信用卡未離身，居然也可以被人刷走卡里的2萬多元！最近，翟姐遭遇了這樣蹊蹺的事情。
記者通過調查發現了一個危險的“訂票”黑洞，部分銀行在推廣信用卡的過程中，難以保障用戶個人信息安全，不法分子盜取私密信息后，通過電話支付平臺，訂票后再退票，從而“榨”走持卡人的血汗錢。
◎奇事
信用卡無端被刷2萬多元
翟姐從小在廣州長大，目前是天河一間美容機構的負責人，因為工作需要，這幾年，她前前后后在幾間銀行辦了近6張信用卡。本來一直平安無事，直至今年1月份。翟姐打電話去其中一間銀行查詢透支金額，工作人員竟表示，她留的手機號和親人名字都不對。
“自己明明一直沒改過信用卡的資料，怎么會全不對呢？”翟姐心里十分納悶。客服人員提醒她，如果她想繼續使用這張卡，一定要將資料改過來。翟姐第二天就到銀行，一問心里一驚：有人打電話冒用她的身份證修改了她的資料。
翟姐這才恍然大悟，本來她每次刷卡，銀行都會發條信息給她的。但自從去年12月底開始，刷卡后就沒收到過銀行的信息了。
冒充她的這個人究竟是誰呢？修改卡的資料又為了什么呢？由于當時銀行工作人員表示“暫時查不了賬戶余額”，翟姐又以為反正卡在自己身上，也沒有受什么損失，資料也改過來了，就沒再追究下去，只是叫銀行凍結賬戶。然而，幾天后，翟姐突然收到銀行發來的一條信息，顯示“用卡不成功”。后來銀行保衛科打電話稱她的卡被人盜用了，建議她去報案。
因為已經將卡凍結，加上臨近春節，翟姐并未馬上報案。到了2月9日，翟姐收到了銀行寄過來的賬單。不看不知道，一看嚇一跳，信用卡在凍結之前，居然被人刷走了三筆錢，都是網上消費的，金額足足有2萬多元。翟姐一下子懵了。
◎探因
給出卡號等信息便能刷卡訂機票
翟姐去派出所報了案，希望公安部門能為自己追回損失。但不法分子是如何修改翟姐資料并盜刷其信用卡的呢？
銀行方面回應說，客戶修改資料，一是親自到銀行柜臺，出示身份證件修改，二是通過電話修改，如果客戶忘記密碼，他們則會進行嚴格的審核，驗證客戶在銀行辦卡時填寫的資料信息，諸如身份證號、手機、親人名字等等，答對后才可修改資料。
“出現這種情況，很有可能是翟姐信用卡的個人信息(如身份證號碼、卡號、CVV碼等)被人竊取了。不法分子謊稱忘了密碼修改了資料，我們也很難確認打電話的是不是本人。”銀行工作人員表示。
翟姐表示，她一直沒遺失過卡，也從來就沒有把資料告訴過別人。“退一步講，就算有人知道了我的辦卡資料，但沒通過我簽名確認的交易，又怎么能夠成功呢？”翟姐質疑道。
銀行方面調查后則表示，現在很多交易都是在網上進行的，只要有支付密碼以及卡片的一些相關信息就可以進行，并不一定需要簽名。而且翟姐的2萬多元，都是不法分子通過電話訂機票的形式刷走的，甚至連卡和密碼都不需要，打個電話就可以了。由于在支付之前，不法分子已經修改了翟姐的電話，所以她并沒收到消費短信。
據介紹，國內新近推出的電話支付系統不需要開通網銀，由銀行授權給某些商務網站，進行訂票、旅游等服務。“現在我們正在研究怎樣降低風險。因為這種方式有一定風險。”銀行工作人員表示。
目前，銀行也報了案，銀行表示將承擔翟姐2萬余元的損失，案件還在進一步調查之中。
◎調查
個人信息難保密電話訂票審核少
這個事件，再次揭示了信用卡個人信息泄密的危險。
事實上，近年來街頭遍地可見信用卡辦理點。一些銀行為了提高發卡量，聘請了大量的業務員去街頭拉業務，并以免年費、送禮物等方式，吸引一些市民前去辦卡。但在市民個人資料的保護上，這些銀行卻未能加強監管。
與此同時，電話訂票平臺在帶來便利的同時，也埋下了安全隱患。
據了解，信用卡交易分為現場交易和虛擬交易兩種，現場交易持卡人必須持有信用卡和密碼才能使用。虛擬交易則主要是通過網絡或電話來完成，翟姐的信用卡被人訂購飛機票就是通過虛擬交易進行的。
記者調查發現，信用卡有一些授權商戶，是不需要提供密碼就可訂票劃錢的，但只限于購買機票等消費。昨日下午，記者致電××旅行網，客服人員說，通過信用卡預訂機票只要提供卡號、信用卡有效期、驗證碼、持卡人身份證號碼就可以，無需提供密碼。“國內和國外機票都可以訂，我們每天都有很多客人。”
對此，有網民表示擔憂：“沒問我要密碼就訂好了，然后也扣款成功了，心里真是沒有安全感。”
本報記者胡良光
實習生王俊
■專家說法
用卡風險應告知電話交易應規范
暨南大學知識產權學院教授徐瑄認為，當今我國對個人信息保護也有相關條例規定，主客雙方都應該擔負管理賬號的責任，簽訂協議，明確萬一出現個人信息被偷、被搶、被盜時，雙方應如何承擔責任，秉持“誰泄漏，誰負責”的原則。
省人大代表、廣東國鼎律師事務所律師朱列玉表示，有關部門對信用卡的保護措施還是不夠，有些銀行的密碼通過提供相關用戶資料就可以修改，這樣給用戶提供方便的同時也是很不安全的。他還指出，銀行應該向客戶提供所有的風險提示。
至于諸如免密碼訂機票等電話交易方式，朱列玉認為，它很好地給顧客提供了方便，但我國對個體隱私的保護并沒有具體條例且保護力度還是很弱，因此，他建議，要規范此類發卡機構及經營公司對顧客個人信息的保護，如果因泄漏顧客資料而給顧客造成損失，理應承擔無限連帶責任。