離線支付

1 定義

　　信用卡的使用有聯(lián)網(wǎng)交易和離線交易兩種。所謂離線交易，一般只需提供卡號(hào)、有效期、CVV碼、簽名等。有時(shí)簽名甚至都不是必須的。這種交易雖然在網(wǎng)絡(luò)上發(fā)生，但并不是實(shí)時(shí)完成，是對(duì)方在網(wǎng)絡(luò)上獲取你的相關(guān)資料后才申請(qǐng)收款，屬于離線交易。

2 風(fēng)險(xiǎn)

　　如果你有一張信用卡，你可別以為卡不離身，密碼也沒(méi)有泄露，信用卡就絕對(duì)安全了。昨天有市民向記者表示，信用卡離線支付時(shí)，商家只需要持卡人提供銀行卡號(hào)和背后的后三位數(shù)字（也稱(chēng)信用卡驗(yàn)證碼），核對(duì)一下個(gè)人信息就可以消費(fèi)了，既不需要實(shí)物卡也不需要密碼。而這種方式一旦被不法分子獲悉，其“驚天漏洞”將對(duì)持卡人造成巨額損失。“幾天前，我打電話在一家旅游網(wǎng)站訂購(gòu)機(jī)票，當(dāng)時(shí)，對(duì)方客服人員問(wèn)了他身份證號(hào)碼、信用卡卡號(hào)及有效期、信用卡背面的后三碼等很多信息，但并沒(méi)有問(wèn)我的信用卡密碼，后來(lái)我就通過(guò)信用卡離線支付方式順利地拿到了機(jī)票。 ”市民朱先生告訴記者，當(dāng)時(shí)他還覺(jué)得這種方式挺方便，但最近看到相關(guān)信用卡“驚天支付漏洞”的報(bào)道，他才意識(shí)到，當(dāng)時(shí)他說(shuō)出的那些信息都很重要，如果那個(gè)客服代表故意記下這些信息，或者透露給他人，完全可冒充他自己，去購(gòu)買(mǎi)任何東西。“現(xiàn)在想來(lái)，當(dāng)初真不該選信用卡離錢(qián)支付，為了確保安全，我正打算把那張信用卡注銷(xiāo)掉。 ”

　　信用卡離線支付真的只需告訴商戶自己的姓名、身份證號(hào)碼、銀行卡號(hào)和背后的三位數(shù)字，及信用卡的有效期限等信息，根本不用密碼就可以支付嗎？記者進(jìn)行了調(diào)查。

　　昨天，記者以普通市民身份撥通了一家航空公司的客服熱線，詢(xún)問(wèn)能否用信用卡離線支付的方式為“朋友”購(gòu)買(mǎi)機(jī)票，對(duì)方在電話里當(dāng)即表示“可以”，并要求記者把朋友的姓名、身份證號(hào)碼、信用卡卡種、卡號(hào)和有效期在電話里告訴她，即可購(gòu)買(mǎi)機(jī)票。這位工作人員表示，如果銀行審核信息無(wú)誤后，就直接從記者提供的“朋友”卡上扣錢(qián)了。也就是說(shuō)，即使記者所報(bào)的“朋友”是真是假無(wú)所謂，只需所報(bào)的姓名、身份證號(hào)碼、銀行卡號(hào)和背后的三位數(shù)字等信息是真，就可以用對(duì)方的錢(qián)順利地買(mǎi)到機(jī)票了。

　　“信用卡離線支付確實(shí)存在很大的風(fēng)險(xiǎn)。 ”昨天下午，交通銀行蘇州分行負(fù)責(zé)銀行卡業(yè)務(wù)的相關(guān)人士告訴記者，他們從來(lái)不鼓勵(lì)客戶向任何人及商家報(bào)出自己信用卡卡號(hào)等相關(guān)信息，也不鼓勵(lì)客戶采用這種離線方式來(lái)購(gòu)買(mǎi)任何東西。“我們建議客戶使用網(wǎng)上支付方式進(jìn)行付款，因?yàn)橥ㄟ^(guò)網(wǎng)上支付方式，信用卡的信息是在銀行的網(wǎng)上銀行進(jìn)行輸入的，所有信息并不會(huì)保留在商戶中。 ”

　　建行蘇州分行銀行卡相關(guān)負(fù)責(zé)人昨天接受記者采訪時(shí)表示，信用卡離線支付確實(shí)存在不完善之處，可能讓持卡人利益受損。“我們銀行的信用卡現(xiàn)在已經(jīng)全部停止使用離線支付的方式。如客戶想通過(guò)離線訂購(gòu)飛機(jī)票，客戶可先向?qū)Ψ綀?bào)出姓名、身份證號(hào)等相關(guān)信息，讓對(duì)方確認(rèn)，不過(guò)在支付時(shí)，商家必須帶著移動(dòng)POS機(jī)與持卡人面對(duì)面地刷卡結(jié)算，這樣就不存在類(lèi)似的漏洞了。

3 專(zhuān)家解讀

　　專(zhuān)家表示,這種不用實(shí)物卡和密碼的交易叫做無(wú)磁無(wú)密交易，主要用于電話支付，這屬于正常的信用卡離線交易。一般各商家在開(kāi)通離線交易之前都要和銀行就防止信用卡盜刷風(fēng)險(xiǎn)制定嚴(yán)格的審核措施，對(duì)于報(bào)卡號(hào)、驗(yàn)證碼等信息訂買(mǎi)機(jī)票等交易，實(shí)際上都須在限定區(qū)域內(nèi)進(jìn)行的，必須實(shí)名制消費(fèi)，以便銀行及時(shí)與持卡人聯(lián)系核實(shí)，持卡人即使是在一些購(gòu)物網(wǎng)站上用卡購(gòu)物，持卡人也必須先登錄各家銀行的網(wǎng)銀賬戶，然后才能下單訂貨，這些都是為了保障實(shí)名消費(fèi)。不過(guò)，專(zhuān)家提醒，雖然提供離線支付的商家大部分已經(jīng)過(guò)銀行的審核，但不排除其中摻雜一些不合規(guī)的商家，所以持卡人必須保護(hù)個(gè)人金融信息，如資金賬號(hào)及密碼、身份證號(hào)、生日、信用卡表面的所有信息等。買(mǎi)機(jī)票，訂酒店都需要核對(duì)真實(shí)身份，一旦出現(xiàn)盜用情況，盜用者的身份信息也將留下，“實(shí)名制”能為追查和解決提供便利。

4 防范措施

　　在日常生活里，包括銀行卡號(hào)、密碼、身份證號(hào)、生日、賬單郵寄地址乃至信用卡背面的信息等，都應(yīng)該小心保管。