主题:招行信用卡重大安全漏洞！关于网上支付功能。。。

今天中午看到一个帖子 说招行信用卡被盗刷的问题：
http://bbs.sh.liba.com/topic.php?forumId=38&topicId=1871078&page=1看过后，觉得有必要把我的招行信用卡的网上交易功能关闭。之前2年来，我一直用信用卡在淘宝网上买东西的。觉得有那个即时短信通知 还是很安全的。。。。
现在看了上面的帖子 才知道 原来是那么不安全！！
当我登录招行专业版网上银行 找到信用卡网上支付功能后，居然发现，说我这个信用卡从来没有开通过网上交易！！！
那就谈不上关闭了！
致电招行后，答复我，是没有开通，让我再试一次网上交易看看！
无奈，联系了朋友，做了“虚拟”的网上交易！ 自然是成功了！ 360元被刷掉，短信依然给我提示了！
再次致电招行，他们的客服也无话可说。。。只是告诉我，已经把这个情况向他们安全部门汇报。。。等有了结论后，再通知我！
可怕吧。。。如果这段时间 我的信用卡被盗刷，算谁的责任啊～

[此贴子已经被作者于 2007-09-05 15:09:00 编辑过]    

心素如简 人淡如菊

招行已经采用有条件下的短信一次性口令了

这个家伙很懒，什么也没留下......

怎样把大众版关闭？

这个家伙很懒，什么也没留下......

还是有点点恐怖的

 欢迎去看看我的网站，能免费下载电影
http://www.xynet.org

引用： 当我登录招行专业版网上银行 找到信用卡网上支付功能后

信用卡网站支付默认就是开通的 而且专业版需要UKEY或者证书 并到银行进行绑定 ，你么绑定当然是么有开通过网上交易！！！
另外就算可以交易 也要知道你卡上的 3位数字，卡号，密码，难道你测试的时候这些都不用输入吗？

我一生杀过231人，虽然我贪饮贪食，
贪花好色，可是生平从来没杀过一个坏人。
发牙膏帖的，你是第232个!

lz把卡先刷爆，就不会被盗刷了。

Rison@hotmail.it -- {BG4DWI}

引用： 引用： 当我登录招行专业版网上银行 找到信用卡网上支付功能后 信用卡网站支付默认就是开通的 而且专业版需要UKEY或者证书 并到银行进行绑定 ，你么绑定当然是么有开通过网上交易！！！ 另外就算可以交易 也要知道你卡上的 3位数字，卡号，密码，难道你测试的时候这些都不用输入吗？

可能是我2年前 曾经开通过信用卡的网上支付。。。但现在不知道什么原因，显示是没有开通了。

实际交易确实可以做的。不用卡上3位数字的。

只是需要 查询密码 有效期 还有个随机验证码。。。就可以网上支付了。

当然我都是在专业版上操作的。

你们的意思是 黑客不容易从专业版上操作吗？那我稍微安心点了

心素如简 人淡如菊

招行现在不是挂失前48小时的损失可以赔偿的吗？

http://creditcard.cmbchina.com/five-star/criterion

[此贴子已经被作者于 2007-09-05 17:11:48 编辑过]    

人生苦短， 何必自寻烦恼。

信用卡都一样，把你卡片给我看一下，我可以去国外的网站买东西把你的卡刷爆。只要卡上3个号码就可以了。

这个家伙很懒，什么也没留下......

肯定就是自己戆。末3码人家看的到，身份证号人家看的到，6位密码人家也看的到？除非他自己怕忘记写在卡上面。

阳具再好,比不过你的草票...