近年來，頻頻發(fā)生的信用卡信息泄露事件讓以便捷著稱的網(wǎng)絡(luò)支付深陷危機(jī)，多名消費(fèi)者質(zhì)疑攜程旅行網(wǎng)(以下簡稱“攜程網(wǎng)”)等電商網(wǎng)站涉嫌儲存用戶信用卡敏感信息，為日后的用卡安全埋下隱患。
攜程被指儲存信用卡敏感信息 存在泄露風(fēng)險
日前，多名消費(fèi)者反映，稱在攜程網(wǎng)購買產(chǎn)品時，只需進(jìn)行簡單的信息核對即可完成交易。消費(fèi)者張先生稱，自己持信用卡首次在攜程網(wǎng)消費(fèi)時，需提供信用卡卡種、卡號、有效期、CVV2碼(即信用卡驗證碼)等一系列完整信息，然后提交支付。“然而當(dāng)我第二次在攜程網(wǎng)使用這張信用卡時，只需提供卡號后四位及CVV2碼，攜程網(wǎng)就會完成這次支付操作。如果當(dāng)初(攜程網(wǎng))沒有在系統(tǒng)中儲存信息，它又是如何完成支付的呢？”張先生表示，如此“便捷”的操作讓他對自己的信用卡安全倍感擔(dān)憂，“只要知道這張信用卡卡號和CVV2碼的人，就可以用它來消費(fèi)，根本不需要任何動態(tài)或者其他形式的密碼，我的資金安全該由誰來保障呢？”
還有消費(fèi)者稱，攜程網(wǎng)的人工客服會向用戶直接索要信用卡有效期、CVV2碼等敏感信息。中國網(wǎng)財經(jīng)中心記者以電話購買機(jī)票為由，撥通了攜程網(wǎng)客服電話，在支付環(huán)節(jié)，記者按語音要求輸入信用卡卡號后，客服人員口頭詢問記者該信用卡的有效期及CVV2碼，當(dāng)記者提出上述敏感信息不方便透露時，客服人員表示“如不提供，就不能完成預(yù)定”，并強(qiáng)調(diào)攜程網(wǎng)不會儲存信用卡卡號信息。此外，記者在檢索相關(guān)信息時發(fā)現(xiàn)，不少消費(fèi)者遭遇過信用卡被盜刷的事件，金額從2萬元至500萬元不等。
銀聯(lián)明文禁存信用卡信息 攜程稱系國際慣例
據(jù)業(yè)內(nèi)人士介紹，信用卡信息主要包含卡號、有效期、CVV2碼等，其中打印在卡片簽名區(qū)的3位CVV2碼又被稱作“第二密碼”，掌握著該卡的交易授權(quán)，即只要提供正確的CVV2碼，就能完成支付環(huán)節(jié)。記者在中國銀聯(lián)風(fēng)險管理委員會2008年發(fā)布的《銀聯(lián)卡收單機(jī)構(gòu)賬戶信息安全管理標(biāo)準(zhǔn)》中看到如下表述：各收單機(jī)構(gòu)系統(tǒng)只能存儲用于交易清分、差錯處理所必需的最基本的賬戶信息，不得存儲銀行卡磁道信息、卡片驗證碼、個人標(biāo)識代碼(PIN)及卡片有效期。
攜程網(wǎng)華北區(qū)公關(guān)負(fù)責(zé)人在記者采訪時表示，攜程網(wǎng)采用的信用卡支付方式符合國際慣例，“在多年前我們已經(jīng)得到萬事達(dá)、VISA等卡組織的認(rèn)證，由此可見，這些國際金融機(jī)構(gòu)對攜程網(wǎng)的的風(fēng)險控制能力和安全保密能力是持認(rèn)可態(tài)度的，否則他們也不會授權(quán)給我們?！?
當(dāng)記者追問攜程網(wǎng)客服人員口頭索要信用卡有效期、CVV2碼等敏感信息，如何保障內(nèi)部員工不泄露時，這名負(fù)責(zé)人稱此舉也系國際通用做法，“公司既然使用這種方式，肯定對風(fēng)險有足夠的把控能力?！倍鴮τ谟浾咛岢龅摹皵y程網(wǎng)是否違反銀聯(lián)規(guī)定，在后臺保存了用戶信用卡相關(guān)信息”時，對方未予明確回答。
該負(fù)責(zé)人強(qiáng)調(diào)，攜程網(wǎng)從未出現(xiàn)過信用卡盜刷案件，“因為我們主推的是旅游產(chǎn)品，預(yù)定時需要消費(fèi)者提供身份證號碼等個人信息，因此一旦盜刷，也能很快查出(嫌疑人)。”但有消費(fèi)者向記者反映，盜卡人常常在網(wǎng)絡(luò)論壇以售賣低價機(jī)票的方式，利用買家提供的身份證信息去完成消費(fèi)，“即使警方查出機(jī)票實際使用人，人家也是被騙的受害者，如何追究責(zé)任呢？”
