1月28日中午，杭州的刘先生收到一条短信提醒，尾号是×××的卡内消费了18000元。刘先生大吃一惊，近来自己没有任何消费，为何信用卡内突然会扣钱？

　　刘先生向银行核实，银行告知确实被扣了18000元。

　　刘先生很纳闷，信用卡明明就在身边，没离开半步，也没有附属卡，更没在网上买过东西，信用卡还设置了密码，身份证也没有丢失……这钱到底是怎么被扣了呢？

　　刘先生报警。

　　刘先生到银行去询问，这钱到底怎么就没了？

　　银行告诉他，这18000元是通过网络支付途径，汇给了上海的一家公司，但具体是通过什么网络平台支付成功的，他们并不知道。

　　刘先生说：“这家公司是有工商注册登记的，在网上搜索找到了一个客服手机号码。我打过去，对方要求我给他们汇2000元，才帮我查这18000元的事情。”

　　刘先生介绍，他是携程网的VIP会员，平时经常要出差。这张银行卡虽然没有开通网银，但在携程网上订购机票，只要登录会员名，然后输入信用卡卡号，信用卡背面的后三码(银行称CVV，它是印在信用卡背面的附加码，在背面签名处末尾的顶端以斜体字显示。前四位为卡号，后三位就是“后三码”)、身份证等信息，就能完成支付功能，并不需要输入信用卡的密码，也不需要通过确认，就会将订购的款项扣除。

　　刘先生猜测：“会不会是我个人的卡号和身份证号码被盗取了，然后上海的这家公司通过类似于携程网一样，只要知道个人的身份证号码、信用卡号码和信用卡后三码，就能完成支付的？目前我了解到我这笔钱，好像也是购买了机票。”

　　今年1月，《北京日报》曾刊登类似报道。不法分子利用涉案卡主外泄的信用卡号、有效期、信用卡背面的后三码、卡主姓名和身份证号码，就可以在网上刷卡购物。

　　杭州一家银行的工作人员也说，知道个人的身份证号码、信用卡号和信用卡CVV，通过一定的网络确实就能完成支付功能。“但这项业务是有很多限定的，比如是特定的商家，商家和银行签订相关协议，还有商品的特殊性(目前主要是订购机票)等。一般来说，正规的网络支付都是有严格的操作流程和规范，整个路径都是可以查询到的。至于刘先生这种情况，没查清楚前，还不方便乱下结论。”

　　银行提醒：信用卡本身存在两种支付方式：过卡支付和离线支付，过卡支付通过输入密码来进行交易确认，离线支付则是通过卡号和背后的验证码来默认协议完成。

　　信用卡持有人不要错误地认为印在信用卡上的信息即是可以公开的，特别是信用卡背面的三位数字验证码(即CVV)，它们具有密码性质的功能。

　　最好将信用卡背面的这三位验证码(后三码)背熟，然后将其抹去，防止信息外泄，尽量绑定相应的手机提示功能。不要轻易将信用卡信息透露给他人，身份证与信用卡应尽量分开存放。

　　来源：都市快报 作者 记者 陈锴凯 通讯员 刘文逸