近日,一則“信用卡電話支付五大亂象,新興支付方式受質(zhì)疑”的新聞報道,將信用卡安全再次推向了風(fēng)口浪尖。在信用卡未丟失、支付未被泄露的情況下,僅憑卡號和驗證碼居然就能被盜刷?這令眾多持卡人驚愕不已。
近年來,我國商業(yè)銀行信用卡業(yè)務(wù)一直呈現(xiàn)迅猛發(fā)展態(tài)勢。人民銀行發(fā)布的《2012年第一季度支付體系運行總體情況》顯示,截至今年第一季度末,信用卡累計發(fā)卡量為2.9億張,較2011年第四季度末增長1.8%,同比增長20%。信用卡授信總額2.79萬億元,同比增長33.2%。在發(fā)卡量和授信額度迅速增加的同時,網(wǎng)上支付、電話支付等新興支付方式的推出,也使信用卡支付更加方便、快捷。然而業(yè)內(nèi)人士指出,信用卡支付的便捷性不應(yīng)以犧牲安全性為代價,除持卡人要謹防卡號、有效期、驗證碼等信息泄露外,銀行方面也應(yīng)建立起相關(guān)的安全保障措施,提高信用卡的安全性,確保持卡人的個人財產(chǎn)不受侵害。
新興支付方式亂象叢生
周小姐在一家大型會計師事務(wù)所從事審計工作,平時經(jīng)常出差,如果時間緊急,她會選擇電話訂機票的方式。周小姐發(fā)現(xiàn),電話訂票時只需要提供信用卡的卡號、有效期和信用卡背面的三位驗證碼,不需要輸入密碼,就可以訂票成功。周小姐對此表示擔(dān)憂:“我們的信用卡的卡號、驗證碼,很容易被別人偷窺到。至于身份證號、手機號,也不能完全保持私密性。萬一不法分子掌握這些資料,豈不是很容易盜刷成功?”
周小姐的擔(dān)憂不無道理。據(jù)業(yè)內(nèi)人士透露,信用卡電話支付過程中,只要持卡人提供卡號、有效期和驗證碼即可,且并不限于持卡人本人使用。商戶則與銀行核對上述信息,核對無誤后即生成一筆預(yù)授權(quán)。此后商戶和銀行不會再與持卡人進行核對和確認,而是由商戶和銀行自行結(jié)算,即持卡人在預(yù)授權(quán)生成之時已進入商戶和銀行即將結(jié)算的程序。
某銀行客服表示,信用卡電話支付功能是不需申請自動開通的,只要持有信用卡就有電話支付功能,并且不能取消。對于電話支付業(yè)務(wù)開通與否,銀行并沒有賦予持卡人選擇權(quán)。信用卡電話支付的商戶由銀行選定,具體為哪些商戶開通了電話支付功能以及商戶具體名稱,銀行并不告之持卡人。只有持卡人在商戶消費時,才會由商戶告之是否可提供電話支付功能。
事實上,除電話支付外,信用卡的網(wǎng)上支付同樣存在上述問題!皠倓傤A(yù)定了一個房間,用信用卡支付的,我只輸入了卡號、有效期、三位數(shù)字的驗證碼,沒有輸入密碼,怎么就在30分鐘內(nèi)提示我說支付成功了?如果我用別人的信用卡不也可以支付?”一位剛在某連鎖酒店官網(wǎng)上預(yù)定了客房的網(wǎng)友如是說。
目前在絕大多數(shù)的商場、超市、餐館等消費場所通過POS機使用信用卡,一般需持卡人輸入本卡密碼,并在賬單上簽名以驗證,從而完成整個支付流程。不過,個別網(wǎng)上交易支付則不需要信用卡密碼。
記者通過調(diào)查了解到,包括攜程網(wǎng)、芒果網(wǎng)等具有一定知名度的旅游網(wǎng)站在內(nèi),許多網(wǎng)站信用卡支付都不需要輸入密碼,不過,除了要信用卡號碼、信用卡有效期和信用卡背面的驗證碼外,這幾個網(wǎng)站都需要再提供個人的身份證號碼,才可以成功訂購機票或酒店。而個別網(wǎng)站則以“無需出示信用卡、只需提供相關(guān)信息”作為宣傳手段,大打“快捷牌”。
銀行多渠道防范無卡支付風(fēng)險
一位大型銀行信用卡中心負責(zé)人表示,“有些網(wǎng)上消費行為只需要信用卡的卡號、有效期和驗證碼,不需要密碼,使得這種犯罪行為理論上是完全可能出現(xiàn)的。但實際情況是,超過一定數(shù)額的網(wǎng)上交易,銀行都會給持卡人發(fā)短信進行通知和確認,不會貿(mào)然進行支付行為!
“對于網(wǎng)上交易的情況,銀行方面一直采取謹慎的態(tài)度,而僅僅是預(yù)訂,也不會出現(xiàn)金額上的轉(zhuǎn)移!币晃还煞葜沏y行信用卡中心人士表示。
記者還了解到,目前商業(yè)銀行對信用卡的安全性高度關(guān)注,銀行對信用卡網(wǎng)上支付的平臺及商戶,都會進行審核,符合銀行標準的機構(gòu),才會授予信用卡的支付權(quán)限。
“銀行首先會會篩選一些規(guī)模大的、資質(zhì)好的合作商戶,比如攜程之類的網(wǎng)站,只有符合銀行條件的商戶,銀行才有可能跟它合作,才有可能支持無卡支付。一些小商戶銀行根本不可能跟它合作。其次,很多無卡支付都是局限于一些實名支付的領(lǐng)域,比如訂酒店訂機票,即使別人盜用了你的信用卡的一些信息,可以無卡支付,但是因為是實名制,即使盜用了信用卡購買了機票或訂了酒店,最終還會因為實名制泄露真實身份。而且使用信用卡支付后選擇退票,網(wǎng)站也會將退款直接打入信用卡,他人無法通過退票來獲取現(xiàn)金。”上述股份制銀行信用卡中心人士說。
此外,無卡支付還通過多重驗證手段來保障持卡人安全,并不是簡單的只要信用卡卡號、有效期、驗證碼,大多數(shù)銀行都需要驗證客戶姓名、身份證號等信息。
專家提醒持卡人謹防信息泄露
多位專家在采訪中表示,信用卡的使用雖然具有一定風(fēng)險,但也不能因噎廢食。因為有風(fēng)險就不使用。持卡人可以通過多種途徑提高信用卡使用的安全性。
“持卡人在日常生活中盡量保證卡不離身,以防卡號、有效期、驗證碼等卡面信息泄露,其次,就是要將存有卡號等信息的單據(jù)、憑證等保管好,以免落入不法分子手中!币晃汇y行業(yè)人士稱。
專家還提醒,持卡人不要將信用卡交給店員拿去結(jié)賬,防止“別有用心”者借機取得信用卡上的相關(guān)信息。最好不要讓信用卡遠離自己的視線范圍。
“持卡人在刷卡消費時,應(yīng)遮蔽信用卡號碼不被周圍的人看到,可以剪一塊小小的膠布,把驗證碼貼住,這樣即使‘有心人’在短時間內(nèi)拿到信用卡或是瞄到卡號也未必能得逞!睒I(yè)內(nèi)人士建議,“此外,持卡人可給信用卡設(shè)置消費金額短信提醒,可以在第一時間知曉卡內(nèi)金額變化,如有異常馬上致電銀行或警方。用戶也可在自己需要網(wǎng)上購物時才給信用卡開通網(wǎng)上支付功能,完成交易后取消該功能,下次需要時再重新開通!