据本报报道（记者胡楠黄斌），无需密码。 您只需提供您的信用卡号、有效期及其后面的三位数字即可进行购买。 网友形容这是“惊天的支付漏洞”。 昨天，民生银行武汉分行信用卡中心相关人士表示，这其实是一种正常的支付方式，但持卡人确实需要妥善保管信用卡和个人信息。

该人士称，信用卡背面持卡人签名的上方，有7位斜体数字。 其中，前4位是卡号的后4位，后3位是信用卡验证码，称为CVC码或CVV码。

预订酒店和机票时，这些交易一般是在线下完成的。 离线交易不需要密码。 信用卡号码直接提供给商家。 为确保信用卡有效，商户一般会要求持卡人提供3位验证码和信用卡有效期。 经信用卡组织核实后，可直接扣款。 如果通过银行预订，还可能需要验证个人信息。 信息问题由持卡人预设并用于确认身份。

记者调查发现，不少持卡人并不了解信用卡消费的这些知识。

据警方介绍，很多人只有在接到冒充银行的犯罪分子的电话时才知道如何保护自己的密码。 身份证号、生日、手机号码等信息很容易被盗取。 这些信息往往在犯罪分子实施欺诈行为中发挥关键作用。 一些犯罪分子利用磁卡数据采集器等工具，利用持卡人刷卡的机会复制信用卡信息，窃取资金。

民生银行武汉分行信用卡中心人士提醒，市民对信用卡的使用流程已经很熟悉，不少持卡人只习惯依靠密码来保障信用卡安全。 事实上，信用卡上的所有信息都是重要的保护对象，不能随便向他人展示。 最好将信用卡放在看不见的地方。 此外，身份证号码、家庭电话号码等个人信息作为信用卡消费确认的重要内容，也应受到保护。

从ATM机取钱时要小心！

本报讯（记者胡楠 黄斌）市民今后在ATM机取款时要多加注意！

记者从相关人士处获悉，2月17日至3月1日短短两周内，我省武汉、荆州、荆门、随州、仙桃等地连续发生8起银行ATM机安装针孔摄像头读取的案件。 读卡器等假冒设备的案例。 部分假冒设备发现后盗取储户银行卡信息，银行及时联系储户更改密码，避免损失。 但两名随州储户卡内的4.74万元现金仍被盗走。

针对近期我省ATM机安装针孔摄像头、读卡器等假冒设备的案件，省公安厅、湖北银监局近日也联合下发通知，要求各地和银行业金融机构机构采取有效措施。 坚决遏制此类犯罪活动蔓延。

报告指出，此类犯罪行为特点明显——

一种是窃取储户银行卡内的现金，通过读卡器获取储户银行卡相关信息，然后复制银行卡，通过针孔摄像头盗取储户银行卡密码，盗取银行卡内的现金场外 ATM 机。

二是团伙作案分工明确。 有的犯罪嫌疑人负责安装、回收假冒设备并收集储户银行卡信息和密码，有的复制银行卡，有的使用伪造的信用卡从ATM机提取现金。

第三，大部分犯罪行为是外地人所为。 他们经常利用互联网传输盗取的银行卡信息、复制银行卡、异地提取现金等。 负责安装假冒设备的犯罪分子在全国各地活动，伺机实施犯罪。

第四，假冒设备伪装性强。 读卡器多为ATM机卡扣形状，针孔摄像头伪装成金属装饰条。 通常使用强力胶将它们粘合在卡槽和密码键盘上方。 假冒设备本身并不影响用户的正常使用，且难以察觉。

五是安装假冒设备的犯罪时间多集中在ATM机使用率较高的18:00至21:00之间。

第六，危害性大。 此类犯罪成本较低，所采用的技术手段也相对成熟。 盗取银行卡信息和密码后，可以在异地快速完成制卡和取款。

有关方面要求，相关银行业金融机构要加强安全检查，充分发挥远程监控系统作用，定期组织对自助银行进行检查并落实人防措施，及时升级自助机具操作流程，增加安全提示操作界面。 公安机关应当加大对此类案件的侦查力度。

通知特别提醒，储户在输入密码时应用手或其他个人物品遮挡密码输入操作，防止被偷拍。 如果您遇到吞卡等问题或有任何疑问，应拨打银行统一以“9”开头的五位服务电话，并到现场等待处理。

信用卡支付漏洞曝光：只需最后三位数字即可购物

知情人士告诉记者，一方面，诈骗犯罪团伙向消费单位人员行贿，并利用银行漏洞、低成本复制信用卡。 另一方面，持卡人在不经意间消费时，“回答问题”、“cvv”（后三位代码）、“有效期”等重要信息可能会在不知不觉中被泄露。

有网友称：2月3日，他的信用卡里的6000元不见了。 我打电话给客服，被告知卡主提供了银行卡号及其后面的三位数字。 查完个人信息后，他就可以花钱了。 不需要实体卡。 要求输入密码！ 将此描述为“毁灭性的支付漏洞”。