近年來，頻頻發(fā)生的信用卡信息泄露事件讓以便捷著稱的網(wǎng)絡支付深陷危機，多名消費者質疑攜程旅行網(wǎng)(以下簡稱“攜程網(wǎng)”)等電商網(wǎng)站涉嫌儲存用戶信用卡敏感信息，為日后的用卡安全埋下隱患。
攜程被指儲存信用卡敏感信息 存在泄露風險
日前，多名消費者反映，稱在攜程網(wǎng)購買產品時，只需進行簡單的信息核對即可完成交易。消費者張先生稱，自己持信用卡首次在攜程網(wǎng)消費時，需提供信用卡卡種、卡號、有效期、CVV2碼(即信用卡驗證碼)等一系列完整信息，然后提交支付?！叭欢斘业诙卧跀y程網(wǎng)使用這張信用卡時，只需提供卡號后四位及CVV2碼，攜程網(wǎng)就會完成這次支付操作。如果當初(攜程網(wǎng))沒有在系統(tǒng)中儲存信息，它又是如何完成支付的呢？”張先生表示，如此“便捷”的操作讓他對自己的信用卡安全倍感擔憂，“只要知道這張信用卡卡號和CVV2碼的人，就可以用它來消費，根本不需要任何動態(tài)或者其他形式的密碼，我的資金安全該由誰來保障呢？”
還有消費者稱，攜程網(wǎng)的人工客服會向用戶直接索要信用卡有效期、CVV2碼等敏感信息。中國網(wǎng)財經(jīng)中心記者以電話購買機票為由，撥通了攜程網(wǎng)客服電話，在支付環(huán)節(jié)，記者按語音要求輸入信用卡卡號后，客服人員口頭詢問記者該信用卡的有效期及CVV2碼，當記者提出上述敏感信息不方便透露時，客服人員表示“如不提供，就不能完成預定”，并強調攜程網(wǎng)不會儲存信用卡卡號信息。此外，記者在檢索相關信息時發(fā)現(xiàn)，不少消費者遭遇過信用卡被盜刷的事件，金額從2萬元至500萬元不等。
銀聯(lián)明文禁存信用卡信息 攜程稱系國際慣例
據(jù)業(yè)內人士介紹，信用卡信息主要包含卡號、有效期、CVV2碼等，其中打印在卡片簽名區(qū)的3位CVV2碼又被稱作“第二密碼”，掌握著該卡的交易授權，即只要提供正確的CVV2碼，就能完成支付環(huán)節(jié)。記者在中國銀聯(lián)風險管理委員會2008年發(fā)布的《銀聯(lián)卡收單機構賬戶信息安全管理標準》中看到如下表述：各收單機構系統(tǒng)只能存儲用于交易清分、差錯處理所必需的最基本的賬戶信息，不得存儲銀行卡磁道信息、卡片驗證碼、個人標識代碼(PIN)及卡片有效期。
攜程網(wǎng)華北區(qū)公關負責人在記者采訪時表示，攜程網(wǎng)采用的信用卡支付方式符合國際慣例，“在多年前我們已經(jīng)得到萬事達、VISA等卡組織的認證，由此可見，這些國際金融機構對攜程網(wǎng)的的風險控制能力和安全保密能力是持認可態(tài)度的，否則他們也不會授權給我們?！?
當記者追問攜程網(wǎng)客服人員口頭索要信用卡有效期、CVV2碼等敏感信息，如何保障內部員工不泄露時，這名負責人稱此舉也系國際通用做法，“公司既然使用這種方式，肯定對風險有足夠的把控能力。”而對于記者提出的“攜程網(wǎng)是否違反銀聯(lián)規(guī)定，在后臺保存了用戶信用卡相關信息”時，對方未予明確回答。
該負責人強調，攜程網(wǎng)從未出現(xiàn)過信用卡盜刷案件，“因為我們主推的是旅游產品，預定時需要消費者提供身份證號碼等個人信息，因此一旦盜刷，也能很快查出(嫌疑人)?！钡邢M者向記者反映，盜卡人常常在網(wǎng)絡論壇以售賣低價機票的方式，利用買家提供的身份證信息去完成消費，“即使警方查出機票實際使用人，人家也是被騙的受害者，如何追究責任呢？”
