市民反映凭信用卡卡号和有效期及验证码可消费

凭借三个信息，无须密码，在网上即可预订酒店、买机票、网上购物等

　　乱扔POS单 或让你“被埋单”

　　不用密码，仅凭信用卡卡号+有效期+验证码，即可网上消费

　　不少POS签购单上显示完整卡号，存在信用卡被盗刷风险

　　核心提示

　　你知道一个信用卡卡号有啥用吗？

　　可别小瞧这个卡号，仅凭这个卡号、有效期等信用卡卡面信息，不用刷卡、不需检验密码，你便可通过电话、网络预订宾馆、航空机票、租车、网上购物等。

　　近日，郑州警方破获一起仅凭信用卡号套取现金的团伙。该团伙通过掌握的大量信用卡号信息，仅凭信用卡号，就在几家快捷酒店内刷卡套现20余万元。

　　在网上，记者发现竟有人发帖以10元的价格“大量收购信用卡刷卡POS单，要求信用卡号完整”。

　　记者调查发现，目前一些银行的信用卡在商场、超市等POS机上刷卡消费，打印出来的签购单上，信用卡16位卡号完整显示。有市民质疑：万一单子被随意丢弃，让别有用心的人看到，就存在信用卡被盗刷的风险。

　　一个惊人发现

　　不用密码，仅凭卡号+有效期+后3验证码，即可网上消费

　　为什么网上用信用卡支付不需要密码呢？一市民疑虑。

　　该市民在网上预订了一家连锁酒店的房间。他是用信用卡订的，仅输了信用卡卡号、有效期、后3验证码（卡背面签名旁的后3位数字），没有输入密码，就在30分钟内订了酒店的房间。“虽然方便，但如果别人有了我的信用卡卡号，不也可以用我的钱去支付账单？”该市民担忧地说。

　　实际上，信用卡在网上的用途相当大，不但可以预订酒店，还可购买机票、网上购物等。

　　市民沈先生近日致电本报，他用信用卡买了一张郑州到北京的机票，票价690元。他输入信用卡号码、有效期和后3验证码，未输密码，就已完成扣款，并收到网站发来订购成功的短信。沈先生很纳闷：“我都没有输密码，机票就买好了？太可怕了，要是别人知道我的信用卡和卡面信息，那不就可以直接消费了吗？”

　　昨日下午，记者拨打郑州一家航空售票公司，仅凭信用卡账号和卡背面的验证码，就成功预订到了一张到北京的机票，信用卡上被扣690元钱。记者咨询几家酒店连锁企业，发现很多信用卡也是仅凭卡号、有效期、后3验证码就可网上预订酒店。

　　一家连锁酒店的客服经理赵先生说，他们供客户选择使用的信用卡在线支付平台，都是获得银行认可的。目前招行、中行、广发行、兴业银行等银行的信用卡不受密码限制，其他银行信用卡如果设置了密码，则不能在线支付成功。

　　采访中，不少市民表示，自己根本不知道信用卡还有如此功能，“仅凭卡号等卡面信息，信用卡竟能被消费，实在太不可思议了！”

　　一起惊心案例

　　凭大量信用卡卡号，嫌犯利用快捷酒店刷卡套现20余万元

　　针对部分信用卡不需要密码即可支付的“便利”，一些人竟动起了“歪脑筋”。近日，郑州警方就破获一起仅凭信用卡号套取现金的团伙。

　　该团伙通过掌握的大量信用卡号信息刷卡套现20余万元。据嫌疑人供述，他们利用租来的POS机和酒店客房内的电话线路，用直接输入他人信用卡卡号的手法先后在文化路、经三路、陇海路等几家快捷酒店内刷卡套现20余万元。

　　金水公安分局经侦大队大队长丁二留告诉记者，该团伙呈现出了信用卡犯罪的新特点：嫌疑人在不拿卡的情况下，竟能凭信用卡号直接在一种“特制POS机”上直接套现。“目前，我们正在摸查这些人是如何获取大量信用卡卡号的。”在此，他提醒市民，一定要保护好自己的信用卡信息，以免泄露。

　　同时，丁二留大队长对目前一些信用卡在商场、超市等处的POS机消费后，打印出来的签购单上毫无保留地“晒”出了所刷信用卡的银行名称和完整的16位卡号数字感觉担忧，“如果这些完整的信用卡卡号信息落入犯罪分子手中，很可能给持卡人造成不必要的麻烦，我们将建议有关方面进行改进”。

　　查询本报近2个月的线索，有14名读者有关信用卡的投诉，投诉内容集中在“卡在身上，钱却在异地被莫名取走”。

　　一桩惊异买卖

　　有人网上发帖收购信用卡号，要求卡号完整

　　众所周知，使用信用卡购物结账后，商场、超市等地的POS机都会打印出一式两份的签购单，一份由消费者保留作为消费凭证，另一份则由商户回收保管，用于对账、清算和明细查询等。

　　采访中，不少持卡人反映，很多签购单上的信用卡卡号竟完整显示。“现在POS很普及，连街头卖衣服的小店都有。而且刷卡时，持卡人需签名，如果此时没及时收好卡，有心人一眼就能记住卡上的有效期和背面签名处的3位验证码。想想，感觉有点可怕！”市民武女士说。

　　昨天，记者拿着借来的招行信用卡在位于经三路上的一家大超市刷卡购物发现，收银员在结账时要求记者履行输入密码和签字等手续，但并没有按照有关规定审核签名与卡面背后的签名字迹是否相符。此外，查看POS购物单，记者发现上面完整地显示了信用卡的16位卡号。

　　网上查询后，记者竟发现有人发帖以10元的价格“大量收购信用卡刷卡POS单”。

　　通过联系后，对方说他只是想要“完整的信用卡卡号”。谈及用途，对方不愿多谈，匆忙挂断电话。“其实，那些收购刷卡POS单的人，要的仅仅是单子上的卡号，而并非整张单据。”

　　采访中，中国银联河南分公司相关负责人岳经理说，目前，并不是所有银行的信用卡在POS机上消费，都完整显示16位卡号，这与收单银行的后台操作有关。

　　一个惊天漏洞

　　显示完整卡号的签购单，被持卡人随意丢弃

　　昨日下午，记者到超市采访时，小伙子刷卡消费后，就将签购单一揉，随手丢进了旁边的垃圾箱中。捡起，记者发现是一张信用卡签购单，上面有完整的卡号。

　　年初，有网友在论坛上披露了自己信用卡卡号信息泄露被“盗刷”的经历，形容此为“惊天支付漏洞”。

　　有媒体报道，今年3月27日，北京一法院就审理了一宗伪造信用卡套钱诈骗案。犯罪嫌疑人为大量获取真卡信息，拉拢酒店3名员工入伙，员工借给客户结账之机收集信用卡信息，而后交给犯罪嫌疑人换取数千元“信息费”。

　　针对签购单的处置方式，记者随机采访了一些市民，绝大多数人的做法都和记者之前看到的那位小伙子的做法相同，即随手扔掉。

　　“签购单上不应显示信用卡号全部16位数字。国外一般将后8位或后4位用‘*’隐藏。目前国内的签购单在这方面存在漏洞。若信息较完整的签购单落入不法分子手中，那是非常危险的。”郑州大学公共管理学院一位专家说。

　　银联回应

　　年底前完成

　　POS卡号屏蔽工作

　　记者了解到，近来频频发生的客户银行卡被盗刷、银行卡信息外泄等事件引起监管层重视。为此，银监会发布《商业银行信息科技风险管理指引》强调，应加强对客户信息的保护，防止持卡人敏感信息泄露。

　　为降低银行卡持卡人账户信息泄露风险，中国银联技术管理部曾颁布《POS卡号屏蔽程序修改具体要求》，要求对已通过检测的POS终端进行程序改造，要求对通过“结算”功能打印的交易流水清单上的部分卡号予以屏蔽等。

　　昨日，中国银联河南分公司相关负责人岳经理说，央行有文件规定“POS卡号必须屏蔽”，目前该工作正在由各收单银行逐步推进。据了解，银联商务对“POS卡号屏蔽”改造已完成一半，年底前此项工作将全部完成。改造完成后，POS签购单上，卡号的中间几位数字将被屏蔽。

　　温馨提醒

　　可用纸贴住

　　卡背面的“验证码”

　　每张信用卡背面的签名栏末尾处都有七位斜体显示的数字，其中后3位就是信用卡验证码（左图画圈处），就是人们常说的 CVV。通常人们都记得不要将自己的信用卡密码轻易透露，却常常疏忽了对信用卡CVV的“保密工作”。“平时，可以用纸将后3位验证码贴住。”一专业人士说。

　　需要提醒市民的是，在不能屏蔽部分卡号数字的POS机还未更换前，市民刷卡消费时，最好不要让银行卡离开视线。同时，应妥善保管好银行卡及签购单，不要轻易将银行卡借给他人使用。