信用卡号后4位泄露就可能被盗刷|信用卡|卡号|支付_新浪财经_新浪网
&&& &&正文
信用卡号后4位泄露就可能被盗刷
　　住在钱江新城的刘女士两天前在一家旅游订票网站预订了一张杭州直飞北京的机票，并选择用某股份制银行的快捷支付。看到支付页面时，刘女士傻了眼：不需要有效期、验证码，只要输入信用卡末四位卡号，支付就完成了。“如果不法分子知道我的信用卡卡号，就能轻而易举盗刷了。”刘女士对此忧心忡忡。
　　目前，国内大多数主流订票网站和航空公司均提供信用卡支付服务，无卡、无密码交易越来越普及。不同网站设置的交易门槛不一，需要提供的信息大致包括卡号、有效期、验证码等，部分网站为了方便客户，在持卡人第二次选择信用卡快捷支付时，就出现了上述刘女士遇到的情况，只要输入卡号末四位即可。
　　在互联网金融时代，我们的身份信息、卡片信息无不一一暴露于网络或者手机上，在网上注册时需要提供身份证号和手机号，使用信用卡管家APP软件时需要上传卡号、账单邮箱地址，有的甚至要求实拍信用卡正、反面照片，这在手机恶意软件、网络病毒和黑客肆虐的今天，无疑加剧本就岌岌可危的用卡安全风险。
　　网上支付选择“保存至常用信用卡”再支付时只需卡号后四位
　　只要信用卡16位卡号和有效期，就能轻易实现盗刷。别以为这是假的，昨天，快理财记者亲自在一家旅游订票网站上体验了把疯狂盗刷。
　　点开该家旅游订票网站团购页面，记者选择了一家团购价为99元的连锁酒店，点击“抢购”键进入信息页面，填写了完整的手机号码后确认支付，系统跳转到了支付页面。
　　记者选择了Z银行的信用卡支付，需要填写的信息包括信用卡16位卡号和有效期。经过朋友王鑫(化名)的同意，记者填写了他的信用卡卡号和有效期，确认提交后，很快系统就提醒该笔交易成功，包含酒店订单号、券号、密码等信息的短信发送到了记者手机上。与此同时，王鑫与Z银行信用卡中心绑定的微信提示交易提醒信息，示意预授权交易扣款成功。
　　“这么简单，盗刷就成功了？”王鑫觉得不可思议，是不是因为交易金额太低，Z银行才设置了如此低门槛的支付流程？
　　随后，记者选择了一张从杭州飞往云南，票价为5000元左右的头等舱机票，填写了姓名、身份证号、手机号等信息，仍然选择Z银行的信用卡快捷支付。因为第一次支付时系统默认勾选了“保存至常用信用卡”一栏，第二次购票时，系统提示记者需要填写的信息为卡号后四位。凭着记忆输入王鑫信用卡后四位卡号后，机票购买也显示成功，出发时间、航班号、起飞时间等信息在几分钟后发送至记者手机。
　　只有Z银行的支付环节如此简单？其实不然。在该旅游订票网站，有16家银行的信用卡支持快捷支付，如果是首次支付，J银行、H银行和Z银行一样，持卡人只需要提供卡号和有效期，P银行需要提供卡号、有效期、验证码和证件号码，G银行要求提供的信息最全面，包括持卡人姓名、卡号、有效期、验证码和证件号码。
　　“保存至常用信用卡”一栏，被很多持卡人忽视，用户只能自己点击取消。记者发现，在16家银行的支付页面，均设置有这一栏，意味着在第二次支付时，用户需要输入的信用卡信息仅需卡号后四位。
　　无独有偶，记者打开了另外一家旅游订票网站的支付页面，同样在最下角设置有“记住此卡，下次支付更便捷”等字样。
　　手机信用卡助手软件会强行记录信用卡信息
　　在信用卡领域，一些信用卡管家APP软件风生水起，几乎有卡一族人手一份。
　　在记者的手机里，默默躺着4款信用卡助手软件，分别是51银行卡管家、卡惠、卡牛和挖财信用卡管家，它们功能各异，对用户需要输入的信息要求也不同。
　　记者打开51银行卡管家APP软件想要添加信用卡信息时，被要求拍下信用卡正面、背面照片并上传。这意味着所有与信用卡有关的重要信息，如验证码、有效期、信用卡卡号等全部赤裸裸地被上传至APP云端服务器。如果不按要求将信用卡拍照，“一键短信”、“一键电话”、“银行业务”等所有功能将不能使用。
　　卡牛和挖财信用卡管家的功能类似，用户需要输入与信用卡绑定的账单邮箱和邮箱登录密码，系统会显示信用卡剩余额度、总消费金额、账单日等信息。需要注意的是，从银行电子账单中获取的信用卡卡号后四位也会显示在列表信息中。
　　安全专家
　　存有信用卡信息的数据库存在被攻击的风险
　　那么，这些记录了信用卡信息的APP客户端，是否会威胁到持卡人的用卡安全？
　　一位多年从事APP程序研发的业内人士透露，在APP云端数据库，系统会储存明码类信息，譬如信用卡卡号、姓名和手机号码等，密码类数据将直接加密嫁接到银行端程序。如51银行卡管家获取的信用卡截图照片就有可能存储于自身服务器中，如果系统管理不善，遭遇恶意软件和黑客攻击，储存的用户信用卡验证码、有效期等重要信息就会遭遇泄露危机。
　　“一些非正规信用卡管家类APP的下载，也会使用户信息受到威胁。”360手机卫士安全专家张旭说，如果用户下载的银行卡管家类APP为“山寨货”，首先会导致手机号码、所在位置等信息外泄；其次，如果下载到的银行卡管家类应用遭二次打包，植入了手机木马，后果将非常严重，银行卡卡号等信息会完全外泄，假如是信用卡，即使设置了密码，在被盗取后仍将有被盗刷的风险。
　　用户自己的信息安全防范意识也很重要。如果手机没有设置开机密码，任何人打开该手机内卡牛或者挖财信用卡管家等应用，都能轻而易举偷窥到末四位卡号。这样一来，有了这些信息，不法分子在“无卡支付”门槛较低的网站就能轻易实现盗刷。
　　其实，“无卡支付”在国外已经相当普遍，在国外网站上使用信用卡支付，通常只需要填写信用卡卡号、有效期、持卡人姓名、信用卡背面后三码(即验证码)，移动支付的便捷性不言而喻，支付方式也得到各家银行、万事达等国际组织或者银联组织的授权。
　　“刷卡安全取决于一个国家的用卡环境是否完善，道德素质是否经受得起考验。”业内人士表示，国内用卡环境并没有那么完善，随着大量网络平台的线上服务规模扩大到一定程度，风险控制的压力会急剧增加。
　　那么，在主流的一些无卡支付方式中，用卡安全要如何保障呢？“快刷卡”微信公众平台为广大持卡人准备了一份最全、最详细的安全用卡攻略，充分保障持卡人的用卡安全，将盗刷风险降到最低。
　　你只要用手机扫一扫二维码添加“快刷卡”微信，发送关键词“用卡安全”或“安全”就能获得这份安全用卡攻略。
&&|&&&&|&&
请用微博账号，推荐效果更好！
看过本文的人还看过网上刷卡暴安全漏洞 只要卡号和有效期就可(组图)
“真的不需要密码？”
　　“不需要，只要提供卡号和有效期。”
　　“不会吧……”
　　“的确不需要，先生，我们跟银行有协议，在后台就可以为您直接扣款了。”
　　这是杭州市民刘先生日前通过一家航空公司网站订机票时与工作人员的一番对话。
　　据了解，目前国内大多数航空公司和订票网站均提供信用卡支付服务，持卡人预订机票时，不需要输入密码，也不需要实物卡，只需提供卡号、有效期、验证码等信息，就可成功支付。业内人士指出，这种方式虽然为持卡人提供了方便，但也暴露出了信用卡的安全漏洞。
　　设了支付密码的信用卡
　　订机票时却不要密码
　　上周，家住滨江的刘先生去西安出差，由于时间较紧，他决定通过一家航空公司网站订购机票。
　　在网站上，刘先生在登机信息中填写姓名、身份证号，并选择了信用卡支付。接着，刘先生按要求填写了信用卡的卡号、有效期。随后，航空公司来电确定乘客姓名、航班班次及是否同意出票，刘先生同意后，手机短信马上显示订票成功，费用已经成功扣除，只需凭有效身份证即可登机。
　　刘先生有点不太相信，自己的信用卡明明设置了支付密码，为什么在购买机票时竟然只需要卡号和有效期，就可以完成扣款。随后，他打电话向客服人员核实，就有了本文开头时的那段对话。刘先生仍有些猜疑，打电话给航空公司查询机票信息，对方确认“已经出票，没有问题”；打电话给银行，银行也确认，他的信用卡已成功扣款。
　　大多数订票网站
　　都可以“方便”刷卡
　　刘先生通过航空公司网站的订票过程，其实已经相当普遍。
　　昨日，记者登录海南航空公司网站，通过网站文字介绍和电话咨询得知，在该网站订票后进行信用卡支付，同样不需要密码。
　　据介绍，海南航空目前接受工行、建行、中行、招行和部分农行信用卡的远程支付。实际操作中，持有招行、农行信用卡的持卡人，只需提供信用卡卡号和有效期，即可进行支付；工行和建行信用卡则需要提供卡号、有效期、验证码、持卡人姓名和身份证号码，但同样不需要提供密码；中行信用卡则必须通过银行解除支付密码，然后提供卡号和有效期才能进行支付。
　　这里所说的验证码，也称CVV2或“后三码”。在卡片背面签名处末尾的顶端，以反斜体字显示的一排数字，前四位为卡号末四位数字，后三位为验证码，其作用是在交易过程中核实卡的真实性。
　　国内较大的机票订购网站携程旅行网的工作人员表示，目前该网站已与大多数银行签订合作协议，大部分银行的信用卡均可通过该网站进行支付，客户只需提供卡号、有效期、验证码、持卡人姓名和身份证号码，无需提供密码。
　　昵称: 输入答案:
　　联系电话：7 。
　　是不是持卡人本人
　　订票网站无法核实
　　“这种方式的确方便，但也蛮慌的。”已经回杭的刘先生说，订票过程中航空公司并没有要求他提供信用卡密码或持卡人身份证明，仅仅提供了卡号和有效期，就成功地订到了机票，“卡号和有效期都是写在卡面上的，如果不小心被谁看了去，岂不是可以盗刷？”
　　航空公司和订票网站的工作人员均表示，只要客户提供完整真实的信用卡信息，就可以进行机票支付，他们无法核实订票人是否是持卡人本人。同时，客户在预订机票时，可为其他人预订，乘机人与持卡人不一定要一致。
　　一位银行业内人士则表示，目前盗用信用卡网上刷卡消费的案件很少发生，即使卡被盗用后买机票，也会留下登机者的身份证号及姓名，很容易被查出。此外，信用卡支付购买机票后，如果选择退票，一般都会直接将退款打入信用卡，不进行现金或其他转账支付，因此，持卡人不必担心不法分子会利用网络购票后退票来盗取现金。
　　对此，刘先生质疑说，既然可以用信用卡为他人订票，那如果信用卡信息丢失，被不法分子利用为他人订票牟利，就会造成很多麻烦。
　　比如A不小心将卡号、有效期、验证码等信息泄露给B，B再替C购买机票，C将现金支付给B，B则用A的信用卡在网上为C购买机票，最终其实是A的信用卡为C的机票埋了单，而B在其中牟取了利益。“如果出现这种情况，A和C看起来都是无辜的，但如果找不到B，就会造成很难解决的纠纷。”刘先生说。
　　吃完饭刷卡结账
　　最好亲自跑一趟
　　“其实，这种信用卡远程支付方式在国外已经使用了很多年。”杭城一家银行信用卡部人士说，近年来，随着国内信用卡的普及，以及各类订票网站和航空公司订票网络的高速发展，信用卡远程支付开始在国内出现，除了订购机票，一些旅行社、租车行、培训机构等行业，目前也可以进行信用卡远程支付。
　　客观来说，信用卡远程支付的确减少了很多中间环节，节省了运营成本，也方便了客户。但是，由于信用卡在国内的发展尚不成熟，远程支付暴露出了一些安全漏洞。
　　“信用卡的卡号、有效期、验证码这三个数字，是除了密码之外最关键的安全信息。”该人士说，是绝对不能轻易向外人透露的，作为保护措施，建议广大持卡人：
　　首先，不要将信用卡随意交给别人，特别是在饭店里，很多人习惯将信用卡交给服务员去结账，看上去很有派头，但关键信息却很容易被人“抄走”，最好还是亲自去收银台跑一趟；
　　其次，不要将卡号、有效期、验证码等信息记录在电脑里，以防被黑客攻击盗走信息；
　　最后，最好给信用卡设置一个短信提醒，账户内金额一旦发生变化，银行会及时发来提醒短信，如果出现盗刷情况，可立即向银行和公安部门报案。信用卡丢失后，则应立刻打银行客服电话挂失。
　　当然，如果持卡人对通过告知信用卡卡号、有效期等信息远程支付存有担忧，订机票时最好使用网上支付方式进行付款，因为网上支付时，信用卡的信息是在银行的网上银行输入的，所有信息并不会保留在商户手中。
　　新闻链接
　　前女友用他的信用卡买机票
　　据《新民晚报》报道，李延和孙玲曾是情侣，2007年2月，李延先后通过携程网用自己的信用卡为孙玲预订了两张电子机票，不久后两人恋情告终。
　　两个月后，李延接到携程公司的催款电话。原来，分手后，孙玲共8次在携程网利用李延的信用卡订购电子机票，李延对此毫不知情。李延向银行提出异议，并拒付购买电子机票款项。
　　9月20日，银行从携程公司的账户上扣除了这8笔款项。随后，携程公司一纸诉状将孙玲和李延告上法庭，要求两人支付所欠机票款共计7730元，因无法提供孙玲确切的身份情况，携程公司撤销了对孙玲的起诉。
　　法院经审理后查明，孙玲在网上订票时向携程公司提供了乘机人的身份证号码，选择的付款方式是以李延的信用卡来支付票款，也提供了该信用卡的卡号、有效期、验证码以及李延的身份证号码等信息。法院认为，李延作为信用卡持有人，有妥善保管信用卡及其卡内信息的义务。携程公司已经尽到了相关的注意义务并履行了预订及出票义务，所以，李延应承担付款义务。
　　上海市徐汇区法院对此案作出判决：判令李延支付携程公司机票款7730元。
　　昵称: 输入答案:
　　联系电话：7 。
　　来源：
　　杭州网—都市快报 作者：
(本文来源：
没有相关论坛帖
更多相关搜索：
评论16926条
评论15443条
评论13569条
评论8905条
评论8636条
网易公司版权所有谁有小花仙的米米卡，要没有用过的呀，米米卡号和密码，悬赏我还可以加很多。一定要有用的，谢谢！_百度知道
谁有小花仙的米米卡，要没有用过的呀，米米卡号和密码，悬赏我还可以加很多。一定要有用的，谢谢！
悬赏最多150
提问者采纳
可以去报刊或周边去买
就是想不花钱啦，别说什么天下没有白费的午餐啦，(*^__^*) 嘻嘻……
天下还真没有白费的午餐
也不贵去买一个吧
提问者评价
明白啦~还是谢谢你
其他类似问题
按默认排序
其他5条回答
你也太……我无语了。
神经病！自己花钱去！！！不就10元嘛！！！！！
谁招惹你了，不想回答没人逼你好不好，骂什么人啊，我们又都不认识，你才神经呢！
人家是好心劝你嘛！！！你要真想冲奇妙花宝，你打电话冲呗！
把你家电脑卖了，几千元，够了吧
说话不要拐弯抹角，带刺的话够恶心的!
我哪里带刺了？
OK OK 算你没带刺^⊙﹏⊙b汗，那么，你的回答复合实际吗？你认为我会为了一张米米卡卖掉家里的笔记本吗？
笔记本…又不是电脑
我有一个，但我用过，不过我也充值不了，太悲惨了
你自己去买吗
等待您来回答
下载知道APP
随时随地咨询
出门在外也不愁招行信用卡网上支付的时候只要输卡的资料和一个查询密码，大概你那个密码泄露了吧，有你卡号、卡背面3位数、有效期、加上那个查询密码就可以消费了_回龙观社区网
《野猪乐园》显示文章详细内容：
等&&&&级：资深长老
经&验&值：44273
魅&力&值：13179
龙&&&&币：10565
积&&&&分：27468.2
注册日期：
招行信用卡网上支付的时候只要输卡的资料和一个查询密码，大概你那个密码泄露了吧，有你卡号、卡背面3位数、有效期、加上那个查询密码就可以消费了
&&此文章已经被查看0次 &&
&相关文章：
-&(1741字节&阅读:4080次&跟贴:73
-&(阅读:467次& 15:28)
-&(阅读:276次& 15:33)
-&(阅读:1369次& 15:29)
-&(阅读:264次& 15:30)
-&(阅读:485次& 15:31)
-&(阅读:256次& 15:32)
-&(阅读:326次& 15:32)
-&(阅读:808次& 15:35)
-&(阅读:448次& 15:39)
-&(阅读:252次& 15:40)
-&(阅读:260次& 15:47)
-&(阅读:235次& 15:49)
-&(阅读:286次& 15:51)
-&(阅读:223次& 15:52)
-&(阅读:246次& 15:50)
-&(阅读:626次& 15:29)
-&(阅读:406次& 15:47)
-&(68字节&阅读:408次& 15:30)
-&(阅读:14414次& 15:30)
-&(阅读:369次& 15:41)
-&(阅读:366次& 15:31)
-&(阅读:1021次& 15:32)
-&(阅读:461次& 15:33)
-&(阅读:752次& 15:34)
-&(阅读:1780次& 15:34)
-&(阅读:935次& 15:35)
-&(阅读:1158次& 15:37)
-&(阅读:1200次& 15:40)
-&(阅读:984次& 15:54)
-&(阅读:1989次& 15:38)
-&(阅读:5305次& 15:42)
-&(阅读:1011次& 15:45)
-&(阅读:188次& 15:47)
-&(阅读:499次& 15:48)
-&(阅读:9925次& 15:56)
-&(阅读:395次& 16:26)
-&(阅读:847次& 15:59)
-&(141字节&阅读:755次& 16:04)
-&(阅读:365次& 16:28)
-&(339字节&阅读:366次& 15:47)
-&(阅读:574次& 15:49)
-&(阅读:249次& 15:51)
-&(阅读:244次& 15:52)
-&(阅读:336次& 15:52)
-&(阅读:492次& 15:58)
-&(阅读:413次& 15:56)
-&(阅读:1426次& 15:55)
-&(阅读:1628次& 15:55)
-&(阅读:1887次& 15:56)
-&(阅读:4218次& 16:02)
-&(阅读:683次& 16:09)
-&(阅读:349次& 16:11)
-&(阅读:1480次& 16:10)
-&(阅读:288次& 16:12)
-&(66字节&阅读:541次& 16:13)
-&(阅读:254次& 16:14)
-&(阅读:1590次& 16:15)
-&(阅读:373次& 16:17)
-&(阅读:362次& 16:19)
-&(阅读:2123次& 16:18)
-&(阅读:858次& 16:21)
-&(阅读:299次& 16:36)
-&(阅读:248次& 16:14)
-&(阅读:2778次& 16:16)
-&(阅读:259次& 16:14)
-&(阅读:280次& 16:16)
-&(阅读:2161次& 16:18)
-&(阅读:242次& 16:25)
-&(阅读:251次& 16:37)
-&(112字节&阅读:840次& 16:58)
-&(阅读:730次& 16:30)
-&(阅读:397次& 12:26)
-&(阅读:494次& 12:38)
您必须登录论坛才可以发表文章：
记住密码：
京ICP证040069号 昌公网安备号 法律顾问：