信用卡无卡支付易被盗刷银行网站应做相关提醒

“无卡支付不用密码就能划账，信用卡的背面后三码和卡号千万要小心。”近日，微博上一则关于信用卡易被盗刷的消息引起了不少网友的关注。微博称，信用卡有一种无卡支付的功能，只要输入卡号、信用卡有效期和信用卡背面后三位验证码等信息，不输入密码，就可以直接划账，这种无卡支付大多应用于商旅网站预订机票、酒店等。记者试了一下，验证了微博上的说法。

刷自己的卡不用密码就能支付

为了验证网上的说法是否正确，现代快报记者选定了两家知名商旅网站，并使用两张信用卡进行了预订房间的支付试验。

在第一家商旅网站上，记者选定了一家需要预付款的南京某快捷酒店，按照要求输入了自己的姓名、电话等个人信息后，开始进行付款。进入付款页面，可供选择的信用卡银行很多，但点击每家银行出现的支付方式却各不相同。一部分银行要求填写的信息较多，包括卡号、有效期、持卡人姓名、身份证号码等，如果输错一个，就无法完成支付。而其他一些银行的支付信息要求很少，一家银行要求填写的卡号、有效期和后三位验证码，都是信用卡卡面上能够看到的信息，另一家银行则更为简单，只需要填写卡号和有效期就可以直接支付。按照要求，没有输入信用卡密码，填写了自己的信用卡卡面信息后提交，网页很快跳转，显示订单已经预订成功。以上操作，在另一家商旅网站也都操作成功。

刷别人的卡也可以成功支付

在第一次尝试的时候，使用的入住人姓名、电话和信用卡持卡人是相匹配的。那么，如果“盗刷”别人的信用卡来预订房间，是否能够成功呢？

这一次，记者选定使用一位同事的信用卡，记下卡号、有效期和后三位验证码之后，再次进行网站的支付试验。值得一提的是，在预订房间时，使用的姓名仍旧为记者本人。

按照上面的做法，选定房间之后，再次进入支付页面，填写好同事的卡号、有效期和后三位验证码，没有支付信用卡密码或者同事的身份证号等私人信息，直接提交。提交后，网页依然是跳转显示预订成功。

随后记者拨打该网站客服电话，表示要取消上面的支付订单。客服工作人员表示订单可以取消。工作人员称，一般预订成功后，费用已经在走账过程中，如果客户没有取消订单，那么下一步就将进行信用卡扣款。

如果持卡人开通了短信通知功能，那么在划账后将会收到银行的短信提醒。“我们和银行有合作，这种做法是为了使客户的操作更便捷。”

实际上，并非所有商旅网站都有这样的便捷操作，大部分网站并不支持这种信用卡直接扣款，而是链接进入信用卡的网银支付。

声音

业内人士：

卡面信息注意防泄露

随后，记者咨询了一家银行的工作人员，该工作人员表示，一些商旅网站的这种做法是合法的，“这是一种更加便捷的支付渠道。”至于可能产生的安全隐患，这家银行的工作人员表示，我们会在付款后立刻短信通知信用卡卡主，如果卡主发现不是自己的操作，可以立刻拨打电话通知银行，我们会冻结账户。”

有业内人士表示，卡面信息非常重要，要防止泄露。银行一般不向用户详细告知后三码的重要性，但同时又支持后三码的离线无卡交易。