姚太太五一假期前在上海一家五星級酒店訂了一間房,準(zhǔn)備帶著孩子去好好玩玩。通過電話預(yù)訂的時候,酒店客服禮貌地向姚太太要求提供信用卡號、有效期以及卡片背面的三位數(shù)?!拔覀兊姆块g費是要預(yù)付的,所以逾期不住,費用是不退還的?!笨头〗懵曇籼鹛?。
掛下電話,姚太太突然意識到,這房費是怎么扣的呢?難道不用密碼,只知道卡號、有效期以及背面三位數(shù)就能支付?求知欲強烈的姚太太說行動就行動,立即著手去研究這個問題。沒 想到,還真是這么回事,所謂“無卡無密碼支付”就是這種情況。
“這也太兒戲了吧,我可一直沒留意,原來卡后三位數(shù)是這個功用?!碑?dāng)姚太太把她的這一發(fā)現(xiàn)告訴同事的時候,果然多數(shù)人都跟她一樣,第一次意識到這“后三碼”原來至關(guān)重要。
“銀行辦卡的時候可沒怎么提起?!?/p>
“那我們設(shè)下密碼的意義何在?”
“既然這么簡單,豈不是很容易被盜刷?”……大家開始七嘴八舌。
這時候,一向精通銀行業(yè)務(wù)的杜太太發(fā)話了:“這后三碼的確是非常重要的,但在中國信用卡使用者中有多少人知道它的重要性還真的打個問號。因為國外通常是無密碼的消費模式,設(shè)密碼基本可以說是中國特色。所以這個后三碼的重要性反而被掩蓋了?!?/p>
杜太太乘機就給大家上了一課。
信用卡的使用方式中的確有種叫“無卡支付”,或者叫“無卡無密支付”,只需要提供卡號、有效期和信用卡背面三位數(shù)的驗證碼(CVV,又稱“后三碼”)就能完成支付。預(yù)訂酒店、機票、在國外網(wǎng)站購物通常會用到這種支付方式。這其實是正常的支付方式,一般均為離線交易。
“在開通離線支付的業(yè)務(wù)前,銀行與商家已經(jīng)就防范信用卡盜刷或盜用風(fēng)險,制定了嚴(yán)格的審核措施,都是實名制消費,消費的物品,只會送往信用卡對賬單寄送地址,惡意盜刷者的做法通常會‘損人不利己’,一旦出現(xiàn)盜用情況,實名制消費能為追查和解決提供便利。“杜太太說,在國外,對這種支付方式的防范手段更少,持卡人只需提供卡號和有效期就可交易,目前業(yè)內(nèi)人士均認(rèn)為尚未發(fā)現(xiàn)很大的漏洞。
“但不代表沒有漏洞。”杜太太顯得相當(dāng)專業(yè),“最近就聽說有人在海淘中被盜刷 ,據(jù)說是賣家謊稱無貨退錢,要求買家提供卡號、有效期及后三碼,然后復(fù)制了卡片盜刷?!?/p>
“我的個人意見是,后三碼還是應(yīng)該藏著掖著的,不怕一萬只怕萬一。”杜太太總結(jié)道。
“以前我經(jīng)常買單的時候還讓服務(wù)員去刷卡,看來這個習(xí)慣要改掉。”姚太太說,“后三碼給我的教育不小,倒不是因為發(fā)現(xiàn)了一個支付漏洞,而是對我們的安全用卡教育感到擔(dān)憂?!?/p>