前天，一名网友在本地论坛上反映，他的一张信用卡在8月13日被盗刷了两笔金额，第一笔600元，第二笔440元，两次操作仅相隔五六分钟。他从信用卡发卡银行的客服处得知，这两笔消费均是在携程网上订购机票产生的。
“银行说这事没办法规避，他们的卡在携程上订票是不需要输密码的。我就奇怪了：不需要输入密码，携程就可以成功扣款？太坑爹了吧。”该网友表示不解。
据了解，除携程网以外，在途牛、艺龙等网站，使用信用卡交易时，也无需输入密码确认。不少消费者担心账户安全问题：一旦信用卡丢失或者个人信息泄露出去，会被不法之徒利用，在这些网站上消费。类似那位网友发帖反映的盗刷事件，也发生过多次了。
携程网：支付时不需输入密码，是国际惯例
关于那位发帖网友反映的情况，携程网方面表示正在联系核实中。
“在携程网上用信用卡消费无需输密码”这一说法，记者从携程网客服人员处得到了确认：只要消费者提供持卡人姓名、身份证号、信用卡号、有效期、卡片背面签名栏末尾3位数验证码这些信息，就能通过信用卡在携程网上支付订机票等费用。
携程网杭州分公司的工作人员表示，消费者在携程网上支付的费用并不会在第一时间打给供应商，消费者的支付环节与携程和供应商之间的结算环节是分开的。“如果消费者遭遇‘盗刷’，在24小时以内联系发卡银行，核实情况后能获得赔付。”
对于无需输密码即能支付引起的安全顾虑，该工作人员表示，信用卡本来就是从国外引进的事物，按照国际上的惯例，信用卡消费时一般都不需输入密码。携程网不是通过密码输入，而是通过持卡人的信息资料等来确认支付的，只要妥善保护个人信息，一般不会有问题。
“如果因消费者用卡不够谨慎，泄露了个人信息，他人利用这些信息来消费，就是经济犯罪了，我们建议消费者去报警。”该工作人员表示，这种情况下信用卡遭“盗刷”，不是携程网的责任，但他们会协助持卡人进行追查，挽回损失。
银行：提示用户要注意保管账号、密码
记者就此事联系该发帖网友称遭盗刷的卡片发卡行后，工作人员表示因未得到这名网友的具体账户信息，故还无法确认情况。对于信用卡可在部分网站上不输入密码支付的问题，将由专门人员给出答复，但截至发稿前，记者还未接到回复。
在该银行的官网上，有一段对客户的安全提示：
网上银行的安全是由客户和银行共同维护来实现的。网上银行业务的数据传输采用先进的多重加密技术，所有数据均经过加密在网上传输，安全可靠。运用数字签名技术和基于证书的强加密通讯管道，确保客户身份认证和数据传输以及密码输入的安全。黑客突破银行系统的难度较大，所以多数金融网络犯罪选择从客户入手，盗取或骗取账号和密码信息。因此，个人账号和密码的保管更依赖您的安全风险意识和正确操作行为。
从这段提示看来，该行对其用以维护网银业务安全的技术颇有信心，强调更多的是持卡人自身对保管账号、密码的安全意识和操作。
律师：遭遇盗刷，可向银行主张权利
律师事务所律师表示，在网站不要求用户输入密码就能支付的情况下，持卡人的信用卡被他人盗刷用于在该网站消费，持卡人本身并没有责任，而网站不能用“持卡人未妥善保管个人信息”作借口来免除自己的责任。
潘律师说，按照信用卡使用方面的相关规定，卡号、身份、密码这三个信息必须齐全，才能够确认支付。所以，网站虽然要求用户输入卡号、身份证等信息，但未要求其提供密码，便能确认支付，是为不法之徒提供了犯罪的便利。
“银行是被诈骗的一方，不法之徒冒用持卡人的身份，使用信用卡消费，银行可以起诉盗刷者。同时，银行也要对持卡人负责。”潘律师说，用户和银行之间是储蓄合同关系，所以银行也有义务维护用户的账户安全。遭遇盗刷的持卡人，可向银行主张权利。
