沸沸扬扬信用卡

　　美国4000万张信用卡数据泄漏。

　　短短一周，沸沸扬扬。这起美国近年来最大的信用卡资料泄密事件，迅速波及全球……

　　昨日，本报热线接到多位读者来电，问及的，大多是自己的信用卡是否也存在泄密的风险……

　　涉及国内用户8000个

　　此次美国信用卡资料泄密事件，根据美国信用卡组织万事达（MASTERCARD）和威士（VISA）最新提供的数据，可能涉及中国内地用户8000多个，其中万事达卡账户5560个、威士卡账户约3000个。其标记是在卡上有“MASTERCARD”或“VISA”字样。

　　记者昨日走访沪上各大银行得知，目前中国各银行已启动应急程序，采取有效措施，确保银行卡持卡人的信息、资金安全和合法权益。各银行已从威士及万事达卡国际组织获取可能造成资料外泄的客户名单，并开始与持卡人联系，核实消费情况。

　　工商银行继前天表示大约有500条信息泄露后，昨天透露已过滤掉300条信息，实际上泄露了大约200条信息。由于同张卡重复刷卡会有多条信息，因此实际波及的卡数量小于200张。工商银行表示，对此次发生信息泄露的卡片确认后，将免费为其更换新卡。

　　中信实业银行昨天表示，截至目前，暂未发现信用卡因资料泄密被非法盗用，导致持卡人产生经济损失的个案。该行信用卡中心将采取有效措施，密切监控所有信用卡账户的异常交易，如发现账户出现异常情况，银行将主动联系持卡人确认有关情况。同时，为免除持卡人的担忧，将为可能受影响的持卡人免费更换信用卡。

　　银联卡毋庸担心

　　如果您的卡是万事达或威士卡专家称，由于泄露数据的信用卡系统公司（CardSystems）目前并未接受中国内地银行的信用卡数据外包业务，所以，并非所有万事达和威士信用卡都受影响，只有近期用卡到美国消费、或在美国网站上进行过交易的客户，才有可能遭受泄密。因此，上述客户最好与发卡行核实最近的消费情况，以免造成不必要的损失。

　　如果您的卡是银联卡银联作为国内卡组织，不涉及此次泄密。银联卡有两种，卡上都标有“银联”两字，一种是和万事达、威士一样的信用卡，可透支使用；一种是储蓄卡，不能透支。昨天，中国银联有关人士向记者表示，目前在国内，银行卡交易信息一般只存储在各交易直接参与机构，较少通过第三方机构处理银行卡交易，而且各成员机构在涉及到账户信息及交易数据的服务外包时都非常谨慎，因此用户在使用时毋庸太过担心泄密。中国银联也将同各成员机构一起，进一步加强对账户信息与交易数据安全管理工作。

　　美国漩涡中心倒平静

　　昨晚8点，记者联系了目前在美国留学的小朱。他告诉记者，从上周起，《华尔街日报》、《纽约时报》上都能看到关于这宗信用卡资料被盗案的新闻。“涉及4000万张信用卡，是有史以来最严重的信息安全案件，所以大家都比较关注。我自己各有一张威士和美国运通卡，昨天收到了账单，没问题。”

　　小朱说，问题出在为万事达、威士、美国运通和发现公司进行数据处理服务的“信用卡系统公司”。出事的原因是：本来它在交易完成后不能保留持卡人的个人资料，但公司却违规保留了资料，并在没有加密的情况下将资料存储在一个文件里。5月22日，这家公司才发现计算机系统早就被黑客恶意“黑”了，大量持卡人数据被窃取，很可能会被出售或盗用消费；直到6月17日，这件事才由万事达公司对外宣布。

　　美国当地居民有没有忧虑情绪？小朱回答没有。因为“到目前为止，还没有发现大量信用卡被盗用案例。对个人用户来说，即使被盗用也没什么。几家资料泄密的信用卡组织都表示，将承担所有损失。”

　　美国信用卡靠什么规避风险？一是日常监控预警机制，二是信用卡挂失零风险制度，三是失卡零风险制度。此外，还引入第三家风险机制将信用卡因盗冒用造成的风险转移到保险公司，将用户和银行的风险降到最低。说到底，“美国人也还是挺小心的，平常使用信用卡多在大超市、大网站，打车付钱一般用现金。”

　　日本1亿多日币被盗用

　　日本、新加坡都已陆续发现信用卡的盗用现象。昨晚，记者联络了一位在日本某家信用卡数据分析公司就职的郦女士。她告诉记者，电视台刚刚播出的22点新闻称，日本警方怀疑共14.4万起盗用案件与这次北美信用卡泄密事件有关，涉及金额1.27亿日元。电视台记者采访了一个去年11月在美国纽约度假的女孩子，她刚发现她的信用卡在3月29日下午一小时内被刷6次，消费20多万日元。

　　虽然涉及泄密的信用卡组织已通知用户换新卡，郦女士却说，自己无意去更换信用卡，因为有三重保障。

　　第一，日本媒体已告知公众，如果在泄密事件涉及的交易时段，不曾在美国刷卡消费或者网上交易，一般不会有被盗用风险；第二，信用卡的使用是实时监控的，如果开支并非该用户的习惯消费，信用卡中心当即就会返回信息拒绝签账，郦女士所在公司就专门开发这类关于消费习惯模型软件；第三，日本的信用卡公司在每个月结账前十天左右，会寄封账单给用户，待用户确认无异议后才会转到银行自动扣账。

　　“如果用户对其中某项消费有异议，可拨打账单上的电话号码直接举报。已经查获的伪卡中很多都是这样被查出的，而且被盗用的损失也无须由用户承担。因此，谁还费事去换新卡呢？”

　　国内银行如何防风险

　　虽然此次北美信用卡泄密事件对中国影响不大，但对国内银行业、发卡组织和持卡人而言，却敲响了警钟。

　　银行业人士称，目前国内信用卡“黑客”手段还处于低级阶段，比如在ATM机设置摄像头，或者侵入持卡人的个人电脑盗取信息等，而像北美这样攻击信用卡结算机构数据库，造成大批量数据泄密的事件，国内银行尚无遭遇。

　　对自己的数据库，国内银行采用了各种手段进行加密，如使用不同软件、实时监控等，且这些技术在不断更新中，国内一些银行在安全方面的先进手段，已经不亚于国际上的大银行。但这并不能百分之百地保证“北美事件”不会在国内重演。一位电子银行专家在接受记者采访时表示，再完美的软件，也不可能100%防止黑客入侵，银行只能不断升级防范措施，最大程度减少泄露事件发生的概率。

　　目前，实时监控是国内银行业比较行之有效的一个手段。记者在招商银行信用卡中心看到，大批客服人员随时随机查看各种信用卡账户的交易情况，一旦发现有可疑的大笔金额交易，就会打电话与持卡人进行确认。银行还开通了短信通知持卡人账户变动的业务。

　　根据现行惯例，如果能证明信用卡账户由银行、发卡机构或是商户造成损失，客户应无需承担相关责任。但如果由于持卡人的原因导致资料泄露而造成的损失，可能就要客户自己“买单”了。所以，市民应提高警惕，注意用卡安全。

　　如何警惕防泄密

　　中行银行卡专家提示：当自助设备屏幕显示为“设备故障”或“暂停使用”时，勿插入银行卡；

　　在插入磁卡并输入密码时，注意不要让其他人看到所输入的密码；

　　完成存取款或其他交易后，勿忘取走银行卡和交易凭条，如不希望保留凭条，需将凭条撕碎后投入废纸箱中。

　　如果银行卡插入ATM机后被意外吞没，或者在存钞或取钞后发现账款不一致，不要寻求或接受周围陌生人的帮助，应向所在银行营业网点人员询问，或直接拨打各家银行客户服务电话寻求帮助。

　　各家银行都有统一的客户服务电话号码，一般请勿拨打在ATM机上张贴的其他电话号码。

　　银联提示：有些犯罪分子利用伪冒网站或者欺诈邮件等方式来窃取账户信息与交易数据。为规避风险，建议持卡客户通过输入银行网址、而不是通过链接的方式进入银行网上交易界面。

　　不随便打开陌生邮件，不随便下载、打开不熟悉的邮件附件，不随便提供自己的卡号和密码等信息。

　　北大金融与证券研究中心主任曹凤岐提醒：当遇到“信用卡代理公司”招揽客户时，请勿轻易把身份证号、账号、地址之类的信息告知对方。

　　（集成 尤莼洁）

　　发行信用卡的机构是银行，但信用卡使用时还牵涉到卡组织，他们本身不发行信用卡，却掌握着支付技术，形成一定的标准，为银行卡的支付运作提供平台。万事达、威士、运通、银联等机构都是卡组织。比如中国工商银行的牡丹国际卡，同时也可能是万事达卡或者威士卡。目前在中国内地最主要的三大银行卡组织是“万事达国际组织”、“威士国际组织”和“中国银联”。

　　林环 本报记者 陈春艳 尤莼洁