银行信用支付潜藏风险亟待监管

近年来我国银行信用支付业务发展迅速，各种支付方式先后推出，但因监管无序，乱象丛生。近日，一则“信用卡电话支付五大乱象，新兴支付方式受质疑”的新闻报道，将信用卡安全再次推向了风口浪尖。在信用卡未丢失、支付未被泄露的情况下，仅凭卡号和验证码居然就能被盗刷?这令众多持卡人惊愕不已。

据前瞻网了解，截至今年第一季度末，信用卡累计发卡量为2.9亿张，较2011年第四季度末增长1.8%，同比增长20%。信用卡授信总额2.79万亿元，同比增长33.2%。在发卡量和授信额度迅速增加的同时，网上支付、电话支付等新兴支付方式的推出，也使信用卡支付更加方便、快捷。然而业内人士指出，信用卡支付的便捷性不应以牺牲安全性为代价，除持卡人要谨防卡号、有效期、验证码等信息泄露外，银行方面也应建立起相关的安全保障措施，提高信用卡的安全性，确保持卡人的个人财产不受侵害。

新兴支付方式乱象丛生

周小姐在一家大型会计师事务所从事审计工作，平时经常出差，如果时间紧急，她会选择电话订机票的方式。周小姐发现，电话订票时只需要提供信用卡的卡号、有效期和信用卡背面的三位验证码，不需要输入密码，就可以订票成功。周小姐对此表示担忧：“我们的信用卡的卡号、验证码，很容易被别人偷窥到。至于身份证号、手机号，也不能完全保持私密性。万一不法分子掌握这些资料，岂不是很容易盗刷成功?”

周小姐的担忧不无道理。据业内人士透露，信用卡电话支付过程中，只要持卡人提供卡号、有效期和验证码即可，且并不限于持卡人本人使用。商户则与银行核对上述信息，核对无误后即生成一笔预授权。此后商户和银行不会再与持卡人进行核对和确认，而是由商户和银行自行结算，即持卡人在预授权生成之时已进入商户和银行即将结算的程序。

某银行客服表示，信用卡电话支付功能是不需申请自动开通的，只要持有信用卡就有电话支付功能，并且不能取消。对于电话支付业务开通与否，银行并没有赋予持卡人选择权。信用卡电话支付的商户由银行选定，具体为哪些商户开通了电话支付功能以及商户具体名称，银行并不告之持卡人。只有持卡人在商户消费时，才会由商户告之是否可提供电话支付功能。

事实上，除电话支付外，信用卡的网上支付同样存在上述问题。“刚刚预订了一个房间，用信用卡支付的，我只输入了卡号、有效期、三位数字的验证码，没有输入密码，怎么就在30分钟内提示我说支付成功了?如果我用别人的信用卡不也可以支付?”一位刚在某连锁酒店官网上预订了客房的网友如是说。

目前在绝大多数的商场、超市、餐馆等消费场所通过POS机使用信用卡，一般需持卡人输入本卡密码，并在账单上签名以验证，从而完成整个支付流程。不过，个别网上交易支付则不需要信用卡密码。

据前瞻网了解，包括携程网、芒果网等具有一定知名度的旅游网站在内，许多网站信用卡支付都不需要输入密码，不过，除了要信用卡号码、信用卡有效期和信用卡背面的验证码外，这几个网站都需要再提供个人的身份证号码，才可以成功订购机票或酒店。而个别网站则以“无需出示信用卡、只需提供相关信息”作为宣传手段，大打“快捷牌”。