酒店泄露信息，被盗刷只能自认倒霉？教你安全刷卡姿势

最近，住过凯悦酒店的人有些糟心，因为该集团刚刚发生了住客信息泄露事件。

凯悦近日发布公告承认短信提醒图片，由于支付系统遭到黑客攻击，全球一共有 41 家凯悦酒店受到影响，其中就包括中国的 18 家酒店，泄露的信息包括持卡人姓名、卡号、卡片有效期和安全码等。然而，这则公告还是来晚了，已经有不少人反映住店后遇到盗刷。

2006年5月29日，日本有关部门对所有农产品实施《食品残留农业化学品肯定列表制度》(下简称《肯定列表制度》)，该制度涉及302种食品，799种农业化学品，54 782个限量标准，涉及全部农产品、全部农兽药和饲料添加剂，涵盖了肉类、水产品、蔬菜、水果等几乎所有日本从我国直接的农产品，全面提高我输日农产品技术门槛。72家央企降薪名单公布 涉及72家央企负责人(附名单)。若没有以上字样，但涉及到记叙文的时间、地点、人物、事件等要素的，也应写记叙文，如《在……的日子里》（涉及时间要素），《我的母亲》（涉及人物要素），《在阅览室里》（涉及地点要素），《可喜的变化》（涉及事件要素）等作文题，都应该写成记叙文。

如果你在 2017 年 3 月 18 日至 7 月 2 日之间入住过以上酒店，并且使用过支付房费或押金，最好赶紧查一下近期的账单，最彻底的办法则是直接挂失更换新卡。

虽然这已经算“旧闻”了，但我们想借着这次凯悦酒店的信息泄露事件，来谈谈的用卡安全问题。

容易“中”的酒店

酒店数据泄露的事，也已经不是第一次发生了。去年 1 月份，凯悦集团对外公布过一起更为严重的数据事件，波及集团旗下约 250 家酒店。

（图片来自：IHG）

被黑客盯上的不只是凯悦一家集团。今年 4 月，洲际集团宣布旗下 1200 家酒店被发现数据外泄。喜达屋、等酒店集团也曾被曝出过类似的事件。

据漏洞报告平台乌云网公布，携程安全支付日志可下载，导致用户银行卡信息泄露（包含持卡人姓名、、银行卡号、卡cvv码、6位卡bin）。2014年3月22日，有安全研究人员在第三方漏洞收集平台上报了一个题目为“携程安全支付日志可遍历下载导致大量用户银行卡信息泄露（包含持卡人姓名、银行卡号、卡cvv码、6位卡bin）”的漏洞。该感谢的要感谢，那就得看密码是如何泄露的，可以不给用户发告警提醒，查下服务器日志，这是啥马样的精神、通过国家信息安全漏洞共享平台提交3，这就是我在乌云能够得到的没有在乌云过漏洞的筒子就不会体验到这种让人开心的感觉啦 ，大家可以把白帽子可以理解为比较正义的黑客，比如日志分析或者是和白帽子交涉）:首先推荐大家看@大风写的《白帽子讲web安全》一书，最开始的原因是为了我们自己工作的原因和让我们身边朋友和老板对我们工作的了解来做这个事情:白帽子是不黑网站的，说不定白帽子刚好一不小心脱了你裤，我们也同样让更多的普通用户了解企业如果不做好安全可能给用户带来的信息安全威胁于是我们帮助行业完成了一个正向的循环：）【大风的回答(24票)】。

（图片来自：携程）

融信皇冠假日酒店的负责人介绍，早在元旦前就开始有客人预订年夜饭包厢，现在包厢已经全部订满了，而酒店包厢是以个人套餐形式推出，每位消费费用是500元。但是这样也造成了很多麻烦，很多旅行者不喜欢让旅行社订机票酒店，所以各大代理商也因为市场竞争需要，放开了机票酒店的预订，让大家可以随便订。服务：1、第一次打电话进行预订，三秒之内接起电话，你需要告诉他是订哪一家酒店，因为这是个酒店群，第二次晚8点打电话进行确认，被告知预订部已下班，还好服务员可以流利的告诉你怎么去酒店。

信息泄露的事情屡屡发生在酒店行业，显然也不是巧合。

一方面，酒店集团和平台拥有的大量极具价值的订单和用户信息，令其极易成为黑客的目标；另一方面，很多酒店集团的安全技术实在令人不敢恭维（比如洲际集团万年不变的 4 位数纯数字登录密码……），加上涉及到庞大的管理系统及各种接口等，进一步增加了出错的可能性。除此之外，也不排除存在内部人员监守自盗的可能性。

好吧，光指望酒店和平台保护好自己的信息是不行了，那么还是自己掌握一些安全用卡常识靠谱些。

如何保护好自己的卡片信息

与其在遇到盗刷时手足无措，不如先防患于未然。我们划了一些重点，希望对你有所帮助。

支招：如果刷卡交易过程中遇到pos机更换、损坏之类等“突发”情况，务必谨记卡片不要离开视线范围，谨防被侧录或是被调包。苹果表示，如果卡片被设置为快捷交通卡，则无需touch id或密码解锁即可正常刷卡，也就是说只要经过正确设置，用apple pay刷卡和手持公交卡刷卡几乎没有差别。用户使用需注意卡内余额情况，当刷卡乘车时，机具会判定当前卡内余额是否大于等于本次乘车上车点至最远端站点刷卡折后金额，如卡内余额足以支付该金额则可刷卡乘车。

交易结束后，也请妥善保管好单据，不要随意丢弃，避免卡片信息遗漏，毕竟有些收据会显示完整的卡号甚至有效期，保留收据也方便日后核查。

（图片来自：Jactiv – Ouest-France）

金卡普卡免首年年费，自卡片激活之日起每12个月内刷卡3次免次年年费。刷卡5次免次年免息期: 56天副卡年费:25免息期: 25天信用额度:1万元交易方式:签名+密码信用额度:1千积分政策:1元积1分。金卡、银卡、普通卡每个持卡年度刷卡消费、取额不限)免当年年费,标准白金每个持卡年度刷卡消费、取额不限）免当年年费，如未满足条件,年费于下一个持卡年度收取，如您提出账户注销申请且未满足免年费条件,应于账户结清前支付该持卡年度年费。

（注意，美国运通的 4 位安全码位于卡片正面，图片来自：PayJunction Blog）

另外，使用芯片卡也能提高卡片的安全系数，减少卡片信息被复制的可能。

刷卡后：如果是在高风险地区（如泰国、印尼、等国）有过线下刷卡消费，回国后最好更换新卡，有一些银行也会主动提醒用户换卡。

对于线上交易的商户，如果不是经常海淘的话，最好是在交易完成后及时删除网站上保留的信息。

晒卡时：不少人喜欢在社交网络上晒卡，殊不知，自己的卡片信息有时候就在不知不觉中被别有用人的人盗用了。有人认为卡片只要不泄露安全码信息就可以高枕无忧，但要知道，在诸如美国亚马逊等境外电商网站，用户凭借卡号、有效期即可完成交易，甚至连持卡人姓名都不必核对。

给卡号打上马赛克是比较常见的做法，但也并非万无一失。虽然马赛克是一种不可逆的算法，但是如果马虎处理，也有可能出现打了等于没打的情况，比如这位叫“jelly仔”网友就在讲述晒出了自己不认真打马赛克而遭到盗刷的经历，他的 CCV 码是这样打的：

（图片来自：SMZDM）

仔细观察，完全可以凭借数字轮廓推断出是 408 或 498。更要命的是，由于卡号是凸版压制，在背面也完全暴露了。

况且，随着技术的发展，马赛克或许也并非牢不可破，目前就已经有了一些初步还原马赛克的技术，比如 Google 的 AI 就可以将模糊照片处理成清晰图像了。

因此，隐藏卡号最简单又可靠的方法还是使用实物（如圆珠笔）遮挡，当然，用修图软件 P 一个假的卡号也不失为一种选择。

不用时：由于盗刷很多时候是发生在海外，因此我们平时可以关闭卡片的境外支付功能，部分银行可以在 app 的支付或安全选项中找到该功能，或者直接致电银行客服要求关闭。

实在不放心的小伙伴，还可以将不常用的卡片进行限额设置，目前建行、招行、工行、浦发、广发等银行都在 app 里提供了此类选项（一般是在“交易设置”或“额度调整”的选项下）。

此外，还有不少银行的 app 提供了支持“一键锁卡”功能，我们可以将不常用的卡片直接锁掉，需要的时候再解锁，算是最一劳永逸的方法了。

至于不随便点击短信或微信消息中的不明链接、进入银行官网时注明辨别网址真假等，就都是老生常谈的话题了。

顺便说一句，支付宝以及一些保险公司都有针对盗刷推出的诸如“账户安全险”等险种，买一份保平安也未尝不可。

被盗刷了怎么办？

假如，盗刷这种倒霉事真的落到自己头上，也切记不要慌。

首先，你要确定这真的不是自己的消费——这不是开玩笑，因为有可能是你消费过后忘记了，比如亚马逊会员试用期结束后自动扣费、QQ 会员自动续费、Apple Music 包月服务、支付宝爱心月捐、广州地铁延时扣费，甚至是被家里的熊孩子拿去“氪金”了（虽然严格来讲这也算是盗刷）……

冷静地查看账单明细、向银行客服询问清楚交易详情、向家人进行确认短信提醒图片，都有助于搞清楚真相，很多时候只是虚惊一场罢了。

确认出现异常交易后，对于实体卡的盗刷，除了在第一时间向银行挂失，最好也及时向持卡人所在地派出所报案，拿到的报案回执。

（图片来自：szhome）

由于很多盗刷行为发生在境外或是异地，因此不少攻略会建议在向银行挂失后，立即在附近的商家刷卡或在 ATM 机上进行操作，作为卡片的“不在场证明”，证明盗刷发生时卡片与自己并不在交易现场。

不过，这招仅适用于实体卡片的盗刷，如果是线上消费，这么做并没有什么用，但在耐心等待银行调查结果之余，我们也可以尝试自己挽回损失。

首先，从银行处获取进行盗刷交易的网站，随后与网站客服取得联系，通过邮件或对话，说明情况并附上卡片信息。网站会对订单进行拦截，一般情况下，没有发货的订单可以顺利取消并退款，这种方法会比等银行调查要快得多。如果是订单已经发货，就只能耐心等待银行处理了。

厚道的银行会将盗刷交易列为存疑消费，在调查清楚前不需要持卡人偿还，但也有的银行会要求持卡人先行还款，待调查确认非本人所为后再作退款处理。

当然，说了这么多，还是希望这部分的攻略大家永远用不上才好。

写在最后

虽然我们前面介绍了可能出现的各种盗刷情形，但大家也不必因噎废食，毕竟如今银行的风控系统、各家网站的安全技术也在日益提高，你的大部分时候还是很安全的。马上就是“双 11”了，卡，该刷还得刷啊。

本文来自电脑杂谈，转载请注明本文网址：
http://www.pc-fly.com/a/tongxinshuyu/article-106662-1.html