转贴招行官网：关于大量msn卡被盗刷，我的理解，欢迎讨论


泄漏不泄漏卡号应该影响不大，泄露卡号只是让猜卡号更容易些了。
因为招行的msn卡集中发行，卡号很容易猜到，有效期都相同。
有一点使用知识的人都很容易恶意盗刷。
这个事儿，之所以在msn卡集中爆发，我觉得是目前信用卡知识相对普及了
{dy}位也许正是因为泄露卡号末4位之后，有好奇（善意的猜想）之人用其进行盗刷实验成功。
传播开来之后，激发了更多恶意盗刷者的思路。
这种情况下，被盗刷就像是抽一个概率很大的奖了。
盗刷者很容易根据一个msn卡，推算出其他卡号来。（具体方法前面有大虾提过，我觉得就不要再宣传了，{zh0}是赶紧删掉相关帖子）
值得注意的是，已目前招行的管理方法，即使你采取了最严格的控制措施，包括申请VBV和保护好CVV2码
只要你的卡还有额度就避免不了被网上盗刷的可能。
这个从根本上来说就是xxx的安全机制不健全。
现在通过收银的过程很容易泄露全部信用卡信息，谁能把自己的信用卡安全寄托在收银员{bfb}的善良或者其信用卡知识永远不会增长上呢？
我觉得现在msn卡友求保险的或者暂不开卡，或者销卡，或者降低额度。
--------------------------------------------------------------------
原作者：BONY
--------------------------------------------------------------------
刚发三星卡的时候，就有人指出存在猜卡号的危险。招行应该把卡号打乱，不要按顺序发。
--------------------------------------------------------------------
形容词有点夸张，发现了三例。大家要小心保管。
--------------------------------------------------------------------
也转贴一下信用卡俱乐部版主的回复，呵呵：


首先，只要是具有国际支付功能的标准信用卡，都有可能在国外网站被盗刷，不仅仅是CMB信用卡或者MSN迷你卡，其他银行的其他信用卡都有可能会出现相同的情况；而且，盗刷不仅可能出现在网上交易，线下的过卡交易和不过卡交易都可能出现盗刷，这不是个稀罕事儿，类似的情况时有发生，每个银行的信用卡中心都有一个专门的部门来处理这种情况，通常是风险部门的伪冒控管和作业部门的清算调扣，大家xx不必恐慌。至于说到所有信用卡的用卡安全问题，这个范畴就很广泛了，涉及到持卡人、xx行、收单行、商户、清算组织等各个环节，就不在此讨论了。

其次，如果你的信用卡被盗刷（不论国外或国内、网这不是个稀罕事儿，类似的情况时有发生，每个银行的信用卡中心都有一个专门的部门来处理这种情况，通常是风险部门的伪冒控管和作业部门的清算调扣，大家xx不必恐慌。上或实体商户），一旦发现被盗刷后，应该立即联系你的xx银行说明情况，你的xx行会帮你处理，在处理完毕之前，通常不需要付款、当然更不会入催，只要你能协助证明该交易确系盗刷，基本都可以拒付成功（这就是信用卡的好处）；特别是在国外网站上的盗刷交易，xx行通常可以Charge Back成功（当然具体要个案分析，有标准的判断条件和规则，在这里不赘述），因此碰到这种情况不必过于焦虑。（PS：当然，也不排除“贼喊捉贼”的情况，银行有很多案例，明明是自己刷卡却谎报盗刷以期望可以拒付，但这种情况基本都可以通过技术手段追查出来，所以大家千万不要“以身试法”哦，^_^）

下面，重点解释一下为什么新发的卡种容易被盗刷：
前面的帖子中，已经有朋友提到过，通常新发的卡片，卡号排序规则通常是从{dy}张开始顺着排下去的，卡号{zh1}一位校验位是个公开算法；而卡片有效期就集中在xx的那两三个月、很容易验出来。但卡片背面的CVV2是保密算法，因此通常不过卡交易（如：电话邮购、网上交易等）都需要验证CVV2码。
但是，不可否认，在国外许多网站上（国内较少），只要有信用卡卡号和有效期就可以付款（但这种网站由于不支持VBV，甚至连CVV2都不校验，因此在xx行作Charge Back时，收单行或商户通常要承担风险），被盗刷持卡人曾经把卡号前后四位在网上贴出来，虽然中间八位屏蔽，但xx初期中间通常都是“0”，因此这等于告诉所有人你的信用卡号，我想这可能是被盗刷的一个重要原因。

{zh1}，列几个安全用卡小技巧供大家参考：
1．注意自己信用卡资料的保密，重点是卡号、有效期、CVV2和姓名，千万不要在公共场合暴露这些资料，跟不要将没有处理过的信用卡照片随便发布，特别是网上，MSN对话窗口等；
2．尽量不要在不规范的网站做网上交易，如不支持VBV，不验证CVV2等，这种网站还有商户欺诈交易的风险，要特别注意；
3．若不幸你的信用卡被盗刷（不仅网上盗刷，也包括实体商户和邮购交易盗刷等），不要过于焦虑，应立即联系你的xx行，尽可能提供多的信息协助xx行进行调查，同时xx行会将你的卡片做换卡处理；然后耐心等待结果，要相信：只要不是自己做的，总会讨会公道的，^_^



{zh1}，做为版主，我声明一下：

招商银行决不会因为持卡人不慎泄漏卡号就推卸责任，只要持卡人报案，招行会按规定积极协助调查处理，帮持卡人讨会公道，这也是招行做为xx行应该提供的常规服务，请大家放心^_^...这个MSN卡盗刷的CASE已经在积极处理中，请大家耐心等待处理结果。
--------------------------------------------------------------------


QUOTE:原帖由 stevenxu 于 2007-3-16 17:09 发表
刚发三星卡的时候，就有人指出存在猜卡号的危险。招行应该把卡号打乱，不要按顺序发。 这个办法虽然笨，但总归有点用的。
--------------------------------------------------------------------
有一点可以排除，
就是银行泄漏持卡人卡号，这并不是在替银行说话，因为如果银行这么做的话，无疑自寻死路
--------------------------------------------------------------------
版主的回复好像只是说怎么处理后事，xx没有改善招行信用卡网付不安全现状的诚意。以“平常事”来强调。
--------------------------------------------------------------------
刷够次数就销卡。
--------------------------------------------------------------------


QUOTE:原帖由 MGK 于 2007-3-16 20:15 发表
版主的回复好像只是说怎么处理后事，xx没有改善招行信用卡网付不安全现状的诚意。以“平常事”来强调。 出了问题当然是想办法解决问题，同时也尽可能告诉大家如何避免再次出现问题。

网络盗刷或伪冒卡使用并不是招行信用卡一家的问题，所有的标准信用卡都有可能有这个问题，说实话，这个问题也不是招行或任何一家银行可以xx解决的问题，至少目前为止全世界还没有哪家银行可以做到，这与收单行、商户和国际组织都有关系，目前在世界范围内的EMV工程就是在致力解决此类问题，只是需要时间。

没有任何人在推卸责任，CMB也一直在积极帮助持卡人解决掉这个问题；伪冒和盗刷这本来就是信用卡可能遇到的问题，关键是一旦真的发生在自己身上该如何解决，并如何避免再次发生。