【请教】招行信用卡真的这么差么?

hys93

在淘宝社区看到的，真的假的

招行信用卡被盗刷9000余元惨痛经历
请看你使用招商银行双币信用卡所面临的不可避免的风险
如果你卡号和反面的验证码被人知道（以下情况都会导致这种情况出现：卡片丢失，或者公开场所消费被有心人看到，或者自己不慎泄露…………），不管你有没有密码别人都可以凭这两条信息在国外或者国外网站任意消费，直到刷爆你的卡为止，即使你马上发现，挂失和注销卡片都没有用，只有帐单下来后申请拒付，拒付成功率有多少？赫赫，只有天知道。这还不算最差的情况，至少还有个拒付的后路，如果是别人改了你的密码在国内或者国内网站消费呢，那你就麻烦了，只有认赔，银行概不负责，招行所谓的48小时万全保障，只是一句空话，宣传单上写的好听办卡时也吹的震天响，挂失前的48小时所有损失银行承担，但卑鄙的在不起眼的细则里写明，凭密码支取的消费不在保障范围，你可能会对自己的密码非常有信心，别人一定不会知道我的密码，一定**不了，那你就大错特错了，招行给盗刷者开了一个大大的后门，只要提供卡号，及反面的验证码，就可以拨打800 820 5555任意修改你的信用卡资料，包括密码，根本不用**这么麻烦，傻眼了吧，为什么？怎么可能？这么简单？绝不可能。那请你看一下我的亲身经历吧
看完你就会马上就会去办理注销了，呵呵

事件经过
2007-12-20日上午10:52，一男子手机号为：13026207586（后查证是江西南昌联通卡号）拨打我手机，称在淘宝上看中我的商品，要直接汇款给我购买，需要信用卡号，我一时没有防备，就告诉了他的招行信用卡号，还有帐户名，此人又继续询问我的公司名称，这时引起了我的警觉，汇款为什么要这些，当时就拒绝了，之后的一个小时内，此人又打了几个电话询问我商品的问题，没有再涉及汇款问题
12：03分，招行信用卡部工作人员打电话询问我有没有在网上消费购买游戏点卡，刚才有几十笔400多元的消费，全是在99点卡网上购买游戏点卡，共计9000余元，我说我刚起床，从来没有用信用卡在网上买这些东西，工作人员马上帮我冻结了卡片，并让我修改了查询密码，然后让我等候招行信用卡安全部门的调查结果
2007-12-21招行信用卡安全部门至电给我，说是信用卡被盗刷的责任由我自己承担，原因是盗用者是在网上消费，并且是凭密码消费，不在招行信用卡48小时万全保障范围内
2007-12-23日到GA局刑侦支队报案
盗卡手段
经过不断的打招行服务热线800 820 5555，我询问到了一些细节，从而了解了此人的基本做案过程

首先犯罪分子先从淘宝寻找目标，看到我的网店，知道了我的联系方式
然后于2007年12月20日开始实施诈骗行为
10:52分拨打我的手机，诈取了我的信用卡号及姓名
11:07分拨打招行信用卡免费客服电话800 820 5555，将我信用卡资料中的原公司名称改为文平科技有限公司（从他第一次打电话询问我的公司名称及他要修改公司名称的行为来判断，此人是绝对不知道我的原公司名称的，在这种情况下，招商银行为什么允许他对信用卡资料中的公司名称做出修改？？？？？？？）
11:09分又打800 820 5555，将我信用卡资料中的帐单地址改为虹口区胜利路XX号XX科技有限公司（有了上一次的成功修改，犯罪分子又多掌握了我的一条信息，改帐单地址当然又是轻而易举的了，可笑的是虹口区根本就没有胜利路，招行800电话客服基本都是上海本地人，在上海至少生活了20年以上吧？这点常识不知道？）
12:22分拨打800 820 5555将我的家庭电话改掉，改成61281812（我以前登记的家庭电话已经有几年没有使用，罪犯肯定不会知道，在不知道原电话的情况下，招行也允许罪犯做出修改，真是滑天下之大稽，这还有什么安全性可言？这简直是敞开大门任人盗窃）
比较离奇的是，通过我的了解，我信用卡资料中，还莫名其妙的多了一个密码提示问题，“就读的小学名称”像这种问题我是肯定不会设置的，因为本人小学至少转学转过5次以上，我绝不可能设置这样的密码问题？而我从招行了解到，这个密码问题的答案是“王安县小学”，这辈子头一次听到这个名称，招行查出是12.20日新加入的密码问题，看来罪犯不需要什么客户资料了，菜不够酒来凑啊，知道的信息不全，就自己往里加点信息，这居然也通过了招行所谓“严谨”的身份验证，简直是不可想像
11:30分时，罪犯已经修改掉我的密码进行首次消费了

从上面的过程来看，犯罪分子肯定不知道公司名称、帐单地址、家庭电话、紧急联系人、密码问题、只知道我的信用卡号，姓名，手机，可能还知道我的邮箱，但就仅凭这几个半公开的非主要信息，招行800客服人员就通过了其身份验证，而且还允许随意修改客户完全保密的信用卡资料，从而最终能修改密码，这完全是罪犯有效利用招行客服的身份验证系统的漏洞（这个漏洞可能是故意保留的，这样可以避免48小时万全保障承诺赔的太多，这样保险公司不高兴，会增加招行的保费或者是不再和招行合作），先是更改一些信用卡信息，以免引起怀疑，然后在掌握大量信息后，再去更改密码，这时招行再怎么仔细验证也没有用了，这时的罪犯已经有足够的信息来让客服认为是持卡人本人了（罪犯非常了解招行的工作流程及细节，GA机关判断不排除是内部人员所为）

招行客服的身份验证到底有多烂，多么不负责任，我是有亲身体会的，回忆一下这几天来拨打招行的客服电话，被验证了不下十几次
在信用卡被盗后，我第一次打招行客服电话，这次所做的身份验证应该是最困难的，因为大多数信息已经被修改成罪犯才知道的信息，这中间只要客服问到公司名，帐单地址，家庭电话，小学名称等，我都会出错，就在这样的情况下我也轻易通过了身份验证，更改了密码，我记得这几次电话验证所问的问题

客服问过我小学名称，我说我不知道，因为我没有设置过这个问题，就算我回答也是错误的

问过我公司名称，我回答的是以前的公司名，结果当然是次次错误了，我发现公司名被改是昨天才从客服嘴里知道的

又问我信用额度，这个我知道，（罪犯也能猜到，他要玩盗刷，肯定会研究招行信用卡的特点，因为知道招行信用卡号就可以判断出这卡是普通卡还是金卡还是白金卡，判断出这个就能答出对应的信用额度，）

问过家庭电话，我回答肯定也是错的啦（已经被罪犯改成他自己知道的号啦，我是昨天才知道电话被改过）

问过家庭住址，这个信息我在被盗刷首次打客服电话时做过更改，改为XXX路1524弄，但我实际地址是1424弄，是我慌乱中改错了，之后每次客服问我这个问题我都是回复1424弄，结果也是验证通过，看来招行地址验证只要说个大概就可以，不用完全正确

问过邮箱，我回答XXX@HOTMAIL.COM这个要特别说一下，多个客服问我这个问题，我一直是回答HOTMAIL，通过了，没想到有一次验证时客服居然提醒我说应该是GMAIL而不是HOTMAIL，狂汗，我之前的回答都是错误的，居然也通过了，我同样的用户名在HOTMAIL和GMAIL都有邮箱，看来只要用户名对就可以，是哪家的居然邮箱无所谓)(

问过手机号，这个我知道，罪犯也知道，他都打我好几次电话啦（招行客服特喜欢问这个问题，大多数电话验证都有这一问，像这种非主要信息，而且又是相对公开的信息，怎么能做为主要问题来做为验证客户身份的问题呢????同理，像邮箱，手机，电话，这些都是没有办法保密的问题，都不太适合用来做身份验证，特别是做为淘宝卖家，一般这些信息都是公开的）

紧急联系人名，这个只有我知道，罪犯肯定不会知道（此问题只出现过一次，而且还怕我想不起来，先说出姓，让我说名字）

又问我还款期，这个我从来没有关心过，不记得，但罪犯专业就是盗刷的，这个应该难不倒他，大不了多猜几次（此问题只出现过一次）

可笑的是居然还问过是否有办过招行一卡通，大家可以试一下不办一卡通能不能办下来招行信用卡，这种白痴问题居然也能拿来当身份验证问题

有没有办理招行一卡通自动还款（顶多需要猜二次，办过或者没办过，）

在上面这些身份验证问题里，有很多问题我会答错，或者不知道，但却都成功通过了身份验证，只有一次例外，是打招行投诉电话，强烈要求挂失时，客服小姐说无法判断我是不是本人，不能给我挂失，要求我带好本人身份证及信用卡原件到招行功业厅，让招行工作人员再打电话给她才能办理挂失，（之前所有客服都拒绝为我办理挂失，说是已经冻结信用卡，已经为我做好保护，不会再有损失了，不需要再办理挂失，真TMD的滑稽，我一万元的信用额度，已经被盗刷到只剩100多元的余额，我还需要你的保护吗？你的保护是不是来的太晚了？不让我挂失是不是想拖过48小时万全保障的承诺时限？）虽然不知道是不是有意刁难不让我挂失，但我还是认为这个客服是最负责任的，如果所有客服都这样，我的密码怎么可能会被盗取？如果在罪犯第一次改公司名称时（这时罪犯肯定是知道信息最少，回答错误最多的时候）客服能严谨的让他去柜台验证身份发，盗刷的事也不会发生

在我报案的过程中，所有的JC或者GA局的工作人员都认为银行负有不可推卸的责任，哪能如此轻易就可以改掉客户密码？招行现在的最终结论是客户泄露资料，导致信用卡被盗刷，在GA机关抓住罪犯之前，所有损失都由本人承担，我认为这个结论是相当的无耻，无视自己的重大安全漏洞，导致客户密码被改的事实，却把所有责任推给客户

我对招行的质疑
1． 为什么在罪犯不知道我原公司名称/帐单地址/家庭电话，等信息的情况下，招行为什么允许修改？ 而且如此简单迅速，并且还能在资料中新加入“就读小学”这样的密码问题？这叫什么“严谨”的身份验证？？简直是可笑之极，可怕之至，这样的话信用卡客户还有什么安全性可言
2． 为什么在短短半时内多次频繁的异常修改客户资料而不通知持卡人？
3． 盗用者一共在网上进行了19笔487.5元的游戏网卡购买行为，历时半个多小时异常的交易行为，为什么不能尽早发现？非要把卡刷爆才能发现吗？等招行询问我时，已经只剩170多元，这时再给我搞什么冻结，保护，还有什么用？


经过几天的上网查找相关资料，发现被信用卡诈骗的人非常多，而且极大多数是招商银行的信用卡，可见招商银行银行的信用卡安全性不是一般的差

typhoon

要直接汇款给我购买，需要信用卡号
这句就没看懂

汇款往信用卡上汇，这啥人啊

myjoys

密码被人猜出来了？

风中微尘

  信用卡额度 =/= 网上额度

我招行信用卡的额度是一万，不过我网上消费额是200 ，要用的时候，再用专业版调整。不过也得有密码才能调的。楼主的密码被人猜出来了？

gmshiwei

为什么是信用卡,不告诉他银行卡?不理解.

Prophet

稍微看了一下﹐好象是利用招行丟失密碼更改的BUG﹐而且信用卡的48小時報失保險﹐的確明確的寫是不包括用密碼提款和親筆簽名的

howelee

招行,是很NB的

HOPE

不会是别的银行的枪手吧？

往信用卡汇什么款啊？还有，信用卡在网上消费过很多次，我都是要输入密码的啊。没密码他怎么消费你的？

xiuyuan02

还有，招行的全国客服中心是在深圳的啊

胖鱼

汇款要信用卡，本来就很奇怪。
其次，招行热线最少需要你的身份证件号码。

独下西楼

坦诚的说，招商银行的信用卡

在我看来目前4大银行还没有超过他们的

（管理水平、服务质量等）

个别案例是有可能的

风中微尘

  还有，那个验证码是怎么泄露出去的？？？ 难道别人打电话来问你的验证码？你就告诉他了？

Artanisfly

安全性实在是太差了！！！

typhoon

好像没改手机号码，超过300块，一般都发短信
不知真假，小心是真

cxcx

楼上的都是不看贴的，人家是通过招行的系统把信息包括密码修改了，根本不需要猜密码

Drifter

银行方面可能是有点改密码的小bug.

自己也很不小心. 经历不太象是全真的.

网上交易用支付宝或paypal之类的最好

[ Edited by  Drifter on 2008-2-15 17:17 ]

Drifter

QUOTE:

Posted by 风中微尘 on 2008-2-15 16:55
  还有，那个验证码是怎么泄露出去的？？？ 难道别人打电话来问你的验证码？你就告诉他了？

这是关键, 原贴没有提, 所以可能是枪手所为.

leovien

有点添油加醋的感觉

the_snake

枪手好歹也有点常识好伐
1 登陆招行系统 无论是网银还是声讯，都需要身份证号的 改密码之类的还需要核对至少3项注册时提交的个人信息 不是只有卡号就可以改的
2 网上消费是会有实时提醒的 而且 大部分都会要求你设定网上支付上限和网上支付密码
3 本来信用卡卡号就和其密码一样 不能随便公开的 如果主动告诉别人卡号 什么银行的信用卡都不再安全……

[ Edited by  the_snake on 2008-2-15 17:36 ]

yandong3

汇款到信用卡太奇怪了，没有利息，取出来还要手续费，只能消费掉。

飘一代

呵呵，招行用户，看了这些，自然会发笑

有几点提示，供大家参考
正面的
1、招行信用卡的服务，在中国目前的所有信用卡客服中，是最专业的
其它银行，与其差了几个档次
2、提醒大家注意保护信用卡的信息，特别是后面的末3位验证码
至于卡号、额度、身份证、手机号码等，是非常关键的
3、提醒：注意信用卡在网络交易当中的风险，如淘宝等类型的新型诈骗
4、提醒：注意信用卡客服的潜在风险，毕竟这个地方是容易出问题和忽视的，不过这个改善需要招行自己的努力。但很明显，这里是一个漏洞，说明对于验证这块，是薄弱环节
5、提醒大家珍惜自己的信用

反面分析
1、毫无疑问，文章诸多漏洞，枪文无疑，或者属于初级用户，完全不了解信用卡
比如，办信用卡需要一卡通；比如消费密码功能；比如800客户持卡人专用通道；。。。。。。太多了
2、目前国内信用卡市场，招行独大，其次建行、工行等
信用卡是一块利润较大的，潜在未开发市场
大家可以从这个事情上，看出业内的竞争激烈程度

reebird99

招行卡积分很烂，不过打折的地方那个很多，特别是吃饭， 还有携程也算不错，visa还是奥运独家赞助商

办信用卡最好办一张招行＋一张四大银行的卡， 四大银行的卡在出差旅行的时候作用蛮大的，因为很多酒店只认四大， 特别是BOC和ICBC

reebird99

如果取现多，可以考虑办ICBC和民生，一般银行都是3％这两家是0取现手续费，急用的时候顶的上，其次是BOC，1％也算不错，而且冲着中国两个字也有面子

农行和建行一般，好像没什么特点。 广发积分很实惠， 深发展 浦发好像也不咋的， 剩下华夏 平安之类可以不考虑

福田

TAOBAO付款给支付宝帐号就可以了，这个漏洞有点多

kissgirl

什么信用卡都需要4~5样东西才能支付，姓名拼写、有效日期、卡号、验证码、密码（国外不需要）。

风中微尘

  说实话，我也有好几张信用卡，但我只用招行的，在深圳来说，没有比招行更好用的信用卡。

ajie118

招行总体来说还是最好的。

sinfire

QUOTE:

Posted by yandong3 on 2008-2-15 17:45
汇款到信用卡太奇怪了，没有利息，取出来还要手续费，只能消费掉。

如果不是透支，取钱不用手续费的，和普通银行卡一样。

qomolangma

这种帖也有人相信？！*.*lll 打个800就能把人家资料改了？！再怎么着客服MM也得让你输入身份证号，并询问申办信用卡时的资料（例如联系人、电子邮箱、家庭电话等）才能修改资料。