信用卡网购无需密码令人忧 风险防范机制不完善

　　“我的信用卡是有设置密码的，可是网购时怎么不需要输入密码就交易成功了？”昨日，福州肖女士拨打968111说，这样的网购让她很不安。

　　记者了解到，肖女士所说的这种“无磁无密”支付方式，即不用刷卡、不检验密码，只需信用卡卡号、有效期等卡面信息便可以完成交易。

　　银行业人士称，“无磁无密”支付方式，早期主要用于电话支付，目前已开始使用于网站。有银行称，这是国际惯例，实践证明是安全的；但也有银行认为，就目前国内的个人信用情况，这种方式存在安全隐患。

　　刷卡无需密码 方便？安全？

　　肖女士告诉记者，她的信用卡是一家国有银行的，近日她在一家网上电器商城购买一台手机，付款时遇到了一件怪事。

　　她说，她的信用卡设置了密码，但该网站只要求她输入身份证号、持卡人姓名、信用卡卡号、信用卡卡背上的三位CVV安全码，无需信用卡密码，交易便宣告成功。“银行的客服说这些网站跟银行之间有授权，不需要密码就可以进行支付，这些网站是通过认证的，是安全的”。

　　肖女士表示，这还是她第一次遇到不需要输入密码的网络支付，“如果信用卡和身份证一起丢了，那后果不堪设想，我觉得这种方式很不安全，有些不放心”。对于肖女士反映的情况，上述国有银行表示，他们确实采取了这种“无磁无密”的支付方式。

　　昨天，记者拨通了一家大型机票、酒店预订网站的订票热线，询问能否用信用卡“无磁无密”的付款方式为同事购买机票。网站工作人员要求记者口头提供同事的姓名、身份证号码、信用卡卡号、信用卡CVV三位安全码和有效期后表示，如果这些信息审核无误，就直接从卡上扣钱了。订票过程中，对方并未要求记者提供相关的身份证明。

　　随后，记者就“无磁无密”支付方式随机采访了十位市民，少数人表示，这样简化交易程序，很方便，“交易了多次，没出现问题”，但多数人还是对资金安全有所顾忌。福州唐先生对“无磁无密”的两个质疑，颇具代表性。他说，假设冒用他人信息预订机票，即使只是和对方开玩笑，那购买成功的票该谁买单?假设网站工作人员将这些信息用于犯罪，造成的损失又该由谁负责?

　　风险如何防范 靠审核？靠信用？

　　记者了解到，目前国内多家银行都采用网购时“无磁无密”的支付方式，而且多数银行都认为很安全。在榕一家国有银行有关人士表示，在开通离线支付业务前，银行与商家已经就防范信用卡盗刷或盗用风险，制订了严格的审核措施，对于报卡号、后三码、有效期等信息都必须实名制消费。实际上，信用卡离线支付方式推出已好几年，国外对这种支付方式的防范手段更少，持卡人只需提供卡号和有效期即可，他们尚未发现大的漏洞，而国内关于被盗刷的投诉更是极少，否则，银行早就叫停这块业务了。

　　在榕一家股份制银行有关人士也谈到，银行对这些申请“无磁无密”交易方式的网上商户的审核是极其严格的，商户和银行还需要签订保密协议。

　　但也有少数银行认为，在国内网购时“无磁无密”的支付方式应慎用。另一家在榕国有银行电子网络部的有关负责人谈到，此前这种方式仅限于电话购物，主要是购买机票、财产保险等能记在持卡人名下的商品或服务，现在已经扩大到网购，“我们行在这方面还是很慎重，目前只和一家企业签订这种支付协议，且必须事先征得持卡人同意”。

　　他说，目前我国个人信用体系的建设尚存不少问题，诸如社会信用意识尚未形成，法律法规方面也不健全，例如网络诈骗案件多等，就目前国内的个人信用情况，这种方式存在安全隐患。