网购机票惊现大漏洞 信用卡无需密码也可支付

王乃玲 图

不用信用卡密码和签名，只要有信用卡卡号、有效期、卡背面的三位数等卡面信息就能从卡中扣款买机票，这在航空界、旅行预订类网站早已是行规。对此，有市民担心，在刷卡消费时会不会被别有用心的人记下卡面信息，导致卡被盗刷。

海西晨报记者 倪立婧

众所周知，使用信用卡进行消费时，一般要先输密码、核实签名。但您知道吗？仅凭信用卡卡号、卡的有效期、卡背面的三位数等卡面信息，不用密码和签名就能买机票、订酒店。昨天，读者王先生致电晨报新闻热线反映，前晚，在6分钟内，他的信用卡被人以买机票的名义盗刷了5200元，而当时信用卡明明就在他身上。

事发蹊跷

6分钟被扣5200元票款

王先生告诉记者，他经常出差，所以常通过各家票务公司买飞机票。“每次我都是向这些票务公司提供信用卡卡号、有效期以及卡背面的三位有效数字，对方就能从我卡中扣款，帮我买机票。”王先生说，以前从没出过问题。

前晚6点34分，他的手机收到一条短信，显示其信用卡被扣了1100元机票购票款。6点40分，短信又来了，说他的信用卡又被扣了4100元机票购票款。“在短短6分钟里，我的5200元没了。可是我当时根本就没有买机票。”

王先生马上致电信用卡的发卡行。银行客服说，是一家第三方支付企业将这笔钱划走用于购买机票。而这张机票是在哪里售出的？是谁买了这张机票？目前还不得而知。

王先生很奇怪，明明信用卡就在他身上，他也没有委托票务公司代为购买机票，怎么会被扣5200元购票款？

记者调查 不用密码买机票是行规

不用信用卡密码和签名，只要有信用卡卡号、有效期、卡背面的三位数等卡面信息就能从卡中扣款买机票？的确如此。这种做法在航空界、旅行预订类网站早已是行规。

记者了解到，这是发卡机构和商户的合作，一张国际标准信用卡可以进行非过卡式的消费，即不需要密码和签名就能完成交易。那么，如何保障交易安全？一些银行表示，会定期对合作商户的资质进行验证，并对交易进行抽检。

但是，在许多持卡人看来，这种做法似乎并不足以保障交易安全。“在我们刷卡消费时，如果有人别有用心，记下了卡面信息，岂不是马上就能盗刷？”一位市民很担心。

票务公司 将改变卡信息输入方式

事实上，已经有一些票务公司注意到这种行规的漏洞。记者了解到，厦门一些票务公司已经对他们的支付系统做出了改变。

“原来，消费者是通过电话告知我们的话务员其信用卡信息，用于订购机票。现在，我们已经改进了系统，以防范泄露客户信息。”一家票务公司介绍，系统调整后，消费者拨打该公司的订票电话后，会自动转入后台让消费者输入信用卡的相关信息，而该公司员工看不到这些信息，这样就能保障消费者的信息卡安全。

银行提醒

别向他人透露卡面信息

针对这一情况，厦门某银行信用卡业务部门工作人员提醒市民，信用卡卡面信息十分重要，持卡人不要轻易向他人透露这些信息，特别是卡背面的后三位数字。平常要把信用卡放置在隐秘位置。在实体店消费时，最好自己拿卡刷POS机，不要把卡交给服务员，以免被人记下信用卡卡面信息，导致卡被盗刷。

此外，开通短信提醒功能也很重要。一旦信用卡被盗刷，手机就会收到短信提醒，从而能及时冻结信用卡，以免损失进一步加大。

这位工作人员还建议，市民用信用卡进行票务交易时，最好能办一张额度小一点的卡。

律师建议

交易前发条确认短信

福建金海湾律师事务所金南翔律师认为，银行仅通过信用卡卡号等卡面信息进行扣款，显然存在一定的风险。他说：“为什么要给信用卡设密码？就是为了维护持卡人的利益。尽管银行和这些票务公司有协议，银行也应该在持卡人开卡时向其告知相关事项，并得到持卡人的认可。”

金南翔表示，要解决这个问题并不是太难，在消费扣款前，发卡行应先向持卡人所留的手机号发送一条确认信息，如果持卡人回复确认，则执行消费，否则，可认定该消费无效。

同时，金南翔也建议，消费者要留意自己的手机短信，得知信用卡被盗刷后，要第一时间冻结卡片。有的持卡人因为发现得太迟，耽误了最佳挂失时间和报案时间，会导致银行不能提供完整的盗刷资料，公安局不能立案，法院不好宣判。