“無(wú)卡支付不用密碼就能劃賬，信用卡的背面后三碼和卡號(hào)千萬(wàn)要小心。”近日，微博上一則關(guān)于信用卡易被盜刷的消息引起了不少網(wǎng)友的關(guān)注。微博稱，信用卡有一種無(wú)卡支付的功能，只要輸入卡號(hào)、信用卡有效期和信用卡背面后三位驗(yàn)證碼等信息，不輸入密碼，就可以直接劃賬，這種無(wú)卡支付大多應(yīng)用于商旅網(wǎng)站預(yù)訂機(jī)票、酒店等。記者試了一下，驗(yàn)證了微博上的說(shuō)法。

刷自己的卡不用密碼就能支付

為了驗(yàn)證網(wǎng)上的說(shuō)法是否正確，現(xiàn)代快報(bào)記者選定了兩家知名商旅網(wǎng)站，并使用兩張信用卡進(jìn)行了預(yù)訂房間的支付試驗(yàn)。

在第一家商旅網(wǎng)站上，記者選定了一家需要預(yù)付款的南京某快捷酒店，按照要求輸入了自己的姓名、電話等個(gè)人信息后，開(kāi)始進(jìn)行付款。進(jìn)入付款頁(yè)面，可供選擇的信用卡銀行很多，但點(diǎn)擊每家銀行出現(xiàn)的支付方式卻各不相同。一部分銀行要求填寫(xiě)的信息較多，包括卡號(hào)、有效期、持卡人姓名、身份證號(hào)碼等，如果輸錯(cuò)一個(gè)，就無(wú)法完成支付。而其他一些銀行的支付信息要求很少，一家銀行要求填寫(xiě)的卡號(hào)、有效期和后三位驗(yàn)證碼，都是信用卡卡面上能夠看到的信息，另一家銀行則更為簡(jiǎn)單，只需要填寫(xiě)卡號(hào)和有效期就可以直接支付。按照要求，沒(méi)有輸入信用卡密碼，填寫(xiě)了自己的信用卡卡面信息后提交，網(wǎng)頁(yè)很快跳轉(zhuǎn)，顯示訂單已經(jīng)預(yù)訂成功。以上操作，在另一家商旅網(wǎng)站也都操作成功。

刷別人的卡也可以成功支付

在第一次嘗試的時(shí)候，使用的入住人姓名、電話和信用卡持卡人是相匹配的。那么，如果“盜刷”別人的信用卡來(lái)預(yù)訂房間，是否能夠成功呢？

這一次，記者選定使用一位同事的信用卡，記下卡號(hào)、有效期和后三位驗(yàn)證碼之后，再次進(jìn)行網(wǎng)站的支付試驗(yàn)。值得一提的是，在預(yù)訂房間時(shí)，使用的姓名仍舊為記者本人。

按照上面的做法，選定房間之后，再次進(jìn)入支付頁(yè)面，填寫(xiě)好同事的卡號(hào)、有效期和后三位驗(yàn)證碼，沒(méi)有支付信用卡密碼或者同事的身份證號(hào)等私人信息，直接提交。提交后，網(wǎng)頁(yè)依然是跳轉(zhuǎn)顯示預(yù)訂成功。

隨后記者撥打該網(wǎng)站客服電話，表示要取消上面的支付訂單?？头ぷ魅藛T表示訂單可以取消。工作人員稱，一般預(yù)訂成功后，費(fèi)用已經(jīng)在走賬過(guò)程中，如果客戶沒(méi)有取消訂單，那么下一步就將進(jìn)行信用卡扣款。

如果持卡人開(kāi)通了短信通知功能，那么在劃賬后將會(huì)收到銀行的短信提醒?！拔覀兒豌y行有合作，這種做法是為了使客戶的操作更便捷。”

實(shí)際上，并非所有商旅網(wǎng)站都有這樣的便捷操作，大部分網(wǎng)站并不支持這種信用卡直接扣款，而是鏈接進(jìn)入信用卡的網(wǎng)銀支付。

聲音

業(yè)內(nèi)人士：

卡面信息注意防泄露

隨后，記者咨詢了一家銀行的工作人員，該工作人員表示，一些商旅網(wǎng)站的這種做法是合法的，“這是一種更加便捷的支付渠道?！敝劣诳赡墚a(chǎn)生的安全隱患，這家銀行的工作人員表示，我們會(huì)在付款后立刻短信通知信用卡卡主，如果卡主發(fā)現(xiàn)不是自己的操作，可以立刻撥打電話通知銀行，我們會(huì)凍結(jié)賬戶?！?/p>

有業(yè)內(nèi)人士表示，卡面信息非常重要，要防止泄露。銀行一般不向用戶詳細(xì)告知后三碼的重要性，但同時(shí)又支持后三碼的離線無(wú)卡交易。

律師：

銀行、網(wǎng)站應(yīng)做相關(guān)提醒

記者隨機(jī)采訪了一些在銀行辦業(yè)務(wù)的市民，大多數(shù)人只懂得保護(hù)信用卡密碼、身份證號(hào)等信息，聽(tīng)說(shuō)只靠信用卡卡號(hào)、有效期以及后三位就能消費(fèi)，不少人都非常吃驚，也感到擔(dān)心。

江蘇聯(lián)勤律師事務(wù)所劉俊杰律師說(shuō)，目前因?yàn)闊o(wú)卡無(wú)密交易而出現(xiàn)糾紛的情況比較少見(jiàn)，目前這塊的法律條文還是空白，“這個(gè)更多的應(yīng)該由相應(yīng)的行業(yè)規(guī)范管理。”劉俊杰說(shuō)，不論是網(wǎng)站還是銀行，都應(yīng)該對(duì)無(wú)卡無(wú)密交易可能造成的損失、誰(shuí)來(lái)負(fù)責(zé)等一系列情況進(jìn)行書(shū)面規(guī)定，并予以公示。

為此，特別提醒：持卡人請(qǐng)保護(hù)好自己的信用卡卡面信息，如后三碼。律師則認(rèn)為，這種可能出現(xiàn)的情況，銀行和網(wǎng)站都應(yīng)做出提醒。