查看
2.可以剪一块小小的胶布,把“后三码”贴住
3.平时刷卡尽量在柜台刷，避免信用卡离开自己的视线。
4.同时消费后要保存好信用卡交易收据，还要仔细将信用卡交易收据与月账单对照，如果发现任何异常应及时通知银行。
七嘴八舌
@坐着观景：这个太危险了吧？多年来，只要外出都在某网站订机票，每次都是报完卡号，接着报后三位数字。尽管从未出现过问题，但看到这个规定还是有些后怕，如遇人不淑，偷偷记下两组数字，不就遭殃了吗？
@BRAVESONYA：在网上买机票订酒店时，只需提供身份证号码和信用卡后三码，我也质疑过安全是否存在隐患。而且去饭店吃饭买单，信用卡经常被拿去很远地方刷。其实除了信用卡，对于普通银行卡，我们的保护意识也待加强。
@张小喵无所不在：我拿到卡就直接把这三位给刮了，断绝后患。
IP卡
狗仔卡
发表于 2013-11-20 17:53:24
提升卡
置顶卡
沉默卡
喧嚣卡
变色卡
显身卡