近日，有消费者梁先生反映，他收到了银行的扣款通知。梁先生很纳闷，为什么他的信用卡从未离身，但还是被盗刷了。据了解，在信用卡的使用方式中有种叫“无卡无密码”支付方式，只需提供卡号、信用卡验证码及手机号或身份证号码等信息，不用输入密码，就能轻松搞定。然而，便捷的背后隐藏着资金安全隐患，一旦泄露验证码，就可能被盗刷。

　　“无卡无密码”也能订房订票

　　昨日，记者在携程网、去哪儿网、铁友网等网站进行了“无卡无密码”的消费试验，均顺利完成交易。

　　在携程网，记者预订上海外滩附近一套四星级酒店标准房，价格440元/天。在确定住宿天数、房型等信息后，页面跳转到订房付款，记者选择信用卡预付房款。卡号、有效期、手机号、信用卡验证码等，无需输入密码，就可提交。很快，手机就收到交易成功的短信。几小时后，手机又接到扣款440元的银行短信通知。

　　在去哪儿网，记者购买了武汉到成都机票，再输入姓名、身份证号、手机号等信息后，进入下一步，手机就会收到订单号。再输入订单号，页面就显示支付，有支付宝、财付通、信用卡在线、电话支付等。输入信用卡卡号、有效期、验证码，就可提交，完成支付。

　　这种付款方法是否安全?记者昨日拨打了携程网客服。网站工作人员称，该网站仅提供一个交易平台，“这种业务开展好几年了，尚未接到过不安全的投诉。”客服人员称。

　　银联方面表示，一般客户网上消费预订成功后，费用进入走账过程中，如果客户没有取消订单，那么下一步就将进行信用卡扣款。如果持卡人开通了短信通知功能，那么在划账后将会收到银行的短信提醒。

　　信用卡“后三码”存漏洞

　　“无卡无密码”支付方式，能否保证预订人就是持卡人?在开通信用卡业务时，银行是否应该明确告知持卡人信用卡背面三位验证码的重要性?银行未经同意，擅自开通“无卡无密码”业务，是否侵权?

　　昨日，记者分别致电武汉多家银行，均表示尚未接到类似不安全投诉，有银行称，网上订票、订房均要求实名制，一般情况下不会发生信用卡被盗刷现象。

　　湖北诚明律师事务所律师夏卉青认为，市民登录信用卡无卡无密码电子商务平台，输入信用卡验证码，商家即视为持卡人已向商家提供验证码，银行也视为持卡人授权银行付款。在消费额度未超过协议约定额度，市民无法举证卡、身份证号等信息不是其本人泄露的情况下，要向银行及商家追责，很难实现。

　　一般情况下，多数信用卡持有者在开卡时选择密码支付，如无需卡和密码即可交易，属银行违约。若银行另设这项无卡无密码交易方式，应征得客户同意。此外，银行在开通这项支付方式时应明确告知客户。

　　夏卉青说，无卡无密码网上支付存在安全漏洞，除客户应保管好个人信息、不泄露验证码、不随便更换支付方式外，银行和商务平台也加强对客户信用管理，只有具有完全信用资料的商户才能进入持卡人账户，划入的账户也只能是经过电子商务平台和银行充分认证的账户。

　　我爱卡(www.51credit.com)是，银行授权信用卡申请合作网站，安全、便捷、申请信用卡请访问我爱卡网在线申请通道：//cc.51credit.com/