离线支付

　　信用卡的使用有联网交易和离线交易两种。所谓离线交易，一般只需提供卡号、有效期、CVV码、签名等。有时签名甚至都不是必须的。这种交易虽然在网络上发生，但并不是实时完成，是对方在网络上获取你的相关资料后才申请收款，属于离线交易。

　　如果你有一张信用卡，你可别以为卡不离身，密码也没有泄露，信用卡就绝对安全了。昨天有市民向记者表示，信用卡离线支付时，商家只需要持卡人提供银行卡号和背后的后三位数字(也称信用卡验证码)，核对一下个人信息就可以消费了，既不需要实物卡也不需要密码。而这种方式一旦被不法分子获悉，其“惊天漏洞”将对持卡人造成巨额损失。“几天前，我打电话在一家旅游网站订购机票，当时，对方客服人员问了他身份证号码、信用卡卡号及有效期、信用卡背面的后三码等很多信息，但并没有问我的信用卡密码，后来我就通过信用卡离线支付方式顺利地拿到了机票。 ”市民朱先生告诉记者，当时他还觉得这种方式挺方便，但最近看到相关信用卡“惊天支付漏洞”的报道，他才意识到，当时他说出的那些信息都很重要，如果那个客服代表故意记下这些信息，或者透露给他人，完全可冒充他自己，去购买任何东西。“现在想来，当初真不该选信用卡离钱支付，为了确保安全，我正打算把那张信用卡注销掉。 ”

　　信用卡离线支付真的只需告诉商户自己的姓名、身份证号码、银行卡号和背后的三位数字，及信用卡的有效期限等信息，根本不用密码就可以支付吗？记者进行了调查。

　　昨天，记者以普通市民身份拨通了一家航空公司的客服热线，询问能否用信用卡离线支付的方式为“朋友”购买机票，对方在电话里当即表示“可以”，并要求记者把朋友的姓名、身份证号码、信用卡卡种、卡号和有效期在电话里告诉她，即可购买机票。这位工作人员表示，如果银行审核信息无误后，就直接从记者提供的“朋友”卡上扣钱了。也就是说，即使记者所报的“朋友”是真是假无所谓，只需所报的姓名、身份证号码、银行卡号和背后的三位数字等信息是真，就可以用对方的钱顺利地买到机票了。

　　“信用卡离线支付确实存在很大的风险。 ”昨天下午，交通银行苏州分行负责银行卡业务的相关人士告诉记者，他们从来不鼓励客户向任何人及商家报出自己信用卡卡号等相关信息，也不鼓励客户采用这种离线方式来购买任何东西。“我们建议客户使用网上支付方式进行付款，因为通过网上支付方式，信用卡的信息是在银行的网上银行进行输入的，所有信息并不会保留在商户中。 ”

　　建行苏州分行银行卡相关负责人昨天接受记者采访时表示，信用卡离线支付确实存在不完善之处，可能让持卡人利益受损。“我们银行的信用卡现在已经全部停止使用离线支付的方式。如客户想通过离线订购飞机票，客户可先向对方报出姓名、身份证号等相关信息，让对方确认，不过在支付时，商家必须带着移动POS机与持卡人面对面地刷卡结算，这样就不存在类似的漏洞了。 ”

　　但也有银行信用卡部人士向记者表示，用信用卡订货(包括买机票、订酒店等)，持卡人确实需要告知商家上述信息，后三码也不例外。“这是信用卡离线支付的‘惯例’，是银行审核交易真实性以及核对订货者身份的需要，而且，银行与商家在开通离线支付的业务前，已经签署了保密协议，持卡人信息被严格要求不得外泄的。 ”上述人士说，在“实名制”以及严格审核的前提下，信用卡离线支付方式还是相对安全的。“现在还没有考虑叫停信用卡离线支付业务。

　　不过，在采访中，所有银行人士还是希望通过本报提醒持卡人，在日常生活里，包括银行卡号、密码、身份证号、生日、账单邮寄地址乃至信用卡背面的信息等，都应该小心保管。