專家：“漏洞說”源于不懂信用卡支付業(yè)務(wù)流程

　　為減少持卡人對風(fēng)險(xiǎn)的擔(dān)憂，國內(nèi)銀行推出可設(shè)密碼的信用卡。

　　晨報(bào)記者 李 強(qiáng)實(shí)習(xí)生 周維緯 劉佳琪

　　最近，有媒體曝料稱，信用卡存在 “驚天漏洞”——對持卡人而言，屬“高度機(jī)密”的信用卡驗(yàn)證碼(簡稱“后三碼”)，在離線支付時，根本無保密性可言，一旦泄露后果堪虞。

　　昨天，晨報(bào)記者就所謂信用卡“驚天漏洞”展開調(diào)查，多位信用卡領(lǐng)域的風(fēng)險(xiǎn)管理專家表示：“擔(dān)心緣于對信用卡支付業(yè)務(wù)的不熟悉，實(shí)際上，在‘實(shí)名制’以及嚴(yán)格審核的前提下，信用卡離線支付方式還是相對安全的，而這種支付渠道堅(jiān)持運(yùn)行多年，恰好證明這點(diǎn)。 ”接受采訪的各家商業(yè)銀行均表示，不會因相關(guān)報(bào)道而叫停信用卡離線支付業(yè)務(wù)。

　　持卡人心憂：

　　“信用卡訂貨讓我后怕”

　　春節(jié)前，小李曾在一家知名電腦供貨商那里用信用卡離線支付的方式，購買了一臺筆記本電腦。當(dāng)初并沒在意的他，近日看了相關(guān)報(bào)道后一下子緊張起來。他告訴記者：“下訂貨單和交錢的時候，信用卡的關(guān)鍵信息都可能泄露了。”

　　小李當(dāng)時是通過商家400免費(fèi)電話購買的電腦，當(dāng)選好款式后，對方給出4種付款方式選擇，其中信用卡離線支付是最便捷的。

　　據(jù)小李回憶，當(dāng)時，對方的客服代表一口氣問了他如下信息：身份證號碼、信用卡卡號及有效期、信用卡對賬單寄送地址(必須與送貨地址相一致)、信用卡背面的后三碼。“現(xiàn)在我才意識到，那些信息無一不是核心信息，如果那個客服代表有心記下這些信息，或者透露給他人，完全可冒充我，去購買任何東西！”小李現(xiàn)在覺得，當(dāng)初不該選信用卡支付，他已經(jīng)打算把那張信用卡注銷掉，以免后患。記者暗訪：

　　冒用他卡訂機(jī)票難以防范

　　昨天，記者以客戶的身份撥通了某旅游預(yù)訂網(wǎng)站客服熱線，詢問能否用信用卡離線支付的方式為“同事”購買機(jī)票。對方回復(fù)“可以”，并要求記者把同事的姓名、身份證號碼、信用卡卡種、卡號和有效期在電話里告訴她，即可購買機(jī)票。這位工作人員表示，如果銀行審核信息無誤后，就直接從“記者同事”的卡上扣錢了。全程，對方并未要求記者提供相關(guān)的身份證明。

　　設(shè)想一下，如果記者冒用他人信息預(yù)訂機(jī)票，目的只不過是惡搞對方：為他購買一張從上海到紐約的往返機(jī)票，且是頭等艙的話，巨額消費(fèi)最后該由誰來買單呢？

　　該網(wǎng)站市場傳播部程經(jīng)理表示，針對這類事件也無可奈何，只能提醒消費(fèi)者注意保護(hù)自己的身份及信用卡信息。但這畢竟只是極端情況，一般信用卡離線消費(fèi)還是安全的，起碼有兩道“防火墻”護(hù)航：一是客戶的身份和信用卡信息從傳遞到保存都處于加密狀態(tài)，處于嚴(yán)格監(jiān)控之下，網(wǎng)站內(nèi)部人員未經(jīng)授權(quán)，是無法接觸到這些信息的；二是“實(shí)名制”消費(fèi)原則，比如買機(jī)票，訂酒店都需要核實(shí)身份，惡意盜刷者是“損人不利己”；一旦出現(xiàn)盜用情況，“實(shí)名制”能為追查和解決提供便利。銀行表態(tài)：

　　實(shí)踐證明離線支付很安全

　　記者撥通了相關(guān)銀行信用卡熱線，對方工作人員表示，如用信用卡訂貨(包括買機(jī)票、訂酒店等)，持卡人確實(shí)需要告知商家上述信息，后三碼也不例外。對方解釋：這是信用卡離線支付的“慣例”，是銀行審核交易真實(shí)性以及核對訂貨者身份的需要，而且，銀行與商家就此已經(jīng)簽署了保密協(xié)議，持卡人信息被嚴(yán)格要求不得外泄的。

　　“看了相關(guān)報(bào)道，持卡人擔(dān)驚受怕是正常的，但其實(shí)怕的人不懂，懂的人不怕。”一位國有銀行信用卡中心風(fēng)險(xiǎn)管理部的負(fù)責(zé)人表示，在開通離線支付的業(yè)務(wù)前，銀行與商家已經(jīng)就防范信用卡盜刷或盜用風(fēng)險(xiǎn)，制訂了嚴(yán)格的審核措施，對于報(bào)卡號、后三碼、有效期等信息訂酒店、買機(jī)票等交易，實(shí)際上都須在限定區(qū)域內(nèi)進(jìn)行的，必須實(shí)名制消費(fèi)，以便銀行及時與持卡人聯(lián)系核實(shí)；即使在淘寶網(wǎng)等網(wǎng)站(包括國外購物網(wǎng)站)上用卡購物，持卡人也必須先登錄各家銀行的網(wǎng)銀賬戶，然后才能下單訂貨，這些都是為了保障實(shí)名消費(fèi)。

　　“實(shí)際上，信用卡離線支付方式推出已經(jīng)有幾年了，國外對這種支付方式的防范手段更少，持卡人只需提供卡號和有效期就可交易，他們尚未發(fā)現(xiàn)有大的漏洞，而國內(nèi)關(guān)于被盜刷的投訴更是極少，否則，銀行早就叫停這塊業(yè)務(wù)了。”一位股份制銀行人士透露。

　　采訪中，各商業(yè)銀行均表示，目前信用卡離線支付方式仍安全可靠，沒有考慮要叫停這種支付業(yè)務(wù)。但銀行風(fēng)險(xiǎn)管理部門的專家還是提示持卡人，在日常生活里，仍有必要保密自己的金融資產(chǎn)信息，如資金賬號及密碼、身份證號、生日、賬單郵寄地址、信用卡表面的所有信息、網(wǎng)銀賬戶及密碼、密鑰等。

 

    新浪聲明：此消息系轉(zhuǎn)載自新浪合作媒體，新浪網(wǎng)登載此文出于傳遞更多信息之目的，并不意味著贊同其觀點(diǎn)或證實(shí)其描述。文章內(nèi)容僅供參考，不構(gòu)成投資建議。投資者據(jù)此操作，風(fēng)險(xiǎn)自擔(dān)。