[提要] 卡没离手、密码没外泄,这种情况下,信用卡仍有可能被盗刷。福州一男子误入低价网购机票陷阱,泄露信用卡卡号和背后三位数的验证码,被盗刷2万余元。
卡没离手、密码没外泄,这种情况下,信用卡仍有可能被盗刷。近日,福州林先生就遇到了这样的事,他在网上订购了一张低价机票,对方要他提供身份证信息、信用卡卡号和卡号背面的三位数等信息,他以为密码在手万无一失,便把这些信息告知对方。不料,几天后他发现,自己的信用卡被盗刷走2万余元。
昨日,福州鼓楼经侦大队的民警表示,这种诈骗多出现在网购机票时,嫌疑人骗取受害者的信用卡信息后,利用网购机票只需提供信用卡卡号和卡背面三位数的验证码(CVV,又称“后三码”)就能完成支付的漏洞,实施信用卡诈骗。民警提醒,市民应保管好信用卡的信息,特别是信用卡卡片背面签名栏末3位数的验证码。
网购低价机票留下信用卡信息 他卡内两万余元被人盗刷
6月9日,福州的林先生在58同城网浏览时,看中了一款6月12日从福州飞往深圳的低价机票。他根据网站上留下的电话号码联系了卖家,一名男子在电话中告诉他,需要查询一下机票的情况之后再给他回电。
过了不久,该男子回电称,林先生需要的机票可以订,不过要用信用卡作担保,并要求林先生将身份证信息、信用卡卡号、有效期以及卡片背面的三位数告诉他。
林先生认为卡在自己身上,密码对方也不知道,应该不会出问题,就把这些资料告知对方。但是十几分钟,林先生收到该男子发来的短信称,订票网络已暂停,已不能为他订票了。林先生只好放弃订票,也没把此事放在心上。
6月14日,他突然收到一条银行发来的短信称,他的信用卡被人在“去哪儿”网购买机票刷走了两万余元。林先生懵了,自己并没有买机票啊,他立刻报警。
随后,鼓楼经侦大队立案调查。
此类诈骗多出现在网购机票时 利用了仅需验证码等就可消费的漏洞
鼓楼经侦大队的民警表示,目前此类诈骗只出现在网购机票时。在该案中,嫌疑人通过网购机票骗取受害人的身份证信息、信用卡卡号、有效期以及卡片背面三位数的验证码,然后再利用网购机票仅需提供卡号和背面的后三码即可消费的漏洞,实施信用卡诈骗。
信用卡背面三位数的验证码(CVV,又称“后三码”),是卡片背面的末3位数字,此码经过发卡银行的编码规则和加密算法生成。在支付过程中,如果商家将后三码提供给银行,银行会默认为商家取得持卡人授权,从而允许进行交易。
近期,浙江、广东等地类似的网购机票诈骗案有蔓延高发的趋势。
民警说,据了解,目前国内不少航空公司和订票网站的信用卡支付服务都无需输入密码,只要提供卡号、有效期、验证码等信息,就可成功支付,这就给犯罪分子留下了可乘之机。
随后,一名银行工作人员透露,这样的漏洞的确存在,如果知道持卡人的卡号和后三码,第三方支付平台的签约商户的确可以将用户的钱转走。
信用卡信息需保管好尤其是卡后末三位验证码
在采访中,不少市民表示,他们根本不知道信用卡仅凭卡号等卡面信息就能消费的事。
对此,鼓楼经侦大队的民警提醒,持卡人千万不要将卡随意交给别人使用或者查看,以免这些信息被不法分子记下后进行离线交易。若接到一些电话询问卡面信息时,持卡人要谨慎回答,不要以为对方不知道密码,自己的信用卡就很安全。在领到信用卡后,最好剪一块胶布将“后三码”盖住,或将这3位验证码抹去,防止信息外泄。
另外,若吃饭购物刷卡,千万不要嫌麻烦将信用卡交给店员拿去结账,防止“别有用心”者借机取得信用卡上的相关信息。同时,每次消费之后,都要保存好信用卡交易收据,并仔细对照信用卡交易收据与月账单。
此外,民警表示,网民不要轻信网上的订票信息,一定要通过正规渠道或航空公司官方网站等购买机票,防止被骗。针对信用卡使用中有“无卡支付”或“无卡无密支付”的方式,即只需提供卡号和信用卡背面三位数的验证码(CVV,又称“后三码”)就能完成支付,市民应保管好信用卡相关信息,特别是信用卡背面签名栏末3位数的验证码。(记者陈锦娜 通讯员鼓经综)