卡不离身却被盗刷信用卡 律师称追责难

“无卡无密码”也能网上消费；律师称，一旦盗刷，追责很难

近日，广西的梁先生接到一自称银行工作人员的回访电话，电话中，梁先生告诉对方他的信用卡尾数、期限及验证码(卡背后三位数字)。几天后，他收到了银行的扣款通知。梁先生很纳闷，为什么他的信用卡从未离身，但还是被盗刷了。

记者了解到，在信用卡的使用方式中有种叫“无卡无密码”支付方式，只需提供卡号、信用卡验证码及手机号或身份证号码等信息，不用输入密码，就能轻松搞定。然而，便捷的背后隐藏着资金安全隐患，一旦泄露验证码，就可能被盗刷。

“无卡无密码”也能订房订票

昨日，记者在携程网、去哪儿网、铁友网等网站进行了“无卡无密码”的消费试验，均顺利完成交易。

在携程网，记者预订上海外滩附近一套四星级酒店标准房，价格440元/天。在确定住宿天数、房型等信息后，页面跳转到订房付款，记者选择信用卡预付 房款。卡号、有效期、手机号、信用卡验证码等，无需输入密码，就可提交。很快，手机就收到交易成功的短信。几小时后，手机又接到扣款440元的银行短信通 知。

在去哪儿网，记者购买了武汉到成都机票，再输入姓名、身份证号、手机号等信息后，进入下一步，手机就会收到订单号。再输入订单号，页面就显示支付，有支付宝[微博]、财付通、信用卡在线、电话支付等。输入信用卡卡号、有效期、验证码，就可提交，完成支付。

这种付款方法是否安全？记者昨日拨打了携程网客服。网站工作人员称，该网站仅提供一个交易平台，“这种业务开展好几年了，尚未接到过不安全的投诉。”客服人员称。

银联方面表示，一般客户网上消费预订成功后，费用进入走账过程中，如果客户没有取消订单，那么下一步就将进行信用卡扣款。如果持卡人开通了短信通知功能，那么在划账后将会收到银行的短信提醒。

信用卡“后三码”存漏洞

“无卡无密码”支付方式，能否保证预订人就是持卡人？在开通信用卡业务时，银行是否应该明确告知持卡人信用卡背面三位验证码的重要性？银行未经同意，擅自开通“无卡无密码”业务，是否侵权？

昨日，记者分别致电武汉多家银行，均表示尚未接到类似不安全投诉，有银行称，网上订票、订房均要求实名制，一般情况下不会发生信用卡被盗刷现象。

湖北诚明律师事务所律师夏卉青认为，市民登录信用卡无卡无密码电子商务平台，输入信用卡验证码，商家即视为持卡人已向商家提供验证码，银行也视为持 卡人授权银行付款。在消费额度未超过协议约定额度，市民无法举证卡、身份证号等信息不是其本人泄露的情况下，要向银行及商家追责，很难实现。

一般情况下，多数信用卡持有者在开卡时选择密码支付，如无需卡和密码即可交易，属银行违约。若银行另设这项无卡无密码交易方式，应征得客户同意。此外，银行在开通这项支付方式时应明确告知客户。

夏卉青说，无卡无密码网上支付存在安全漏洞，除客户应保管好个人信息、不泄露验证码、不随便更换支付方式外，银行和商务平台也加强对客户信用管理，只有具有完全信用资料的商户才能进入持卡人账户，划入的账户也只能是经过电子商务平台和银行充分认证的账户。

1. 胶布保护“后三码”，这样即使“有心人”在短时间内拿到信用卡或是瞄到卡号时也未必能得逞。

2. 信用卡不离视线，防止 有人借机取得信用卡上的相关信息。

3. 持卡人可给信用卡设置消费金额短信提醒，可以在第一时间知晓卡内金额变化。

4. 在网上购物时开通信用卡网上支付功能，完成交易后取消该功能。

什么是“后三码”？

即信用卡验证码，是信用卡背面数字的最后3位数字，此码经过银行的编码规则和加密算法生成，在支付过程中，如果将后三码提供给银行，银行会默认取得持卡人授权，从而允许进行交易。