信用卡未离身,居然也可以被人刷走卡里的2万多元!最近,翟姐遭遇了这样蹊跷的事情。

记者通过调查发现了一个危险的“订票”黑洞,部分银行在推广信用卡的过程中,难以保障用户个人信息安全,不法分子盗取私密信息后,通过电话支付平台,订票后再退票,从而“榨”走持卡人的血汗钱。

◎奇事

信用卡无端被刷2万多元

翟姐从小在广州长大,目前是天河一间美容机构的负责人,因为工作需要,这几年,她前前后后在几间银行办了近6张信用卡。本来一直平安无事,直至今年1月份。翟姐打电话去其中一间银行查询透支金额,工作人员竟表示,她留的手机号和亲人名字都不对。

“自己明明一直没改过信用卡的资料,怎么会全不对呢?”翟姐心里十分纳闷。客服人员提醒她,如果她想继续使用这张卡,一定要将资料改过来。翟姐第二天就到银行,一问心里一惊:有人打电话冒用她的身份证修改了她的资料。

翟姐这才恍然大悟,本来她每次刷卡,银行都会发条信息给她的。但自从去年12月底开始,刷卡后就没收到过银行的信息了。

冒充她的这个人究竟是谁呢?修改卡的资料又为了什么呢?由于当时银行工作人员表示“暂时查不了账户余额”,翟姐又以为反正卡在自己身上,也没有受什么损失,资料也改过来了,就没再追究下去,只是叫银行冻结账户。然而,几天后,翟姐突然收到银行发来的一条信息,显示“用卡不成功”。后来银行保卫科打电话称她的卡被人盗用了,建议她去报案。

因为已经将卡冻结,加上临近春节,翟姐并未马上报案。到了2月9日,翟姐收到了银行寄过来的账单。不看不知道,一看吓一跳,信用卡在冻结之前,居然被人刷走了三笔钱,都是网上消费的,金额足足有2万多元。翟姐一下子懵了。

◎探因

给出卡号等信息便能刷卡订机票

翟姐去派出所报了案,希望公安部门能为自己追回损失。但不法分子是如何修改翟姐资料并盗刷其信用卡的呢?

银行方面回应说,客户修改资料,一是亲自到银行柜台,出示身份证件修改,二是通过电话修改,如果客户忘记密码,他们则会进行严格的审核,验证客户在银行办卡时填写的资料信息,诸如身份证号、手机、亲人名字等等,答对后才可修改资料。

“出现这种情况,很有可能是翟姐信用卡的个人信息(如身份证号码、卡号、CVV码等)被人窃取了。不法分子谎称忘了密码修改了资料,我们也很难确认打电话的是不是本人。”银行工作人员表示。

翟姐表示,她一直没遗失过卡,也从来就没有把资料告诉过别人。“退一步讲,就算有人知道了我的办卡资料,但没通过我签名确认的交易,又怎么能够成功呢?”翟姐质疑道。

银行方面调查后则表示,现在很多交易都是在网上进行的,只要有支付密码以及卡片的一些相关信息就可以进行,并不一定需要签名。而且翟姐的2万多元,都是不法分子通过电话订机票的形式刷走的,甚至连卡和密码都不需要,打个电话就可以了。由于在支付之前,不法分子已经修改了翟姐的电话,所以她并没收到消费短信。

据介绍,国内新近推出的电话支付系统不需要开通网银,由银行授权给某些商务网站,进行订票、旅游等服务。“现在我们正在研究怎样降低风险。因为这种方式有一定风险。”银行工作人员表示。

目前,银行也报了案,银行表示将承担翟姐2万余元的损失,案件还在进一步调查之中。

◎调查

个人信息难保密电话订票审核少

这个事件,再次揭示了信用卡个人信息泄密的危险。

事实上,近年来街头遍地可见信用卡办理点。一些银行为了提高发卡量,聘请了大量的业务员去街头拉业务,并以免年费、送礼物等方式,吸引一些市民前去办卡。但在市民个人资料的保护上,这些银行却未能加强监管。

与此同时,电话订票平台在带来便利的同时,也埋下了安全隐患。

据了解,信用卡交易分为现场交易和虚拟交易两种,现场交易持卡人必须持有信用卡和密码才能使用。虚拟交易则主要是通过网络或电话来完成,翟姐的信用卡被人订购飞机票就是通过虚拟交易进行的。

记者调查发现,信用卡有一些授权商户,是不需要提供密码就可订票划钱的,但只限于购买机票等消费。昨日下午,记者致电××旅行网,客服人员说,通过信用卡预订机票只要提供卡号、信用卡有效期、验证码、持卡人身份证号码就可以,无需提供密码。“国内和国外机票都可以订,我们每天都有很多客人。”

对此,有网民表示担忧:“没问我要密码就订好了,然后也扣款成功了,心里真是没有安全感。”

■专家说法

用卡风险应告知

电话交易应规范

暨南大学知识产权学院教授徐瑄认为,当今我国对个人信息保护也有相关条例规定,主客双方都应该担负管理账号的责任,签订协议,明确万一出现个人信息被偷、被抢、被盗时,双方应如何承担责任,秉持“谁泄漏,谁负责”的原则。

省人大代表、广东国鼎律师事务所律师朱列玉表示,有关部门对信用卡的保护措施还是不够,有些银行的密码通过提供相关用户资料就可以修改,这样给用户提供方便的同时也是很不安全的。他还指出,银行应该向客户提供所有的风险提示。

至于诸如免密码订机票等电话交易方式,朱列玉认为,它很好地给顾客提供了方便,但我国对个体隐私的保护并没有具体条例且保护力度还是很弱,因此,他建议,要规范此类发卡机构及经营公司对顾客个人信息的保护,如果因泄漏顾客资料而给顾客造成损失,理应承担无限连带责任。

（记者胡良光 实习生王俊）

（编辑：往生拾梦）