人次在我爱卡申请信用卡
人次申请贷款 255家 银行和金融机构授权合作
后使用快捷导航没有帐号？
查看: 24205|回复: 28
被人知道卡号就可以盗刷？信用卡不会这么不堪一击吧？
阅读权限80
金卡Ⅱ级, 经验值 4858, 距离下一级还需 3141 经验值
坛子里很多讨论号被人看到了有什么漏洞。偶虽然是外行，但常理推断，不会有啥问题的。
1：不管你是怎么保护你的卡，卡号必然被许多人知道，如95588的客服、卡部的人、邮局的有心人、超市的收银员，其实，任何地方你刷卡的场所，都可能知道你的卡号，至于有效期，CVV2啥的，不用什么天才，只要是记忆力稍好的，都能记下来写在纸上。
2：知道卡号和有效期及CVV2就能在网上支付？国外的信用卡是没啥密码的，也没啥U盾，那岂不是盗用泛滥成灾？好象也没有。
3：知道卡号和有效期及CVV2就能复制卡？如果那样，也不知会有多少人去收买收银员采集帐号，然后盗刷。
要知道，这类事，不能只靠对方有无职业道德来自求多福。所以，偶不相信信用卡号泄露，就会引起灭顶之灾。至少也得拿着你的原卡去复制吧。
头像被屏蔽
提示: 作者被禁止或删除 内容自动屏蔽
阅读权限100
我不是卡友帮的...
原帖由 mimimaomao 于
11:37 发表
坛子里很多讨论信用卡号被人看到了有什么漏洞。偶虽然是外行，但常理推断，不会有啥问题的。
1：不管你是怎么保护你的卡，卡号必然被许多人知道，如95588的客服、卡部的人、邮局的有心人、超市的收银员，其实，任何地方你刷卡的场所，都可能知道你的卡号，至于有效期，CVV2啥的，不用什么天才，只要是记忆力稍好的，都能记下来写在纸上。
2：知道卡号和有效期及CVV2就能在网上支付？国外的信用卡是没啥密码的，也没啥U盾，那岂不是盗用泛滥成灾？好象也没有。
3：知道卡号和有效期及CVV2就能复制卡？如果那样，也不知会有多少人去收买收银员采集帐号，然后盗刷。
要知道，这类事，不能只靠对方有无职业道德来自求多福。所以，偶不相信信用卡号泄露，就会引起灭顶之灾。至少也得拿着你的原卡去复制吧。
信用卡就是这样的，盗用并不一定需要复制的卡片。很多境外网站只需要卡号、有效期、姓名、验证码就可以完成支付；还有一些网站甚至不需要验证码（通常是一些机票、酒店之类非本人很难受益的产品）。
与此相应的是，有关信用卡法律法规的完善，提供了对持卡人周到的保护。比如在美国，如果信用卡被盗刷，持卡人最多只需要负担50美元的费用 —— 在这样强有力的保护之下，持卡人也就懒得去搞那些麻烦的密码、UKEY、证书之类的东西了。而商户和银行为了在激烈竞争的环境下保留客户，也不敢太过于强力推广各种安全措施。
不过，现在V/M等卡组织也逐步推出更多的安全机制了，比如VISA 3D认证之类的。所以说所谓“国际惯例”也是在不断发展变化中的。
安全和方便总是矛盾的。大家自己找平衡吧。
“禁止签名档中......宣传推广其他信用卡网站/论坛的内容。”
头像被屏蔽
提示: 作者被禁止或删除 内容自动屏蔽
阅读权限80
给需要Visa 的人Visa ，不需要的，还是银联吧。。。。
阅读权限80
原帖由 50e 于
12:50 发表
信用卡就是这样的，盗用并不一定需要复制的卡片。很多境外网站只需要卡号、有效期、姓名、验证码就可以完成支付；还有一些网站甚至不需要验证码（通常是一些机票、酒店之类非本人很难受益的产品）。
与此相应的是，有关信用卡法律法规的完善，提供了对持卡人周到的保护。比如在美国，如果信用卡被盗刷，持卡人最多只需要负担50美元的费用 —— 在这样强有力的保护之下，持卡人也就懒得去搞那些麻烦的密码、UKEY、证书之类的东西了。而商户和银行为了在激烈竞争的环境下保留客户，也不敢太过于强力推广各种安全措施。
不过，现在V/M等卡组织也逐步推出更多的安全机制了，比如VISA 3D认证之类的。所以说所谓“国际惯例”也是在不断发展变化中的。
深入一点问50e老大：
很多境外网站只需要卡号、有效期、姓名、验证码就可以完成支付；
这个.........只能说是你提起请求，报的卡号、有效期、姓名、验证码（CVV2还是其它的？），对方凭此向你的开户银行收款吧？
具体到工行，如果凭此就可以收到款，那还要U盾干什么？境外支付偶没试过，好象也有一个安全机制，偶记得50e老大说过类似于一次性的支付密码。
那换句话说，知道卡号、有效期、姓名、验证码，不还是搞不定网上支付吗？
还有一些网站甚至不需要验证码（通常是一些机票、酒店之类非本人很难受益的产品）。
如果是这样，那就更容易了，比如我是收银员，想恶意利用别人的卡住酒店，当我刷卡时，啥也不用记，只要休息时拿手机拍一下刷卡存根就行了。
然后用这个持卡人的名字伪造一个身份证件，直接网上订酒店入住即可。国外也没有统一的身份证，换句话说，也就没有核查机制和核查办法，只要你的信用卡和你的身份证件名字一样即可。
有这么简单吗？怕怕得说。
如果信用卡被盗刷，持卡人最多只需要负担50美元的费用
基本上也免了，也就是说，持卡人只要向银行说一声：这不是我花的钱，银行就会把你说的那些从帐单上划去。但也不是完全没副作用，以后你的用卡就上了银行重点监管名单了。
[ 本帖最后由 mimimaomao 于
15:24 编辑 ]
头像被屏蔽
提示: 作者被禁止或删除 内容自动屏蔽
签名被屏蔽
头像被屏蔽
提示: 作者被禁止或删除 内容自动屏蔽
阅读权限30
希望做卡的加强防范
[url=/activity/2006/signature/signature_send.php?id=2k7bye1j][/url]
阅读权限30
看的有点怕怕， 还是去设了密码吧....
头像被屏蔽
提示: 作者被禁止或删除 内容自动屏蔽
阅读权限100
我不是卡友帮的...
原帖由 mimimaomao 于
15:21 发表
深入一点问50e老大：
很多境外网站只需要卡号、有效期、姓名、验证码就可以完成支付；
这个.........只能说是你提起请求，报的卡号、有效期、姓名、验证码（CVV2还是其它的？），对方凭此向你的开户银行收款吧？
具体到工行，如果凭此就可以收到款，那还要U盾干什么？境外支付偶没试过，好象也有一个安全机制，偶记得50e老大说过类似于一次性的支付密码。
那换句话说，知道卡号、有效期、姓名、验证码，不还是搞不定网上支付吗？
我说的是“境外网站” —— 工行国际卡的境外网付从来都和U盾或者口令卡毫无关系的。
以前，境外V/M等卡片的网付根本连验证码都不用的，卡号+有效期就可以了；后来才有了验证码，验证码不会出现在POS单上，正常情况下只有持卡人自己才知道。
再后来，盗刷情况还是越来越多，所以才有了V、M等组织另外推出的使用密码网付的方式（工行国际卡也支持，这个要在工行网银中设置）。但是这种支付方式也是要商户的网站支持才行，很多商户现在依然是很简单的卡号+有效期+验证码。对于美国、加拿大等个别几个国家的卡片，还有账单地址校验，其他国家和地区的卡片不支持这个。
工行的V/M有独立的境外网付开关，默认是关闭的，需要的时候可以95588-6的国际卡自助服务自己打开，实时生效。这样也算是多了一道安全的屏障吧。
但是要注意，并不是所有在境外网站上进行的交易都是“境外网付”，有些交易是“无卡支付”，而不是“网付”，这个就是我前面说的，一般卖的都是非本人无法受益的产品，最典型的就是机票、酒店等等。
还有一些网站甚至不需要验证码（通常是一些机票、酒店之类非本人很难受益的产品）。
如果是这样，那就更容易了，比如我是收银员，想恶意利用别人的卡住酒店，当我刷卡时，啥也不用记，只要休息时拿手机拍一下刷卡存根就行了。
然后用这个持卡人的名字伪造一个身份证件，直接网上订酒店入住即可。国外也没有统一的身份证，换句话说，也就没有核查机制和核查办法，只要你的信用卡和你的身份证件名字一样即可。
有这么简单吗？怕怕得说。
确实如此，就是这么简单。
如果信用卡被盗刷，持卡人最多只需要负担50美元的费用
基本上也免了，也就是说，持卡人只要向银行说一声：这不是我花的钱，银行就会把你说的那些从帐单上划去。但也不是完全没副作用，以后你的用卡就上了银行重点监管名单了。
是的。“信用”都是双向的。
这种“说一声就免单”的体制，前提是大家的互相信任。银行的基本逻辑是：在没有证据证明你撒谎之前，你都是诚实、守信的持卡人。你说不是你的，那就不是你的。
但是，一旦出现问题，被银行发现你的信用不良，后果也是非常非常严重的。
“禁止签名档中......宣传推广其他信用卡网站/论坛的内容。”
阅读权限50
50E，像神一样的让人崇拜
已有白金：工行、中行、光大
阅读权限90
原帖由 mimimaomao 于
15:21 发表
深入一点问50e老大：
很多境外网站只需要卡号、有效期、姓名、验证码就可以完成支付；
这个.........只能说是你提起请求，报的卡号、有效期、姓名、验证码（CVV2还是其它的？），对方凭此向你的开户银行收款吧？
具体到工行，如果凭此就可以收到款，那还要U盾干什么？境外支付偶没试过，好象也有一个安全机制，偶记得50e老大说过类似于一次性的支付密码。
那换句话说，知道卡号、有效期、姓名、验证码，不还是搞不定网上支付吗？
我说的是“境外网站” —— 工行国际卡的境外网付从来都和U盾或者口令卡毫无关系的。
但是不论是工行还是广发的客服，都认为网上支付都必须输入密码，工行的还要口令卡或者U盾，没有是不能用的。
以前，境外V/M等卡片的网付根本连验证码都不用的，卡号+有效期就可以了；后来才有了验证码，验证码不会出现在POS单上，正常情况下只有持卡人自己才知道。
再后来，盗刷情况还是越来越多，所以才有了V、M等组织另外推出的使用密码网付的方式（工行国际卡也支持，这个要在工行网银中设置）。但是这种支付方式也是要商户的网站支持才行，很多商户现在依然是很简单的卡号+有效期+验证码。对于美国、加拿大等个别几个国家的卡片，还有账单地址校验，其他国家和地区的卡片不支持这个。
工行的V/M有独立的境外网付开关，默认是关闭的，需要的时候可以95588-6的国际卡自助服务自己打开，实时生效。这样也算是多了一道安全的屏障吧。
但是要注意，并不是所有在境外网站上进行的交易都是“境外网付”，有些交易是“无卡支付”，而不是“网付”，这个就是我前面说的，一般卖的都是非本人无法受益的产品，最典型的就是机票、酒店等等。
还有一些网站甚至不需要验证码（通常是一些机票、酒店之类非本人很难受益的产品）。
如果是这样，那就更容易了，比如我是收银员，想恶意利用别人的卡住酒店，当我刷卡时，啥也不用记，只要休息时拿手机拍一下刷卡存根就行了。
然后用这个持卡人的名字伪造一个身份证件，直接网上订酒店入住即可。国外也没有统一的身份证，换句话说，也就没有核查机制和核查办法，只要你的信用卡和你的身份证件名字一样即可。
有这么简单吗？怕怕得说。
确实如此，就是这么简单。
如果信用卡被盗刷，持卡人最多只需要负担50美元的费用
基本上也免了，也就是说，持卡人只要向银行说一声：这不是我花的钱，银行就会把你说的那些从帐单上划去。但也不是完全没副作用，以后你的用卡就上了银行重点监管名单了。
是的。“信用”都是双向的。
这种“说一声就免单”的体制，前提是大家的互相信任。银行的基本逻辑是：在没有证据证明你撒谎之前，你都是诚实、守信的持卡人。你说不是你的，那就不是你的。
但是，一旦出现问题，被银行发现你的信用不良，后果也是非常非常严重的。
在广州，应该对讲普通话的人讲英文，以示他讲的是方言。
头像被屏蔽
提示: 作者被禁止或删除 内容自动屏蔽
阅读权限90
香港法律规定，如果持卡人没有严重过失，在失卡后及时通知银行，对于非现金的非授权交易，持卡人最多承担500港币的损失。
这就是信用卡方便的法律基础。
在广州，应该对讲普通话的人讲英文，以示他讲的是方言。
阅读权限100
我不是卡友帮的...
原帖由 czbchn 于
18:05 发表
原帖由 mimimaomao 于
15:21 发表
但是不论是工行还是广发的客服，都认为网上支付都必须输入密码，工行的还要口令卡或者U盾，没有是不能用的。
客服要么就是以为你问的是境内的网付，要么就是业务不精...
“禁止签名档中......宣传推广其他信用卡网站/论坛的内容。”
阅读权限150
偶尔来晃荡一下
我说一下我在境外网付的经验吧。
早期信用卡确实是只要卡号和姓名有效期等卡正面的信息就可以支付，06年的时候我就这样支付过，而且用的不是我的信用卡（当然是对方同意了的）。
事实上现在很多国外网站现在还是那么办的。前些天我去ACM上交注册费，当时我的工行卡已经申请了VISA验证，但是acm没有切换到visa验证的界面就告诉我缴费成功。但工行信用卡账单上一直没有这一项。不过过了一个月对方人工发一封信过来告诉我缴费失败。
当然也有些网站支持visa验证。3月份的时候我帮别人缴费。正反面的信息，包括cvv码都输入了，然后转入visa验证，显示了我网银预留信息，输入交易密码，之后马上工行短信就过来了。
尽管在国外，网上支付是比较安全的，但是在国内，大家还是小心为妙，国内的信用卡失卡保障太不健全了。这也是我喜欢用工行和中行信用卡的原因----消费短信提醒很即时。
[ 本帖最后由 ahamard 于
10:09 编辑 ]
爱国 创新 包容 厚德
阅读权限50
有些网站只要知道卡号及有效期就能付款了
具体论坛里已有讨论过
所以建议有需要时再打开境外网付功能，平时没用就关闭掉
头像被屏蔽
提示: 作者被禁止或删除 内容自动屏蔽
累计贡献奖
累计贡献奖
特殊贡献奖
特殊贡献奖
长期支持奖
长期支持奖
社区人气奖
社区人气奖
热门信用卡中心
热门信用卡申请
信用卡问答
Powered by Discuz! X3&
我爱卡客服您的位置：
光凭验证码就可以盗号！微信盗号新手段揭秘
话说有一天，小编的微信忽然就收到了朋友的消息，说他的手机被偷了，因为害怕绑定的微信会被盗号，借小编的手机号码接一下验证码，再把验证码发给他~于是小编把手机号码给他就收到了一条来自疼讯微信的验证码短信了。
因为是好朋友，小编一时心软差点就把验证码发给他了。。。幸亏小编多个心眼，随即打了个电话给这位朋友，才发现不是手机被偷了，是他的微信已经被盗了好吗?!快夸我机智小天使!
于是乎，小编才明白这其实是一种新的盗号手段，只要有手机号码，光凭验证码就可以把你的微信密码修改掉来盗取微信账户。
光听说不如动手做，小编身先士卒就拿自己的微信账号和手机来试试。
首先，输入自己的手机号码，点击登录遇到问题，然后就会弹出对话框，选择&通过短信验证码登录&：
进入到短信验证码登录界面，确认发送验证码：
随即小编的手机就收到了微信发来的验证码了：
输入短信中的验证码后，让我们来看看是否就真的能登录了：
居然还能让你修改微信的密码，为了做出区别，小编重新输入了一个新密码：
然后就竟然登陆上微信了！！
不死心的小编退出登录后，再使用微信号和旧密码来登录，发现密码已经不正确了。。。
经过小编亲身验证后发现，只利用手机号和验证码，不单止能登陆上微信，同时还能修改掉原来的密码，可谓环环相扣，互不分离。此外，骗子在盗取账号后，还有可能解绑之前与此账号绑定的手机号码、QQ号和邮箱等其他验证方式，这些验证方式一旦被解绑，就算再怎么跟腾讯的客服去投诉也是没有办法把微信账号找回的。
不过在这个过程中，还有值得我们注意的，就是利用手机号码来盗号，则必须知道验证码。
而这个验证码则只发送到你的手机里面。所以，为了避免自己的账号被盗取，千万不要把验证码告诉他人。如果是朋友要求发送验证码，一定要先确认是本人才帮忙。
你觉得微信账号被盗了就被盗了，没什么大不了?
那你就错了，自己的微信无法使用只是一个开始，账号被盗走后还有以下五个危害：
1、朋友圈内借钱。
因为微信属于比较私密的社交工具，通常都是亲戚朋友才相互添加微信。当骗子盗走了你的微信账号后，有可能冒充你来向其他人借钱，令朋友在物质上蒙受损失。
2、绑定的银行账户被盗用
微信银行相信很多人都在用啦，因此也绑定了自己的银行卡。微信上有着你的银行账户、密码、账单明细等信息，一旦被骗子获取，就有可能盗取银行账户里面的资金。难道说你连自己的钱都不在乎了吗?!
3、连累QQ号被盗
不少人的微信号是跟QQ号绑定的，很多时候微信号被盗，就会连累QQ号也被盗。
4、照片(艳照)等个人隐私外泄
朋友圈总会发那么几张照片吧~微信被盗取了，朋友圈里面的片(艳照)也会被看个精光啦。
5、导致好友微信连环被盗
粤语俗话里面说：&桥唔怕旧,最紧要受&(不怕方法有多旧，最重要的是总有人会上当)，既然骗子依靠这种方法来盗取了你的微信号，那么他就肯定会利用同样的手段来盗取你好友的账号，甚至还在微信上买起了假货，发布各种钓鱼网站之类的，导致好友微信号连环被盗。百密一疏，微信号还是被盗了该怎么办?
根据腾讯官方的处理方法，若发现微信号被盗，首先登录申请冻结微信号，或者联系腾讯客户申请冻结，最后修改密码，找回账号。
具体的找回步骤请戳&
来源：APP每日推送
信息也是生产力，精简才是硬道理！情报猎手带你突破信息迷雾，每日独家为您锁定最有价值的IT行业新鲜事。打开微信，扫描关注，赢取每月粉丝奖！当前位置 & &
& 密码被盗不用担心：微信账号可紧急冻结了
密码被盗不用担心：微信账号可紧急冻结了
08:51:59&&作者：
编辑：萧萧 &&)
让小伙伴们也看看：
阅读更多：
好文共享：
文章观点支持
文章价值打分
当前文章打分0 分，共有0人打分
[04-03][04-03][04-02][04-02][04-02][04-01][04-01][04-01][04-01][04-01]
登录驱动之家
没有帐号？
用合作网站帐户直接登录达芬奇密码的上面，是达芬奇帐号你知道达芬奇密码的下面是什么吗是达芬奇验证码
有一只鸟,中了好几枪,为什么还在飞？　　答案：因为它很坚强。还是一只鸟,中了好几枪,为什么还在飞？　　答案：因为它反映迟顿。斯巴达勇士800人,为什么最后只剩下300人？　　答案：因为伍百去唱歌了。有一个人攀岩,当他快爬到山顶时,有一只大灰狼拿着一根燃着的蜡烛想把绳子烧断,那人说了一句话,大灰狼就把蜡烛吹灭了,请问他说了什么？　　答案：Happy birthday!--医生~快给我看病！我有健忘症！　　--你什么时候发现你有这种病的？　　--什么病...？你姓啥？　　我姓魏　　魏什么啊？&&&& &不为什么，我爸姓魏我就姓魏～有只公鹿在路上跑 越跑越快 最后变成了高速公鹿汽车会飞.　　猜一种饮料....　　咖啡...　　因为...(Car)-(飞)爷爷对孙子说：你知道金庸写的十四本书可以连成一副对联吗？飞雪连天射白鹿，笑书神侠倚碧鸳！孙子不屑地说：你知道JK罗琳写的七本书可以连成一句话吗？哈哈哈哈哈哈哈&达芬奇密码的上面，是达芬奇帐号　　你知道达芬奇密码的下面是什么吗　　是达芬奇验证码三毛为什么执意要拔掉一根头发？　　因为三毛想梳中分
分享这篇日志的人也喜欢
心票表达心意的票
热门日志推荐
人人最热标签
北京千橡网景科技发展有限公司：
文网文[号··京公网安备号·甲测资字
文化部监督电子邮箱：wlwh@··
文明办网文明上网举报电话： 举报邮箱：&&&&&&&&&&&&
请输入手机号，完成注册
请输入验证码
密码必须由6-20个字符组成
下载人人客户端
品评校花校草，体验校园广场出错提示 - [易索论坛 Powered by ISSO]
未找到指定的贴子,可能的原因有1.该贴已被管理员删除!2.本帖所属的父帖被删，本帖也自动被删