前天,一名網(wǎng)友在本地論壇上反映,他的一張信用卡在8月13日被盜刷了兩筆金額,第一筆600元,第二筆440元,兩次操作僅相隔五六分鐘。他從信用卡發(fā)卡銀行的客服處得知,這兩筆消費均是在攜程網(wǎng)上訂購機票產(chǎn)生的。
“銀行說這事沒辦法規(guī)避,他們的卡在攜程上訂票是不需要輸密碼的。我就奇怪了:不需要輸入密碼,攜程就可以成功扣款?太坑爹了吧?!痹摼W(wǎng)友表示不解。
據(jù)了解,除攜程網(wǎng)以外,在途牛、藝龍等網(wǎng)站,使用信用卡交易時,也無需輸入密碼確認。不少消費者擔心賬戶安全問題:一旦信用卡丟失或者個人信息泄露出去,會被不法之徒利用,在這些網(wǎng)站上消費。類似那位網(wǎng)友發(fā)帖反映的盜刷事件,也發(fā)生過多次了。
攜程網(wǎng):支付時不需輸入密碼,是國際慣例
關(guān)于那位發(fā)帖網(wǎng)友反映的情況,攜程網(wǎng)方面表示正在聯(lián)系核實中。
“在攜程網(wǎng)上用信用卡消費無需輸密碼”這一說法,記者從攜程網(wǎng)客服人員處得到了確認:只要消費者提供持卡人姓名、身份證號、信用卡號、有效期、卡片背面簽名欄末尾3位數(shù)驗證碼這些信息,就能通過信用卡在攜程網(wǎng)上支付訂機票等費用。
攜程網(wǎng)杭州分公司的工作人員表示,消費者在攜程網(wǎng)上支付的費用并不會在第一時間打給供應商,消費者的支付環(huán)節(jié)與攜程和供應商之間的結(jié)算環(huán)節(jié)是分開的?!叭绻M者遭遇‘盜刷’,在24小時以內(nèi)聯(lián)系發(fā)卡銀行,核實情況后能獲得賠付?!?/p>
對于無需輸密碼即能支付引起的安全顧慮,該工作人員表示,信用卡本來就是從國外引進的事物,按照國際上的慣例,信用卡消費時一般都不需輸入密碼。攜程網(wǎng)不是通過密碼輸入,而是通過持卡人的信息資料等來確認支付的,只要妥善保護個人信息,一般不會有問題。
“如果因消費者用卡不夠謹慎,泄露了個人信息,他人利用這些信息來消費,就是經(jīng)濟犯罪了,我們建議消費者去報警?!痹摴ぷ魅藛T表示,這種情況下信用卡遭“盜刷”,不是攜程網(wǎng)的責任,但他們會協(xié)助持卡人進行追查,挽回損失。
銀行:提示用戶要注意保管賬號、密碼
記者就此事聯(lián)系該發(fā)帖網(wǎng)友稱遭盜刷的卡片發(fā)卡行后,工作人員表示因未得到這名網(wǎng)友的具體賬戶信息,故還無法確認情況。對于信用卡可在部分網(wǎng)站上不輸入密碼支付的問題,將由專門人員給出答復,但截至發(fā)稿前,記者還未接到回復。
在該銀行的官網(wǎng)上,有一段對客戶的安全提示:
網(wǎng)上銀行的安全是由客戶和銀行共同維護來實現(xiàn)的。網(wǎng)上銀行業(yè)務的數(shù)據(jù)傳輸采用先進的多重加密技術(shù),所有數(shù)據(jù)均經(jīng)過加密在網(wǎng)上傳輸,安全可靠。運用數(shù)字簽名技術(shù)和基于證書的強加密通訊管道,確保客戶身份認證和數(shù)據(jù)傳輸以及密碼輸入的安全。黑客突破銀行系統(tǒng)的難度較大,所以多數(shù)金融網(wǎng)絡犯罪選擇從客戶入手,盜取或騙取賬號和密碼信息。因此,個人賬號和密碼的保管更依賴您的安全風險意識和正確操作行為。
從這段提示看來,該行對其用以維護網(wǎng)銀業(yè)務安全的技術(shù)頗有信心,強調(diào)更多的是持卡人自身對保管賬號、密碼的安全意識和操作。
律師:遭遇盜刷,可向銀行主張權(quán)利
律師事務所律師表示,在網(wǎng)站不要求用戶輸入密碼就能支付的情況下,持卡人的信用卡被他人盜刷用于在該網(wǎng)站消費,持卡人本身并沒有責任,而網(wǎng)站不能用“持卡人未妥善保管個人信息”作借口來免除自己的責任。
潘律師說,按照信用卡使用方面的相關(guān)規(guī)定,卡號、身份、密碼這三個信息必須齊全,才能夠確認支付。所以,網(wǎng)站雖然要求用戶輸入卡號、身份證等信息,但未要求其提供密碼,便能確認支付,是為不法之徒提供了犯罪的便利。
“銀行是被詐騙的一方,不法之徒冒用持卡人的身份,使用信用卡消費,銀行可以起訴盜刷者。同時,銀行也要對持卡人負責?!迸寺蓭熣f,用戶和銀行之間是儲蓄合同關(guān)系,所以銀行也有義務維護用戶的賬戶安全。遭遇盜刷的持卡人,可向銀行主張權(quán)利。