前天，一名網(wǎng)友在本地論壇上反映，他的一張信用卡在8月13日被盜刷了兩筆金額，第一筆600元，第二筆440元，兩次操作僅相隔五六分鐘。他從信用卡發(fā)卡銀行的客服處得知，這兩筆消費均是在攜程網(wǎng)上訂購機票產(chǎn)生的。
“銀行說這事沒辦法規(guī)避，他們的卡在攜程上訂票是不需要輸密碼的。我就奇怪了：不需要輸入密碼，攜程就可以成功扣款？太坑爹了吧。”該網(wǎng)友表示不解。
據(jù)了解，除攜程網(wǎng)以外，在途牛、藝龍等網(wǎng)站，使用信用卡交易時，也無需輸入密碼確認。不少消費者擔心賬戶安全問題：一旦信用卡丟失或者個人信息泄露出去，會被不法之徒利用，在這些網(wǎng)站上消費。類似那位網(wǎng)友發(fā)帖反映的盜刷事件，也發(fā)生過多次了。
攜程網(wǎng)：支付時不需輸入密碼，是國際慣例
關于那位發(fā)帖網(wǎng)友反映的情況，攜程網(wǎng)方面表示正在聯(lián)系核實中。
“在攜程網(wǎng)上用信用卡消費無需輸密碼”這一說法，記者從攜程網(wǎng)客服人員處得到了確認：只要消費者提供持卡人姓名、身份證號、信用卡號、有效期、卡片背面簽名欄末尾3位數(shù)驗證碼這些信息，就能通過信用卡在攜程網(wǎng)上支付訂機票等費用。
攜程網(wǎng)杭州分公司的工作人員表示，消費者在攜程網(wǎng)上支付的費用并不會在第一時間打給供應商，消費者的支付環(huán)節(jié)與攜程和供應商之間的結算環(huán)節(jié)是分開的。“如果消費者遭遇‘盜刷’，在24小時以內(nèi)聯(lián)系發(fā)卡銀行，核實情況后能獲得賠付。”
對于無需輸密碼即能支付引起的安全顧慮，該工作人員表示，信用卡本來就是從國外引進的事物，按照國際上的慣例，信用卡消費時一般都不需輸入密碼。攜程網(wǎng)不是通過密碼輸入，而是通過持卡人的信息資料等來確認支付的，只要妥善保護個人信息，一般不會有問題。
“如果因消費者用卡不夠謹慎，泄露了個人信息，他人利用這些信息來消費，就是經(jīng)濟犯罪了，我們建議消費者去報警?！痹摴ぷ魅藛T表示，這種情況下信用卡遭“盜刷”，不是攜程網(wǎng)的責任，但他們會協(xié)助持卡人進行追查，挽回損失。
銀行：提示用戶要注意保管賬號、密碼
記者就此事聯(lián)系該發(fā)帖網(wǎng)友稱遭盜刷的卡片發(fā)卡行后，工作人員表示因未得到這名網(wǎng)友的具體賬戶信息，故還無法確認情況。對于信用卡可在部分網(wǎng)站上不輸入密碼支付的問題，將由專門人員給出答復，但截至發(fā)稿前，記者還未接到回復。
在該銀行的官網(wǎng)上，有一段對客戶的安全提示：
網(wǎng)上銀行的安全是由客戶和銀行共同維護來實現(xiàn)的。網(wǎng)上銀行業(yè)務的數(shù)據(jù)傳輸采用先進的多重加密技術，所有數(shù)據(jù)均經(jīng)過加密在網(wǎng)上傳輸，安全可靠。運用數(shù)字簽名技術和基于證書的強加密通訊管道，確保客戶身份認證和數(shù)據(jù)傳輸以及密碼輸入的安全。黑客突破銀行系統(tǒng)的難度較大，所以多數(shù)金融網(wǎng)絡犯罪選擇從客戶入手，盜取或騙取賬號和密碼信息。因此，個人賬號和密碼的保管更依賴您的安全風險意識和正確操作行為。
從這段提示看來，該行對其用以維護網(wǎng)銀業(yè)務安全的技術頗有信心，強調更多的是持卡人自身對保管賬號、密碼的安全意識和操作。
律師：遭遇盜刷，可向銀行主張權利
律師事務所律師表示，在網(wǎng)站不要求用戶輸入密碼就能支付的情況下，持卡人的信用卡被他人盜刷用于在該網(wǎng)站消費，持卡人本身并沒有責任，而網(wǎng)站不能用“持卡人未妥善保管個人信息”作借口來免除自己的責任。
潘律師說，按照信用卡使用方面的相關規(guī)定，卡號、身份、密碼這三個信息必須齊全，才能夠確認支付。所以，網(wǎng)站雖然要求用戶輸入卡號、身份證等信息，但未要求其提供密碼，便能確認支付，是為不法之徒提供了犯罪的便利。
“銀行是被詐騙的一方，不法之徒冒用持卡人的身份，使用信用卡消費，銀行可以起訴盜刷者。同時，銀行也要對持卡人負責。”潘律師說，用戶和銀行之間是儲蓄合同關系，所以銀行也有義務維護用戶的賬戶安全。遭遇盜刷的持卡人，可向銀行主張權利。
