近日，梁先生接到了一个信用卡诈骗电话，对方自称是银行工作人员，要求梁先生提供信用卡尾数、期限以及验证码（即卡背后三位数字）。几天后，他收到了银行的扣款通知。梁先生很纳闷，为什么他的信用卡从未离身，但还是被盗刷了。
相信不少持卡者都抱着只要不泄露密码，信用卡就安全的心态。但大多数人都不知道，在信用卡的使用方式中有种叫“无卡无密码”支付方式，只需提供卡号、信用卡验证码及手机号或身份证号码等信息，不用输入密码，就能轻松搞定。然而，便捷的背后隐藏着资金安全隐患，一旦泄露验证码，就可能被盗刷。
“无卡无密码”也能订房订票
昨日，调查人员在携程网、去哪儿网、铁友网等网站进行了“无卡无密码”的消费试验，均顺利完成交易。
在携程网，预订上海外滩附近一套四星级酒店标准房，价格是440元/天。在确定住宿天数、房型等信息后，页面跳转到订房付款，调查人员选择信用卡预付房款。接着输入卡号、有效期、手机号、信用卡验证码等，无需输入密码，就可提交。很快，手机就收到交易成功的短信。几小时后，手机又接到扣款440元的银行短信通知。
在去哪儿网，调查人员购买了武汉到成都机票，再输入姓名、身份证号、手机号等信息后，进入下一步，手机就会收到订单号。再输入订单号，页面就显示支付，有支付宝、财付通、信用卡在线、电话支付等。输入信用卡卡号、有效期、验证码，就可提交，完成支付。
这种付款方法是否安全？携程网网站工作人员称，该网站仅提供一个交易平台，“这种业务开展好几年了，尚未接到过不安全的投诉。”客服人员称。
银联方面表示，一般客户网上消费预订成功后，费用进入走账过程中，如果客户没有取消订单，那么下一步就将进行信用卡扣款。如果持卡人开通了短信通知功能，那么在划账后将会收到银行的短信提醒。
信用卡“后三码”存漏洞
“无卡无密码”支付方式，能否保证预订人就是持卡人？在开通信用卡业务时，银行是否应该明确告知持卡人信用卡背面三位验证码的重要性？银行未经同意，擅自开通“无卡无密码”业务，是否侵权？
昨日，武汉多家银行均表示尚未接到类似不安全投诉，有银行称，网上订票、订房均要求实名制，一般情况下不会发生信用卡被盗刷现象。
业内分析师认为，市民登录信用卡无卡无密码电子商务平台，输入信用卡验证码，商家即视为持卡人已向商家提供验证码，银行也视为持卡人授权银行付款。在消费额度未超过协议约定额度，市民无法举证卡、身份证号等信息不是其本人泄露的情况下，要向银行及商家追责，很难实现。
一般情况下，多数信用卡持有者在开卡时选择密码支付，如无需卡和密码即可交易，属银行违约。若银行另设这项无卡无密码交易方式，应征得客户同意。此外，银行在开通这项支付方式时应明确告知客户。
分析师称，无卡无密码网上支付存在安全漏洞，除客户应保管好个人信息、不泄露验证码、不随便更换支付方式外，银行和商务平台也加强对客户信用管理，只有具有完全信用资料的商户才能进入持卡人账户，划入的账户也只能是经过电子商务平台和银行充分认证的账户。
延伸阅读
什么是“后三码”？
即信用卡验证码，是信用卡背面数字的最后3位数字，此码经过银行的编码规则和加密算法生成，在支付过程中，如果将后三码提供给银行，银行会默认取得持卡人授权，从而允许进行交易。
4个方法保护信用卡信息
1.胶布保护“后三码”，这样即使“有心人”在短时间内拿到信用卡或是瞄到卡号时也未必能得逞。
2.信用卡不离视线，防止有人借机取得信用卡上的相关信息。
3.持卡人可给信用卡设置消费金额短信提醒，可以在第一时间知晓卡内金额变化。
4.在网上购物时开通信用卡网上支付功能，完成交易后取消该功能。
编辑推荐：信用卡申请
