王思璟
每張信用卡，都可以輕松盜刷，只要你懂得利用現(xiàn)行第三方支付系統(tǒng)中的一個小小的漏洞。
比如，只要買通了信用卡“離線支付”和“過卡支付”——兩個底本并行無交集的系統(tǒng)，你就可以從別人的銀行信用卡中把錢劃走。
這些錢，將如同多數(shù)的信用卡離線支付一樣，依次經(jīng)過發(fā)卡銀行、銀聯(lián)、收單銀行、第三方支付機構(gòu)之手，抵達你的賬上。
當(dāng)然，信用卡持卡人可能總有一天會發(fā)覺錢不見了，但他也將無可奈何，因為這種無頭公案，最后總是找不到負責(zé)的人。從發(fā)卡銀行、銀聯(lián)、收單銀行，到第三方支付機構(gòu)，都只會把他當(dāng)皮球踢。
于是，這個可能釀成金融風(fēng)險的漏洞迄今沒有完整補上。于是，被“盜刷”的錢仍在源源不斷的流入發(fā)明這玄機的精明鬼手里——這些第三方支付機構(gòu)的簽約客戶，至今還沒有誰被投入監(jiān)獄。
這堪稱世界上最安全的犯法。直到最近的這一周，這一切混亂才終于引來一場監(jiān)管風(fēng)暴，矛頭指向給上述盜刷培養(yǎng)風(fēng)險缺口的第三方支付平臺。
6月21日，央行發(fā)布《非金融機構(gòu)支付服務(wù)管理措施》，請求非金融機構(gòu)必須在申請和獲得相干牌照后，方可從事支付服務(wù)。
“(第三方支付)這個范疇新的風(fēng)險隱患相繼產(chǎn)生。”央行相干負責(zé)人在說明對第三方支付實行準(zhǔn)入制的背景時說，比如支付服務(wù)相干的信息系統(tǒng)安全問題等�！�
那一串?dāng)?shù)字里的機密
陳方(化名)是那些莫明其妙的買單者之一。
這位普通的工薪族，平時應(yīng)用信用卡的次數(shù)很少，每個月都仔細腸核對對賬單。這讓他很容易發(fā)明，在自己招商銀行信用卡的9月份扣款中，多出了記憶之外的一筆，金額300元。
陳方給招商銀行信用卡中心撥去電話。幾番溝通后他獲知，這筆錢由網(wǎng)銀在線為“樂在上�！贝圩吡�。
陳方回想起來，一個多月前，他在街頭遇到“樂在上海”的攤點，工作人員熱情地向他傾銷一種本市花費折扣卡，并承諾30天試用期過后不續(xù)訂可主動取消，然后遞給他一張詳細的個人材料登記單。
“要填信用卡卡號��？”陳方有點起疑。
“放心好了，沒有密碼我們劃不了款，這只是個材料搜集�！惫ぷ魅藛T說。
陳方想起自己的信用卡密碼，放下心來，把卡上的數(shù)字抄在單子上。
后來的事表明，正是這串“數(shù)字”，讓陳方的信用卡成了“樂在上海”的提款機。
隨后，在與“樂在上�！薄⒄猩蹄y行溝通均無果后，陳方接洽了本市電視臺消息熱線。很快，一直聲稱“持卡人義務(wù)自負”的招商銀行，歸還了陳方上述扣款。
記者懂得發(fā)明，上述款項，依次經(jīng)過招商銀行(發(fā)卡銀行)、銀聯(lián)、網(wǎng)銀在線(第三方支付平臺)、收單銀行，抵達“樂在上�！辟~上。
“我們是這件事的受害者，墊付了這筆錢，現(xiàn)在只能計入壞賬�！闭猩蹄y行信用卡中心宣傳策劃室副經(jīng)理丁詩妮表現(xiàn)。
“我從沒聽過這種案例，也不知道問題出在哪�！敝袊y聯(lián)一位相干負責(zé)人說：“銀聯(lián)只是跨行信息轉(zhuǎn)接，網(wǎng)上銀行的把持由各銀行把持，或者第三方支付機構(gòu)。”
“我們不會插手�！本W(wǎng)銀在線人士對本報記者說：“風(fēng)險把持是銀行的事�！�
至發(fā)稿時，“樂在上�！狈矫嫖磳τ浾叩那笞C作出回應(yīng)。
記者懂得發(fā)明，案例中的收單點簽約，是由第三方支付機構(gòu)——網(wǎng)銀在線完成的；相應(yīng)的風(fēng)險把持漏洞，亦由此而來。
危險的“第二種密碼”
“中國信用卡應(yīng)用規(guī)矩和美國等地的通行規(guī)矩不一致，造成了操作上的混亂�！币晃恢袊y聯(lián)美國分部人士告訴記者。
信用卡的應(yīng)用，分為“過卡交易”和“離線交易”兩種。前者由持卡人持信用卡在商場、超市等“實體店”的POS(銷售終端)機“刷卡”，并簽字授權(quán)，完成交易。
離線交易，則常見于酒店、航空公司銷售中心、公司財務(wù)等，同樣通過POS系統(tǒng)，供給信用卡賬號及其驗證碼，即可完成交易。
相關(guān)閱讀