关于信用卡密码的一点经验

首先申明：本文来源于生活经验，仅供参考。

今天在cnbeta上看到关于信用卡后三位“天大的秘密&漏洞”，说无论是信用卡是否设置密码，只有知道后面的3位授权码就可以在境外消费，事实上，这个并不是秘密，也不是漏洞，竟然有如此多拥有信用卡的人不知道这件事情，疯狂发行信用卡的银行是不是该承担责任。

就cosbeta所知，信用卡作为一种专门用于消费的银行卡，按照国际惯例，消费的确认主要靠签名和卡片本身。若是在网上进行消费，卡片就靠信用卡号和卡后面的3位授权码来确认消费者是否是持卡者。由于国外对消费者保护出奇的强（这点可以从paypal看得出来），所以信用卡若被盗刷，只要商家无法出具正确的签名，持卡者便可以拒认该消费。

中国的大机构一直处于强势，所以就无从谈起消费者保护了，银行为了处理简便，就直接在终端机上加一个密码的关口，这便是有中国特色的信用卡密码了。因为在国内所有的刷卡消费都是走银联的终端机，所以在中国，信用卡可以有密码才能消费，只需要在银联的终端机上做做修改就可以了。但是要知道信用卡所属的两个国际机构 visa和mastercard并不会通过银联，所以信用卡在境外的终端机上（香港可以刷银联）就没有密码这个说法了，于是信用卡的卡号和签名后面的那3 个授权码只要被别人看到，别人就可以通过这些信息在网络上疯狂的消费了。原理很简单，有多扇门可以进入某个地方，属于你的那扇门上了锁，只能阻挡小偷不容易从你的那扇门进入。

所以这也是为什么我有些同事告诉我，他每次出国回来之后银行就打电话告诉他，说他的卡不安全了，需要更换。我在想原因可能在于这位同事在国外（特别是第三世界国家）刷卡的时候，信用卡被偷窥，当有第三世界消费请求的时候，被银行拒绝，如果多次出现，银行则怀疑该卡信息被泄露。cosbeta曾经帮朋友购买过国外的东西，目前这个朋友直接是cosbeta的竞争对手，若是cosbeta邪恶的话，完全可以利用已知的信息在国外大额的消费几笔，但是违德和违法的事情，cosbeta不做。

那么如何防止信用卡被境外消费呢，cosbeta在想，是不是有以下几种方法：

1. 保护好自己的信用卡（废话，这个方法谁都知道）；
2. 要记住，设置密码只能保证从银联的刷卡（也就是国内的pos终端）消费需要密码；
3. 电话给相关银行，看看是否可以关闭境外消费功能（若你确实没有境外的消费，可以建议采用）；
4. 国外网站交易，尽量采用paypal，尽量不要直接银行卡付款，看看cosbeta的相关经历你就知道原因何在了，这还是轻微的，要是更严重的话，该网站数据库被黑客攻击，那后果就不堪设想了；

国人的信用度现状再加上国内银行对用卡用户保护力度不够，所以我们只能靠自己了。

对此文有修改建议的朋友，请直接留言，感谢。

银行在办卡之后不列出这些重要的知识，他们责任不小，既不保护用户又不告诉用户风险，店大欺客便是如此。