近日，市民武先生向记者反映，他的一张信用卡在8月18日被盗刷了两笔金额，第一笔1000元，第二笔600元，两次操作仅相隔十几分钟。他从信用卡发卡银行的客服处得知，这两笔消费均是在携程网上订购机票产生的。
市民：不用密码也能消费不靠谱
“银行说这事没办法规避，有的信用卡在携程网上消费是不需要输密码的。我就奇怪了，不需要输入密码，携程网就可以成功扣款？太不讲道理了吧。”武先生表示不解。
据了解，除携程网以外，电视购物频道、国内很多航空公司和订票网站，使用信用卡交易时，也无需输入密码确认。不少消费者担心账户安全问题：一旦信用卡丢失或者个人信息泄露出去，会被不法之徒利用，在这些网站上消费。“卡号和有效期都是写在卡面上的，如果不小心被谁记下来，被盗刷怎么办？”采访中，一位曾用信用卡订购机票的市民冯女士不无担心地说，类似武先生反映的盗刷信用卡事件，也发生过多次了。
携程网：支付时无需输入密码是国际惯例
8月22日，记者就此事致电了携程网客服。相关工作人员表示，目前携程网与国内主要银行都签署了信用卡无卡支付协议，只需要提供卡种、卡号、有效期、持卡人姓名、持卡人有效证件号、cvv/cvc验证码等信息就可以向银行申请扣款。“银行会严格挑选一批实名制商户签订信用卡无卡支付协议。以携程网为例，客户刷信用卡订机票需要报姓名和身份证号，一旦信用卡被盗刷，很容易追踪到。”该工作人员强调。携程网内部对于信用卡无卡支付有严格的安全控制措施，客户信用卡信息的传输和保存始终处于加密状态，订票工作人员都无法取得这些资料。
对于无需输密码即能支付引起的安全顾虑，该工作人员表示，按照国际上的惯例，信用卡消费时一般都不用输入密码。携程网是通过持卡人的信息资料来确认支付的，只要妥善保护个人信息，一般不会有问题。
“如果因消费者用卡不够谨慎，泄露了个人信息，被他人盗用，我们建议消费者去报警。”该工作人员表示，这种情况下信用卡遭盗刷，不是携程网的责任。
银行：提醒用户要注意保管账号、密码
记者就此事咨询了武先生的信用卡发卡银行，工作人员表示网上银行的安全是由客户和银行共同维护来实现的。网上银行业务的数据传输采用先进的多重加密技术，所有数据均经过加密在网上传输，安全可靠。运用数字签名技术和基于证书的强加密通讯管道，确保客户身份认证和数据传输以及密码输入的安全。黑客突破银行系统的难度较大，所以多数金融网络犯罪选择从客户入手，盗取或骗取账号和密码信息。因此，个人账号和密码的保管更依赖持卡人的安全风险意识和正确操作行为。
工作人员介绍，这种信用卡远程支付方式在国外已经使用了很多年，目的是为了方便客户。“信用卡的卡号、有效期、验证码这三个数字，是除了密码之外最关键的安全信息。”工作人员介绍说，这些信息绝对不能轻易向外人透露。
该工作人员介绍，最好的方法就是给信用卡设置一个短信提醒，账户内金额一旦发生变化，银行会及时发来提醒短信。此时，一旦出现盗刷情况，可立即向银行和公安部门报案。
律师：持卡人最好凭密码消费
宿迁律师网的律师姜亚春说，银行卡被盗刷，一般要满足两个条件：一是卡被复制，二是密码被窃取。信用卡的卡种、卡号、有效期、持卡人姓名、持卡人有效证件号、cvv/cvc验证码等信息属于持卡人的隐私，一般人对此不会知晓。
姜亚春还说，目前国内银行卡绝大部分使用的是磁条卡，从物理特性上看，磁条卡天然具有信息容易被复制的安全隐患；从技术上看，要盗取磁条卡内的信息，只需要用相应的读卡器即可完成。而读卡器是一种简单的电子设备，目前国内众多电子厂家都可以生产，且价格便宜，几百元即可买到。
另外，犯罪分子安装在自动取款机上用来窥窃持卡人密码的针孔摄像头，更是随处可以买到。所以说，作为用户需要对自己的银行卡妥善保管之外，银行、公安机关等有关部门也有必要从源头上加强监管。作为持卡人，如果在办理信用卡时与银行签订协议约定持卡消费时不需要密码，那么此时的商家是没有责任的。由此可见，持卡人最好凭密码消费。
延伸阅读：
不需输入密码的网上支付，你用着放心吗？
