正在休假的王先生收到短信称自己的信用卡消费5800多元。王先生百思不得其解,自己的信用卡没有丢失,也没有借给别人使用,怎么就无缘无故地消费了?无独有偶,张女士也被告知自己的信用卡消费3200元,她就纳闷,信用卡不离身也会被冒用,这还了得。
后经询问银行信用卡客服热线才知道,只要提供信用卡号、信用卡的有效期和卡背后的后三位数字,核对下个人信息就可以消费了,既不需要实物卡也不需要密码。
原来,信用卡背面的“后三位数”,就是信用卡的信用卡验证码,称为“后三码”,英文简称为CVC ( Card Verification Code),是印在信用卡背面的附加码,有时也称为信用卡验证值,英文简称为CVV( Card Verification Value),所以CVC和CVV都是指“后三码”。验证码显示位置在信用卡背面、签名处末尾的顶端,以斜体字显示。信用卡背面的签名栏末端处共有7位数,前四位为卡号后4位数,后三位为验证码,即后三码。注意,这种验证码并不是指信用卡的密码。
信用卡背面的“后三码”是网络交易的要件,得到信用卡卡号、有效期和“后三码”后,即可上网刷卡消费,视同本人交易。由于任何发卡行的密码都只适用国内,在国外网站刷卡是不需要密码的。正是这一原因,造就了所谓的信用卡支付的“惊天漏洞”。
这种支付上的“漏洞”,在网上订机票时最为突出,以前在某些旅行网对于客户持信用卡购买机票,要求提供的信息仅是卡号、信用卡有效期、“后三位”验证码、持卡人身份证号。对部分银行发行的信用卡,有些旅行网甚至连信用卡的“后三位”验证码都不要告知,也可购买到机票。
可见,持卡人在非实卡消费场合,如预订机票或者境外的酒店、网购时,仅需提供卡号和背面的后三码,核对个人信息后即可消费。这种消费方式,要引起持卡人足够的风险防范意识。
由于相对于信用卡密码,信用卡的“后三码”以及持卡人的个人信息都比较容易取得,这给不法分子留下了可乘之机。所以,目前许多持卡人都会接到不少诈骗电话。不少持卡人在接到自称信用卡中心打来的电话时,会认为“只要不说密码就安全”,但正是因为只知道死守“密码”,而往往被不法分子套去卡号、生日、手机号、后三码、有效期、身份证号等信息。这些信息对不法分子实施诈骗行为起到了关键性作用。
那么,如何预防网上支付漏洞呢?
针对利用“后三码”盗刷信用卡的风险,某银行的信用卡工作人员分析说,出现这种情况的原因可能是因为持卡人在一些不规范的境外购物网站“离线”购物或预订机票、酒店导致的。所以,防范“后三码”盗刷信用卡风险的办法有四点:
(1)严守信用卡的所有信息,对于陌生人绝不要出示你的信用卡。
(2)在网上购物时应尽量选择有一定知名度和诚信度的网站。
(3)一旦发现异常消费信息(目前银行一般都会以短信等方式实时告知持卡人消费情况)或在账单上发现异常消费记录后,应及时致电银行反馈情况,通过信用卡客户热线及时核实消费情况,并制止新的盗刷行为。
(4)可以剪一块小小的胶布,把信用卡的“后三码”贴住。假如自己有需要进行网上支付等消费时,把胶布撕开就可查到“后三码”,尽可能安全地保护你的“后三码”。