離線支付

1 定義

　　信用卡的使用有聯(lián)網(wǎng)交易和離線交易兩種。所謂離線交易，一般只需提供卡號、有效期、CVV碼、簽名等。有時簽名甚至都不是必須的。這種交易雖然在網(wǎng)絡(luò)上發(fā)生，但并不是實時完成，是對方在網(wǎng)絡(luò)上獲取你的相關(guān)資料后才申請收款，屬于離線交易。

2 風(fēng)險

　　如果你有一張信用卡，你可別以為卡不離身，密碼也沒有泄露，信用卡就絕對安全了。昨天有市民向記者表示，信用卡離線支付時，商家只需要持卡人提供銀行卡號和背后的后三位數(shù)字（也稱信用卡驗證碼），核對一下個人信息就可以消費了，既不需要實物卡也不需要密碼。而這種方式一旦被不法分子獲悉，其“驚天漏洞”將對持卡人造成巨額損失。“幾天前，我打電話在一家旅游網(wǎng)站訂購機票，當(dāng)時，對方客服人員問了他身份證號碼、信用卡卡號及有效期、信用卡背面的后三碼等很多信息，但并沒有問我的信用卡密碼，后來我就通過信用卡離線支付方式順利地拿到了機票。 ”市民朱先生告訴記者，當(dāng)時他還覺得這種方式挺方便，但最近看到相關(guān)信用卡“驚天支付漏洞”的報道，他才意識到，當(dāng)時他說出的那些信息都很重要，如果那個客服代表故意記下這些信息，或者透露給他人，完全可冒充他自己，去購買任何東西。“現(xiàn)在想來，當(dāng)初真不該選信用卡離錢支付，為了確保安全，我正打算把那張信用卡注銷掉。 ”

　　信用卡離線支付真的只需告訴商戶自己的姓名、身份證號碼、銀行卡號和背后的三位數(shù)字，及信用卡的有效期限等信息，根本不用密碼就可以支付嗎？記者進行了調(diào)查。

　　昨天，記者以普通市民身份撥通了一家航空公司的客服熱線，詢問能否用信用卡離線支付的方式為“朋友”購買機票，對方在電話里當(dāng)即表示“可以”，并要求記者把朋友的姓名、身份證號碼、信用卡卡種、卡號和有效期在電話里告訴她，即可購買機票。這位工作人員表示，如果銀行審核信息無誤后，就直接從記者提供的“朋友”卡上扣錢了。也就是說，即使記者所報的“朋友”是真是假無所謂，只需所報的姓名、身份證號碼、銀行卡號和背后的三位數(shù)字等信息是真，就可以用對方的錢順利地買到機票了。

　　“信用卡離線支付確實存在很大的風(fēng)險。 ”昨天下午，交通銀行蘇州分行負責(zé)銀行卡業(yè)務(wù)的相關(guān)人士告訴記者，他們從來不鼓勵客戶向任何人及商家報出自己信用卡卡號等相關(guān)信息，也不鼓勵客戶采用這種離線方式來購買任何東西。“我們建議客戶使用網(wǎng)上支付方式進行付款，因為通過網(wǎng)上支付方式，信用卡的信息是在銀行的網(wǎng)上銀行進行輸入的，所有信息并不會保留在商戶中。 ”

　　建行蘇州分行銀行卡相關(guān)負責(zé)人昨天接受記者采訪時表示，信用卡離線支付確實存在不完善之處，可能讓持卡人利益受損。“我們銀行的信用卡現(xiàn)在已經(jīng)全部停止使用離線支付的方式。如客戶想通過離線訂購飛機票，客戶可先向?qū)Ψ綀蟪鲂彰?、身份證號等相關(guān)信息，讓對方確認(rèn)，不過在支付時，商家必須帶著移動POS機與持卡人面對面地刷卡結(jié)算，這樣就不存在類似的漏洞了。

3 專家解讀

　　專家表示,這種不用實物卡和密碼的交易叫做無磁無密交易，主要用于電話支付，這屬于正常的信用卡離線交易。一般各商家在開通離線交易之前都要和銀行就防止信用卡盜刷風(fēng)險制定嚴(yán)格的審核措施，對于報卡號、驗證碼等信息訂買機票等交易，實際上都須在限定區(qū)域內(nèi)進行的，必須實名制消費，以便銀行及時與持卡人聯(lián)系核實，持卡人即使是在一些購物網(wǎng)站上用卡購物，持卡人也必須先登錄各家銀行的網(wǎng)銀賬戶，然后才能下單訂貨，這些都是為了保障實名消費。不過，專家提醒，雖然提供離線支付的商家大部分已經(jīng)過銀行的審核，但不排除其中摻雜一些不合規(guī)的商家，所以持卡人必須保護個人金融信息，如資金賬號及密碼、身份證號、生日、信用卡表面的所有信息等。買機票，訂酒店都需要核對真實身份，一旦出現(xiàn)盜用情況，盜用者的身份信息也將留下，“實名制”能為追查和解決提供便利。

4 防范措施

　　在日常生活里，包括銀行卡號、密碼、身份證號、生日、賬單郵寄地址乃至信用卡背面的信息等，都應(yīng)該小心保管。