苹果账户漏洞遭曝光 网上交易无需信用卡密码_信用卡今日聚焦_新浪财经_新浪网
苹果账户漏洞遭曝光 网上交易无需信用卡密码
　　“我一直都把看得挺严实，怎么还是被人盗刷了，而且刷的都是美元！”陈小姐近日突然收到银行发来的消费短信，提示信用卡交易了39.94美元，折合200多元人民币。她一查才知道，这笔交易来自于自己的苹果账户扣款。“如果这笔交易不是您本人发起的，很可能是您的苹果账户被盗用了。”银行客服人员表示。
　　陈小姐随后在一苹果产品技术论坛上发帖求助，才发现和自己“同病相怜”的用户为数不少，其中损失最多的一位网友表示自己的苹果账户被盗刷了100多美元，损失达上千元人民币。
　　一把“钥匙”能开所有的锁
　　“自打注册这苹果账户，我就感觉不安全，可是为了安装软件又没办法。”陈小姐抱怨，上个月，她买了台iPad2，听说下载软件需要先注册苹果应用程序商店的iTunes账户，她就在线申请了一个。
　　“账户必须关联一张国际信用卡，而填写‘关联信用卡’信息的时候，既不用输入信用卡密码，也无需短信验证，只要输入卡号和背后的三位安全码就算绑定了，以后买软件直接从卡里扣款。”陈小姐当时就心下嘀咕，怎么连信用卡密码都用不着呢？万一自己的卡号和安全码被别人看见了，人家岂不是也能注册一个账户刷我的卡？
　　当陈小姐购买软件时，更是为苹果“便捷”的交易方式吃了一惊。用户选定软件后，只要输入苹果账户的用户名和密码，交易就完成了，根本不用输入信用卡的任何信息。“我的苹果账户密码比较简单，这次肯定是被盗号者破解了，等于这一把‘钥匙’就开了所有的锁。”陈小姐沮丧地表示，账户被盗后自己的关联信用卡信息也就泄露了，得赶紧销了卡重办。
　　交易“时差”方便网络大盗
　　令陈小姐不解的是，自己的信用卡办理了短信通知业务，平时一刷卡就会收到交易信息，而此次自己的苹果账户“被购买”软件，足足30多个小时后短信才姗姗来迟。
　　对此，银行方面表示，信用卡的每笔交易是按照商户向银行请款，也就是商家和银行结算的时点来确定的。由于苹果应用程序商店交易发生在美国，商家和银行的结算会比用户下单时间有所延迟。
　　然而，这延迟的几十个小时却给不法分子带来了可乘之机。陈小姐检查自己的苹果账户发现，“网上大盗”用她的账户分别买了六个软件。而被盗刷上千元的那位网友则表示，自己的账户在一天内陆续购买了20多个软件，直到自己收到交易短信，冻结了信用卡才算“告一段落”。“要是从第一笔盗刷就能实时接到通知，赶紧冻结信用卡，我也不至于损失这么多！”
　　苹果模式苦煞中国“果粉儿”
　　“购买苹果软件只能用国际信用卡、交易必须用美元、信用卡密码形同虚设、下载免费软件也得先开立信用卡账户……”苹果论坛上，一位用户一口气数出苹果“多宗罪”并表示：“苹果所谓的‘国际模式’给中国用户带来了太多麻烦！”
　　在美国工作过多年的IT业内人士戴先生也表示，苹果应用程序商店所使用的刷卡方式在国外比较可行，例如在美国，信用卡不设密码，都是通过卡号和安全码来完成交易，但国内用户通常还是以密码作为信用卡验证方式，对卡片背面三位安全码的信息保护意识不高，而账户和信用卡绑定的方式更是大大加剧了资金安全隐患。
　　戴先生认为，苹果账户每次交易时至少应设置询问信用卡密码及安全码的环节，不能仅凭一个简单的苹果账户密码便“畅通无阻”。
　　对此，苹果方面工作人员昨日回应表示，他们已将用户的意见向苹果总部进行反馈，未来可能会采取措施提升账户安全性。
　　延伸调查
　　被盗账号“变脸”现身淘宝
　　大批被盗苹果账户都流向了哪里？在淘宝网上记者找到了答案。虽然淘宝方面日前宣称为了保护用户权益，已封闭了所有贩卖苹果iTunes账号的商户，但记者昨日上线搜索发现，许多卖家将搜索关键词经过一番“改头换面”后，被盗账号依然大摇大摆上线销售。
　　记者在淘宝的搜索引擎中敲入了“iTunes”，得到的搜索结果是“很抱歉，没有找到与‘iTunes’相关的宝贝”。但据业内人士透露，“对这样的封杀，网络商家们早已经有了对策”。在一位淘宝商家的“指点”下，记者试着将“iTunes”最后两个字母颠倒了一下，在搜索引擎中输入了“iTunse”，网页上便立刻蹦出了多达1230件相关宝贝。而在记者输入“iTunse”的同时，淘宝搜索引擎上自动弹出的相关搜索内容还包括了“iTunse兑换码”、“iTunse 软件代购”、“iTunse免费账号”等多种选择。
　　记者在这些销售非法账户的淘宝卖家中发现，其中不乏一些“双皇冠”的金牌卖家。其中一家金牌卖家网店页面上显示，这家网店30天内已经售出了2546件相关商品。该卖家告诉记者：“我们是以人民币对美元1:1的比价，销售软件的兑换码，您可以在苹果应用程序商店自由选择自己所需要的软件。”
　　但当记者询问该卖家使用兑换码有无风险时，卖家立刻表示，如果被苹果公司发现，肯定会被封号。而当记者再三追问所谓兑换码的来路时，该卖家只是回答了记者一句，“就是从黑卡里弄出来的”。业内人士透露，所谓黑卡实际就是被盗用的信用卡。
　　记者随即拨打了淘宝网公示的8消费者热线，并向客服人员举报了一些淘宝网店贩卖超低价苹果软件兑换码的情况。该客服人员表示，将尽快以电子邮件的方式给记者答复。但截至记者发稿时，仍未收到淘宝网的任何回复邮件。
　　专家观点
　　购买被盗兑换码涉嫌销赃
　　“购买被盗账户兑换码的行为，实际上就是在变相盗用他人信用卡。”一位法律专家表示，购买这些低价软件，在一定程度上有可能构成销赃。一旦被查获，除了会被封闭账号以外，还有可能要承担相应的法律责任。该专家同时表示，淘宝网等网站有责任进一步加强监管，有效制止相关商家的不法行为。相关执法部门也应该加大打击力度，避免被盗账号一而再、再而三地“变装”入市。(记者 沈衍琪 姜煜)信用卡CCV2码等同于密码 客户泄露损失万元_网易财经
信用卡CCV2码等同于密码 客户泄露损失万元
用微信扫码二维码
分享至好友和朋友圈
“你属于优质客户，根据银行规定可提升额度，但需要提供银行卡卡号、有效期和卡背后的三位数CCV2码。”如果接到这样以银行客服名义的来电，市民要多提防了，近日，以提额为幌子的诈骗招式悄然出现，有市民因此被骗共计近1。
10月7日下午，徐女士接到一个来电显示为“区号+银行服务短号”电话，一个年轻男子操着普通话，准确地报出了徐女士的全名。他说因为徐女士信用良好，根据银行规定可提升额度。徐女士觉得是好事，就答应了。
“客服”又表示，提升额度需要徐女士提供银行卡卡号、有效期和卡背后的三位数CCV2码，徐女士没有多想，便一一告知。
“申请已经提交，还需要您先打一笔手续费到卡内‘激活’，事后会退还。”徐女士考虑到自己这张信用卡额度足够使用，便打了退堂鼓。“因为申请已经提交，您如果要撤销也可以，我们后台给你发一个验证码，你把验证码告诉我，我这里就可以进行撤销操作。”听“客服”如此说，徐女士便同意了。
不到一分钟，她就收到了一条验证码，并在电话中告诉了“客服”。“客服”很快挂断了电话。就在电话挂断后的10分钟内，她接连收到了4条消费短信，被骗损失共计近1万元。
据佛山分行安全专家介绍，信用卡背后的三位码其实就是安全码CCV2，是信用卡在进行网络或电话交易时的一个安全代码，重要性几乎等同于密码。
“CCV2通常是用来证实付款人在交易时是持有该信用卡的。”专家表示，目前网络支付一般需要持卡人提供卡号、有效期、CCV2码及密码。但也有一些网站，特别是境外网站是不需要密码的，满足其他几项就可以完成交易。
本文来源：大洋网-广州日报
作者：陈昕宇
责任编辑：王晓易_NE0011
用微信扫码二维码
分享至好友和朋友圈
加载更多新闻
热门产品:　　　
:　　　　　　　　
:　　　　　　　　　
热门影院：
阅读下一篇
用微信扫描二维码
分享至好友和朋友圈Pay今天将正式上线!
与大家习惯的二维码支付不同，使用Pay不需要手机接入互联网，根据网友此前的试验，只需一两秒钟就可以完成Pay支付。
广大果粉期盼已久的Pay今天将正式上线。甩开钱包和银行卡，只要拿着合乎要求的苹果设备，靠近有银联闪付标志的POS机，就能秒速买单。北京青年报记者注意到，这几天，工行、中行、农行、广发、招行等多家银行已经在微信公众号上向广大客户普及宣传
Pay的使用指南。虽然中国银联和苹果公司昨天并没有正式宣布 Pay的上线时间，但有银行透露 Pay今日凌晨5点将正式上线。
使用：Pay支持19家银行的卡
根据苹果官网的信息，Pay支持工行、农行、建行、中行、交行、邮储、招行、兴业、中信、民生、平安、光大、华夏、浦发、广发、北京银行、宁波银行、上海银行和广州银行这19家银行发行的借记卡和信用卡。
使用 Pay需要在苹果系统自带的
Wallet程序里添加银行卡。iPhone用户点击进入Wallet后，点击屏幕右上方的+号，再点击“下一步”就可进入申请页面，然后将银行卡正面放置在iPhone摄像头前，使卡面出现在屏幕的提示框内，系统会自动识别卡号，当然也可以手工输入卡号，接下来需要手工输入姓名、卡片有效期与安全码，还要阅读业务须知并选择接受。添加卡片成功后需激活才能使用，客户要确认手机号，并接收和输入验证码，才能成功激活。
如果需要在Watch上添加，只要在相关联的iPhone上打开Watch
APP，轻点“Wallet与Pay”，再轻点“添加信用卡或借记卡”，也可同样进行设置。需要注意的是，只有IOS9.2以上的版本才支持Pay。
据悉，同一台设备可以添加多张银行卡。工行表示，同一台苹果设备可添加5张信用卡，首张添加卡即为默认卡。客户可以在“Wallet”APP中通过长按卡片并将该卡排列为首位的方式将该卡设为默认付款卡，也可在“设置-Wallet与Pay”功能中设置默认付款卡。
体验：Pay支付只需一两秒
与大家习惯的二维码支付不同，使用
Pay不需要手机接入互联网，也不需要点击进入APP，甚至无须唤醒显示屏，只要将iPhone靠近有银联闪付标志的读卡器，并将手指放在HOME键上验证指纹，即可进行支付。也可以在iPhone
处于黑屏锁定状态时，轻点两下主屏幕按钮进入
Wallet，快速进行购买。如果交易终端显示需要输入密码，还需要输入银行卡的交易密码。根据网友此前的试验，只需一两秒钟就可以完成
有用户担心商户的POS机不支持
Pay。据了解，目前全国已具备非接触支付能力的POS受理终端超过700万台，正在加紧程序优化与收银员培训。目前，大部分商超、实体店的POS机基本都能使用。根据人民银行的部署，到2017年5月所有POS终端都将支持非接触支付功能。届时，苹果用户使用
Pay再也不用考虑POS机的兼容性问题了。不过，现阶段有些商户的收银员可能还不知道或者不熟悉这种非接触支付方式，还需要客户来向他们进行科普。
安全：苹果服务器不存储客户卡号
在中国，Pay由中国银联和苹果公司合作推出，这一产品也正基于银联最新推出的“云闪付”。去年12月12日，中国银联联合20余家商业银行在京共同发布“云闪付”。“云闪付”作为以非接触支付技术为核心的银联移动支付新标志，涵盖NFC、HCE、TSM和Token等各类支付创新技术应用。
据介绍，Pay添加信用卡或借记卡时，实际的卡号既不存储在设备上，也不存储在
的服务器上，系统会分配一个唯一的设备账号，对该账号进行加密，并以安全的方式将其存储在设备的安全芯片中。
客户使用时，苹果设备上不显示实际卡号，只显示新生成的虚拟卡(设备账户号码)卡号的后四位，同时依靠每笔交易特定的动态安全代码来处理付款。因此，不会与商家共享客户信用卡或借记卡的实际卡号，付款时也不会传输这些资料。
额度：Pay单笔支付有限额
根据工行提供的信息，
Pay中的支付卡有效期为五年，不收取年费和挂失手续费。客户申请的 Pay支付卡与绑定的已有信用卡使用统一账户，共享账户信用额度。
Pay支付卡单笔支付限额为2万元人民币，日累计支付限额为5万元人民币。客户可通过工行营业网点、电子银行等渠道申请调整卡片信用额度。如果客户调整实体卡信用额度，
Pay支付卡不同步调整。
除了免输密码限额以内、使用银联芯片信用卡“免密免签”功能或在境外免输密码网络交易等几种情况，
Pay在支付时要求笔笔输密，密码与实体卡密码相同，且不能单独修改。如果实体卡密码有调整， Pay的密码也要同步更新。
推广：申请Pay优惠有不少
正如分析人士预料的那样，为推广
Pay，银行推出了不少优惠活动。比如：日至6月30日，使用中国银行信用卡申请中银长城e闪付
Pay，首笔消费任意金额，即获赠15000积分。
年2月18日至12月31日，中国银行信用卡申请中银长城e闪付
Pay，当月消费金额累计满100元，即可获赠15元现金返还。日至3月29日每周二，在全国星巴克指定门店使用中银长城e闪付
Pay，单笔消费满60元立减15元(每日每卡最高立减15元)。
中信银行在活动期间，绑定中信银行卡可获赠2000积分，每客户限享一次，绑定信用卡消费，可享受太平洋咖啡免费升杯，沃尔玛满额立减甚至免单优惠。
Pay相关概念股走红
Pay即将登陆中国的消息不绝于耳，这也使得移动支付相关概念股走红。
2月16日，移动支付概念股大幅高开拉升，全天涨幅约4%，恒宝股份、新国都、南天信息等都涨停。昨天，相关概念股继续上涨，但表现均不如前日，有些个股涨幅不足1%。其中，被称为“移动支付龙头”的恒宝股份16日涨停，昨日涨幅1.92%，股价从15日收盘时的17元涨至现在的19.07元。此前有投资者询问公司是否与有任何直接或者间接的商业或者技术方面的合作，恒宝股份表示，公司一直和苹果公司保持技术合作，是苹果的mfi合作伙伴，进行相关苹果支付设备开发。
除了移动支付概念股之外，NFC(近场通讯)技术、相关制品、芯片等技术生产商也搭上了这股东风。比如硕贝德(300322)，由于
Pay属于NFC支付的一种，而具有NFC支付功能的手机需要配备NFC芯片和NFC天线，因此，生产NFC天线的硕贝德也搭上了概念股的顺风车。硕贝德股票2月16日封涨停板，昨天继续涨5.07%，股价由15日收盘时的13.28元涨至15.35元。
移动支付混战时代将来临
银率网分析师华明认为，银联此次联姻
Pay，无疑是想要联手银行、手机供应商，以NFC移动支付来对抗目前主流的支付宝、微信支付等二维码支付体系。
华明指出，NFC和二维码支付各有利弊。NFC支付方便，消费者只需把手机靠近支持NFC功能的POS机即可完成消费，在支付时不需要打开客户端，也不用必须联网，安全性更好。不过，这种支付方式要求手机必须具有NFC功能，这一功能目前主要应用在各款手机的最新版本中，比如苹果手机就必须是6以上的版本，这就意味着不少老款手机的持有人无法享受这一功能。同时，对POS机也有要求：NFC支付要求必须在安装了NFC功能的POS机上完成，虽然银联在大力推广具有闪付标志的POS机，但是普及率还没有那么高。
而二维码支付的优势也很明显。首先对手机没有要求，无论是支付宝还是微信支付，只要是智能手机就可以下载使用，用户没有更新手机版本的压力。当然，二维码支付需要手机联网，在没网的地方就不能使用。
“可以预见到，随着未来银联在移动支付领域的发力，移动支付的混战时代将来临，谁胜谁负还不可预料，不过可以预料的是，不管是二维码支付的支付宝、微信还是
NFC支付的银联，都会加大支付补贴的力度。”华明建议消费者，越是竞争激烈越是大家获得优惠的时机，用户不妨多多尝试，选择更优惠的支付方式。
文章来源： 北青网-北京青年报责任编辑：刷信用卡订票不需密码安全么 后三码需看紧_信用卡心得技巧_新浪财经_新浪网
刷信用卡订票不需密码安全么 后三码需看紧
　　“事后，我才想起来，我并未输入密码，这样购买机票的方式到底安全么？”春运第三天，在长沙河西大学城开店的刘强通过长沙某订票热线订购了一张春节期间去海南的机票，在订购过程中对方并未问过刘强的密码，就表示出票成功，刘强不禁纳闷，这样虽说方便，但是安全系数也未免太低了吧。&&&
　　【质疑】
　　不输密码照样可以刷卡消费
　　前几天，刘强电话订购了1张1月21日长沙到海南的机票，共920元，根据接线员的提示，刘强将信用卡卡号、信用卡有效期、信用卡背后的“后三位”验证码以及持卡人姓名、证件号告诉接线员，5分钟后，很快就收到了出票成功的短信提醒，在“春运”期间还能订上自己想要的机票，刘强十分开心。但是开心之余，刘强却发现，在订票的前后4分钟内，接线员并未要求自己输入密码，如果这样的话，一旦有心人得知信用卡的基本信息后，信用卡就会很容易被盗刷，实在太不放心了。
　　无独有偶，在韭菜园附近上班的林立最近也拨打了该电话进行订购，但是当她按照接线员的提醒说完基本信息后被告知，她的信用卡由于设置了密码，不能进行消费，如果想消费的话，必须先致电相关银行撤销密码方可。
　　虽说无密码消费方便、简捷，但是这种方式的安全是不是有保障呢？
　　【调查】
　　部分网站支持无密码消费
　　只要知道信用卡的基本信息，就可以进行消费。记者近日了解到，国内大多数购物网站都支持信用卡支付，并且在支付时，只需要提供信用卡卡面所写的卡号、有效期以及三位验证码即可完成交易。
　　“支持信用卡无密码消费的购物网站一般都和银行签署了‘后台协议’，只要信用卡信息都对得上，就可以划款了。”银行业内人士陈琪告诉记者。
　　但是，信用卡卡号、有效期和验证码在信用卡卡面上都有，万一信用卡丢了，岂不是很容易被盗刷，怎样才能防范呢？
　　【提醒】
　　保护好自己的信用卡卡面信息
　　“其实信用卡持卡人不用担心，信用卡无密码消费都需要验证该信用卡持卡人的基本身份信息，只要持卡人身份证和信用卡分离，基本上就没有问题。”侯家塘某股份制银行信用卡部李姓人士告诉记者，“信用卡除了持卡人设置的消费密码外，还有一个重要的密码，那就是卡背后的‘后三位’验证码，持卡人一定要注意保护。”
　　陈琪建议信用卡持卡人，以防万一，持卡人可将验证码记住或保存在某个重要地方，然后将其刮掉。或者开通短信提醒功能，一旦卡片有任何消费动向，持卡人便会在第一时间得知，并致电相关银行请求帮助。
　　■记者 杨斯涵
　　相关链接
　　重要的是“后三码”
　　在信用卡背面签名栏末尾处，有一排反斜体数字，前四位为卡号末四位数字，后三位即为验证码，验证码也称CVV2(CardVerifi-cationValue2)或“后三码”，作用是在交易过程中核实卡的真实性。此码经过发卡银行的编码规则和加密算法生成。持卡人在非实卡消费场合，例如通过电话或网络预订机票或境外的酒店时，只需提供卡号和验证码，核对个人信息后即可消费，这是信用卡使用的国际惯例。如今，刷卡消费已经成为一种时尚，商场购物，刷卡；网上消费，刷卡……可是，你在享受购物乐趣“喜刷刷”时，是否留意了您的信用卡安全？近日信用卡更是爆出惊天支付漏洞，仅需后三码即可消费的新闻。眼下市民信用卡处于“危机四伏”的现状。消费者不得不问：“谁动了我的卡？”
近期报道的信用卡离奇被克隆案，揭示了眼下市民信用卡“危机四伏”的现状。有知情人士告诉记者，一方面，诈骗犯罪集团买通消费单位人员，大肆利用银行漏洞与低成本复制信用卡，另一方面，卡主在不经意的消费、“回答问题”中，“cvv”(后三码)、“有效期”等重要信息可能会不知不觉泄露出去。……
有媒体曝料称，信用卡存在 “惊天漏洞”，在离线支付时，根本无保密性可言。针对这一说法信用卡领域的风险管理专家表示：“漏洞说”源于不懂信用卡支付业务流程。接受采访的各家商业银行均表示，不会因相关报道而叫停信用卡离线支付业务……
近日曝出的所谓信用卡“惊天漏洞”再次把用信用卡安全推到风口浪尖，然而，“不安因素”仍在继续。“用别人的钱，让人家哭去吧。”昨天，有读者举报网上出现了复制他人信用卡“服务”的机构，对方自称“高人”并留下电话……
“好好的在广州上班怎么会有东莞刷卡的短信？”廖小姐随即意识到自己的信用卡或许被克隆了。廖小姐告诉记者，她的信用卡信用额度是10000多元……
市民李先生到成都各大银行申请贷款买房，却被所有银行拒绝，原因是李先生有两万元的信用卡逾期记录。这让李先生很不理解：自己从来没有办理过信用卡，怎么会欠款呢……
信用卡使用大调查
随着各地信用卡盗用案件的频频发生，信用卡使用安全问题再次引起市民的广泛关注。业内人士表示，市民要对自己的信用卡妥善保管，不仅要注意密码的保密，对于信用卡卡号、有效期、验证码、身份证号码等，也不能随意向他人透露。
你在享受购物乐趣时，是否留意了您的信用卡安全？警方和银行人士提醒持卡人，应增强信息保护意识，妥善保管好信用卡；网上交易时，尽量选择知名度高、信誉好、防护措施较为安全的网站；刷卡消费时，要尽量避免被他人获取卡号、有效期等信息。
工行已正式在全国率先取消了信用卡全额罚息制度。这一举措获得了持卡人的广泛赞誉，但其他各家银行却并不跟进。大家在购物“喜刷刷”时是否注意到，各家银行的信用卡还存在其他许多收费的“潜规则”，如果你不留心，就会为其付出更大的代价。1：取现手续费相差悬殊最高可达30%；2：部分信用卡未激活也收年费；3：遗失未开卡需交挂失费；4：短信提醒也收服务费；5：刷卡积分过期清零