“無卡支付不用密碼就能劃賬，信用卡的背面后三碼和卡號千萬要小心?！苯?，微博上一則關于信用卡易被盜刷的消息引起了不少網友的關注。微博稱，信用卡有一種無卡支付的功能，只要輸入卡號、信用卡有效期和信用卡背面后三位驗證碼等信息，不輸入密碼，就可以直接劃賬，這種無卡支付大多應用于商旅網站預訂機票、酒店等。記者試了一下，驗證了微博上的說法。

刷自己的卡不用密碼就能支付

為了驗證網上的說法是否正確，現(xiàn)代快報記者選定了兩家知名商旅網站，并使用兩張信用卡進行了預訂房間的支付試驗。

在第一家商旅網站上，記者選定了一家需要預付款的南京某快捷酒店，按照要求輸入了自己的姓名、電話等個人信息后，開始進行付款。進入付款頁面，可供選擇的信用卡銀行很多，但點擊每家銀行出現(xiàn)的支付方式卻各不相同。一部分銀行要求填寫的信息較多，包括卡號、有效期、持卡人姓名、身份證號碼等，如果輸錯一個，就無法完成支付。而其他一些銀行的支付信息要求很少，一家銀行要求填寫的卡號、有效期和后三位驗證碼，都是信用卡卡面上能夠看到的信息，另一家銀行則更為簡單，只需要填寫卡號和有效期就可以直接支付。按照要求，沒有輸入信用卡密碼，填寫了自己的信用卡卡面信息后提交，網頁很快跳轉，顯示訂單已經預訂成功。以上操作，在另一家商旅網站也都操作成功。

刷別人的卡也可以成功支付

在第一次嘗試的時候，使用的入住人姓名、電話和信用卡持卡人是相匹配的。那么，如果“盜刷”別人的信用卡來預訂房間，是否能夠成功呢？

這一次，記者選定使用一位同事的信用卡，記下卡號、有效期和后三位驗證碼之后，再次進行網站的支付試驗。值得一提的是，在預訂房間時，使用的姓名仍舊為記者本人。

按照上面的做法，選定房間之后，再次進入支付頁面，填寫好同事的卡號、有效期和后三位驗證碼，沒有支付信用卡密碼或者同事的身份證號等私人信息，直接提交。提交后，網頁依然是跳轉顯示預訂成功。

隨后記者撥打該網站客服電話，表示要取消上面的支付訂單。客服工作人員表示訂單可以取消。工作人員稱，一般預訂成功后，費用已經在走賬過程中，如果客戶沒有取消訂單，那么下一步就將進行信用卡扣款。

如果持卡人開通了短信通知功能，那么在劃賬后將會收到銀行的短信提醒?！拔覀兒豌y行有合作，這種做法是為了使客戶的操作更便捷?！?/p>

實際上，并非所有商旅網站都有這樣的便捷操作，大部分網站并不支持這種信用卡直接扣款，而是鏈接進入信用卡的網銀支付。

聲音

業(yè)內人士：

卡面信息注意防泄露

隨后，記者咨詢了一家銀行的工作人員，該工作人員表示，一些商旅網站的這種做法是合法的，“這是一種更加便捷的支付渠道?！敝劣诳赡墚a生的安全隱患，這家銀行的工作人員表示，我們會在付款后立刻短信通知信用卡卡主，如果卡主發(fā)現(xiàn)不是自己的操作，可以立刻撥打電話通知銀行，我們會凍結賬戶。”

有業(yè)內人士表示，卡面信息非常重要，要防止泄露。銀行一般不向用戶詳細告知后三碼的重要性，但同時又支持后三碼的離線無卡交易。

律師：

銀行、網站應做相關提醒

記者隨機采訪了一些在銀行辦業(yè)務的市民，大多數(shù)人只懂得保護信用卡密碼、身份證號等信息，聽說只靠信用卡卡號、有效期以及后三位就能消費，不少人都非常吃驚，也感到擔心。

江蘇聯(lián)勤律師事務所劉俊杰律師說，目前因為無卡無密交易而出現(xiàn)糾紛的情況比較少見，目前這塊的法律條文還是空白，“這個更多的應該由相應的行業(yè)規(guī)范管理。”劉俊杰說，不論是網站還是銀行，都應該對無卡無密交易可能造成的損失、誰來負責等一系列情況進行書面規(guī)定，并予以公示。

為此，特別提醒：持卡人請保護好自己的信用卡卡面信息，如后三碼。律師則認為，這種可能出現(xiàn)的情況，銀行和網站都應做出提醒。