8102 年了吗？怎么现在的银行卡信用卡都不用密码了

[haiyan]

好久好久没有用过信用卡了，为了不交年费周末拿出来刷了一下，竟然直接就付款了。下一家买东西机器问题刷不了信用卡，拿借记卡来刷，也是直接支付了。问了收银员说现在的卡都自动设置了免密额度，关键是我从来没有同意过啊自动就给我设置了，以后不敢拿卡出去了。
国外的信用卡不用密码，国内的现在这么有信心了？

[imn1]

新开的银行卡好像自动开了云闪付？

[R18]

没遇到过

[vajaja]

那是闪付

[sunulin]

小额免密，应该也可以设置吧？信用卡都没设密码，不，准确说都取消了。为啥
1.方便
2.不怕被盗，真被盗刷有说法的
3.这玩意设不不设密码。拿你卡一样刷出钱来信不信，防君子不防小人。
所以个人感觉没必要都所以取消

[haiyan]

刚搜到新闻说 6 月 1 号开始的，关键是没有经过同意，甚至都不通知一声啊

[hihipp]

http://corporate.unionpay.com/infonewsCenter/infoCompanyNews/file_142768755.html

小额双免限额升至 1000 元，免签免密。支持这种的商户是经过筛选的，不是所有商户都支持。

被盗刷，走发卡银行申请补偿。

国内这些年发展，楼主对银联没信心么？

[qwjhb]

你猜猜是用密码对你有利还是不用密码对你有利？

[honeycomb]

是的，所有芯片卡都在 15 年的秋天被开通了小额免密支付，限额 300。

今年则是限额提高到 1000。

银联承诺这部分导致的盗刷它赔。

银行允许你关闭这个特性，我已经关闭了。

[csx163]

信用卡这个东西成立之初就是免密的

[Sharuru]

信用卡密码老生常谈了，设密码被盗刷：用户保管密码不当；不设密码被盗刷：银行监管不力。

= = 私心来说，信用卡设密码还不如让我用储蓄卡，在这里点名批评招行的信用卡闪付，强制用户设定刷卡密码。

[MC]

我都主动要求取消密码的啊。。

[imn1]

@qwjhb
个人认为只应该在二类、三类卡开免密，而且不能默认开，而是要储户签协议同意

[SuperMild]

小额免密免签才是最好的，最烦有些商家，我明明设定了免密免签，付个几十块钱，还要我签名，浪费时间。

[iwishing]

所以支付宝和微信移动支付才方便啊，谁还用信用卡？当然，信用卡积分换奖品另说

[zhouyou457]

讲真,现在小额免密被盗刷是银行的责任...以前有密码被盗刷,银行可以推锅给用户...所以我选择小额免密

[wclebb]

信用卡初衷本来是这样的……

@SuperMild #13 对啊，我甚至还指着「 300 元以下可免签」这句话给他看并跟他说了这个可以不用签，他非要我签，说这是规定的啥的（你就不懂「 300 元以下可免签」这句是规定的吗？？？）。鉴于后面好多人排队，我只得签了算了。

不过后来貌似签名的次数已经少很多了，除非超出 300 元，现在刷卡也没要求了。

[passerbytiny]

就算用过信用卡很长时间也还存在的危险想法：信用卡、储蓄卡被别人捡了后刷掉的钱，是银行的责任。

实际上，信用卡、储蓄卡并不是软账号，而是硬件认证器，你丢了之后被别人使用，这不是盗刷，完全是你自己的责任。

卡在你身上，别人复制了认证信息去使用，这才是盗刷，银行要负全责，因为发生这种情况的原因是，银行给你的硬件认证器不可靠。

@haiyan
@honeycomb #8
@imn1 #12

芯片卡不能被复制（至少目前是这样），所以不存在盗刷情况，你们设了密码，除了影响使用便携，在出事的时候更方便银行免责。

[imn1]

@passerbytiny
我并不是在评论「免签」这个东西好还是不好，而是不能在储户不知情的情况下默认开启
好与不好是用户自己评估自己的状况决定的，而不是银行「都是为了你好」就开通

所有银行业务，都应该有风险告知这个流程，才过了 10 年就忘了雷曼？

[honeycomb]

@passerbytiny 我在乎的是由我自己授权来完成支付行动的形式。2015 年秋天银联擅自把所有芯片卡开通免密支付的行为是不可接受的。

类似的，我名下的所有卡片都禁用了第三方支付业务。

开启小额免密的卡有一张，那张卡仅用于闪付场景。

你注意到了，我在明确了解免密支付和必须输入密码刷卡之间区别的情况下做出了选择。

[honeycomb]

@wclebb
@SuperMild
我也碰到过类似的事情，这种情况下会试图教育营业员，如果对方实在不接受我会一走了之。

@imn1
不错，银联在这件事的做法上至少可以扣上不道德，可能非法的帽子。

[Zeonjl]

免秘密被盗可以缸银行，放心用

[haiyan]

其实你们说了这个好处之后，我觉得也完全可以接受。但是不能接受不知情的情况就给开通了，而且现在大概还有很多人不知道这个事情，至少我问身边几个同事，他们都不知道。

[BOYPT]

能够走免密的 pos 不是阿猫阿狗都可以弄到的， 银联规定走免密通道的都需要较高级别的商户验证，也就是说银联已经有这个信心给用户免密了。

至于告知责任之类的，各个银行确实未有尽责。

[passerbytiny]

@honeycomb #18
@haiyan #21
这是系统升级，只要监管部门认可，是不需要授权的。银联缺少的是告知的责任，然而这一块没法投诉。

[RqPS6rhmP3Nyn3Tm]

就我所知，美国的信用卡似乎没有密码
加拿大信用卡都是 chip and pin，必须有密码

[gam2046]

自认为，不用密码很方便呀。办的信用卡，还主动要求取消密码，只使用签名（私以为我这个鬼画符的签名，没有中邪的人，应该是模仿不了的）。

同样也遇到过有些商户，pos 签购单上写的 500 以下，无需签名。但还是非要拉着我签名。因此，只能在大庭广众之下，画一个鬼符。

[bingfan]

网上使用信用卡无需任何密码！设置亚马逊只需要卡号+有效期就行，后面 3 位数字都不需要，如果被网上盗刷，你要设置了密码的话。。。遇到银行无赖，理赔都不管你。

[msg7086]

@passerbytiny 你说的这些不适用于美国的信用卡。
美国发行的信用卡被盗或者复制后盗刷都是银行的责任。

@imn1 银行卡和信用卡都是银行的财产，不是你的。
理论上来讲，银行可以规定你应该如何使用卡片。
只有在你的钱被盗刷而银行不愿意担责任的时候它才是违法的。

[belin520]

帖子里在混搭讨论 2 个问题：
1、小额免密支付（有密码但是无需输入密码交易成功），楼主问的是这个
2、信用卡凭密消费还是签账消费的选择，这是另一个话题，被楼主混搭进来提问

1、芯片卡闪付方式支持一定额度的免密支付，默认是开启的，关闭之后每次消费均需要输入密码（前提是你设置了密码）
2、关于信用卡选择凭密还是签账，老生常谈，个人建议签账交易，具体楼上很多说法，不展开了

[passerbytiny]

@msg7086 #27 请参见你楼上的回复。自己不小心把卡丢了，就要自己负责。家里仅小偷卡被偷了，去找保险负责。别动不动就找银行。

[imn1]

@msg7086
云闪付不是银行本身的，而是银联的，法律意义上还算第三方呢
无论什么规定，告知是必须的，因为卡是银行，但里面的钱是银行的？国有资产？未经储户同意的支出方式可以任意执行？

[dobelee]

无法理解为什么大陆的信用卡非要设置密码，真的好麻烦。
银行卡肯定要密码的。

[wclebb]

@honeycomb #20 这倒没啥，现在确实很少要求签名了 - 仅记得上次在宜家家居埋单超过了三百要签名之外。
挺疑惑的是：信用卡有了密码，还会不会要求签名？

我觉得好像密码和签名不是最大的麻烦，最大的麻烦是营业员对银联刷卡设备的认识度不如微信和支付宝。
微信和支付宝作为第三方支付而言，受到广泛使用是绝对高于银联刷卡设备；

就上周去华润超市来说
因为我知道很多营业员会习惯性先扫一扫我的二维码，于是我提前准备好 Apple Pay
我：我要闪付，刷卡，就这个（指着银联刷卡设备）
她：？？？（并举着扫描枪楞逼了半天）
我只好重复了一遍，我要这个闪付
她：额哦（敲鼓了一番，一会放弃，寻求另外员工）
敲鼓了一番后
好了，闪付，确定键，搞定——然而这花费了几分钟的时间。
而在这个过程一直尴尬到我觉得没必要为难她，直接出示微信支付宝就好……

为啥坚持用 Apple Pay ？
京东闪付有优惠啊……

[Tony3ee]

@Sharuru 可以取消的

[honeycomb]

@passerbytiny 对的，这就是问题，银联是直接对监管负责，而不是直接对用户负责。
这里就变成，一旦用户使用最小权限的角度看待的话，这个行为就违反了用户与银行 /银联之间的协议：

合约上仅允许了使用密码的支付，而它擅自开通了（在某些情况下）无需密码的支付。
这么一来和监管毫无关系，无论它怎么想需要授权，在用户看来就是需要授权的，只是存在默认选择允许，或者选择放弃这个要求的用户。

告知当时自然也做了，只是传播不广泛而已。

[Chan6]

@honeycomb 禁用银行卡的第三方支付怎么弄，打电话给银行要求取消么？

[honeycomb]

@Chan6
一般在网银上可以设置，可能不是所有银行都提供这个选择。
具体咨询客服或柜员。

禁用第三方支付后，在第三方支付平台上无法开通，已开通的会无法支付（可退款）。但这些不影响银联控制的那些线上 /线下支付业务。

[imdupeng]

看了楼上这么多回答，我真的是乐了。

首先，所有信用卡都不需要密码，不管是美国、加拿大、还是中国。

你以为信用卡设置了密码，就必须密码才能交易？大错特错

国内信用卡和国际是一样的，其实根本没有密码，只有电话服务密码，我们设置的交易密码，那其实是一种心理安慰，其实不用密码就可以正常完成交易，只要额度在你的信用卡授信范围内即可。

那么为什么 pos 机刷信用卡需要输入密码？那是根据国情设置的，其实也是一种心理安慰的自欺欺人。

不信的话，你可以用信用卡在任何一家可以使用信用卡付款的网站试试。只需要你提供卡号和卡片背面的 3 位安全码即可。

所以，密码是银行甩锅的借口而已（其实甩不掉，只能吓唬吓唬用户而已），大家要保护好卡片背面的安全码。我经常看到有人直接吧信用卡递给收银员，真是心大，然而几乎所有收银员也根本不知道这点，所以他们也没有记你的安全码。（这算是傻子遇傻子达成的安全）


所以，建议有信用卡的，吧安全码记住，然后涂掉。当然如果不是你消费的，有银行担着，但是多一事不如少一事，是吧，还是涂掉，别自找麻烦。

[akkkkk77]

加油刷卡都不需要输入密码，如果卡丢了，估计谁都可以用

[cmlz]

38 楼的做法才是正确的。我十几年前申请的信用卡就是不需要密码的，拿出来刷卡时候旁边人总是很惊奇：你的卡没密码？要是掉了怎么办？我只能笑笑不解释，因为太多人不知道信用卡怎么用了，解释不过来。

[lsgjwkr]

信用卡可以不用密码，储蓄卡必须要密码。

[xuziang111]

你应该说 8012 了怎么国内信用卡还要密码，国外信用卡都是没密码的

[msg7086]

@passerbytiny 呵呵，你是真当自己是美国总统了可以随便修联邦法律了？
联邦法律规定银行负责，你还去找保险公司……
我开过的所有的美国信用卡，送来的开卡条款上都是写明盗刷银行担责，用户零责任。
你喜欢自己担责就自己担呗，别道德绑架别人好吗？

[mydns]

我还希望能不设密码呢 设置了密码被盗刷自己担责 不设置密码被盗刷 银行全赔

[msg7086]

@imdupeng 信用卡网站付款，不仅仅验证 CVV 码，还要验证账单地址，账单地址不对的话银行一样会拒付的。
因为国外卡很难验证账单地址是否正确，所以很多网站是拒收国外信用卡的。比如（至少以前是这样）新蛋啊，DELL 还有联想的官网啊这些，都是不收的。亚马逊倒是收，但是亚马逊遇到盗刷的话他是自己全赔的。

因为北美这边的 chargeback 机制，所以很多商家都不敢收来路不明的信用卡，因为一旦盗刷，银行担责，然后银行会从商户这边把钱追回去。所以很多商家为了安全起见，都会要求你出示证件，证明你是卡主。以前我们拿中国的信用卡去开封菜买几个鸡块，几美金的账单，每次都要查驾照，证明卡和驾照名字相同才给你刷。

国内这种密码支付，实际上是把银行和商家的责任无理转嫁到用户身上，把「商家应该审核信用卡是否本人使用」和「银行应该实施风险控制」变成「卡主应该自认倒霉」，这才是最可笑又最可悲的。

[passerbytiny]

@msg7086 #42 请上原文

[msg7086]

@passerbytiny
美国法典 Title 15 › Chapter 41 › Subchapter I › Part B › § 1643

15 U.S. Code § 1643 - Liability of holder of credit card

(a) Limits on liability
(1) A cardholder shall be liable for the unauthorized use of a credit card only if —
(A) the card is an accepted credit card;
(B) the liability is not in excess of $50;
(C) the card issuer gives adequate notice to the cardholder of the potential liability;
(D) the card issuer has provided the cardholder with a description of a means by which the card issuer may be notified of loss or theft of the card, which description may be provided on the face or reverse side of the statement required by section 1637(b) of this title or on a separate notice accompanying such statement;
(E) the unauthorized use occurs before the card issuer has been notified that an unauthorized use of the credit card has occurred or may occur as the result of loss, theft, or otherwise; and
(F) the card issuer has provided a method whereby the user of such card can be identified as the person authorized to use it.
(2) For purposes of this section, a card issuer has been notified when such steps as may be reasonably required in the ordinary course of business to provide the card issuer with the pertinent information have been taken, whether or not any particular officer, employee, or agent of the card issuer does in fact receive such information.

简要解释：

https://www.consumer.ftc.gov/articles/0213-lost-or-stolen-credit-atm-and-debit-cards

Credit Card Loss or Fraudulent Charges
Under the FCBA, your liability for unauthorized use of your credit card tops out at $50. However, if you report the loss before your credit card is used, the FCBA says you are not responsible for any charges you didn ’ t authorize. If your credit card number is stolen, but not the card, you are not liable for unauthorized use.

主流发卡机构
VISA
https://www.visa.com/chip/personal/security/zero-liability.jsp

Visa's Zero Liability Policy is our guarantee that you won't be held responsible for unauthorized charges made with your account or account information. You're protected if your Visa credit or debit card is lost, stolen or fraudulently used, online or offline.

万事达
https://www.mastercard.us/en-us/about-mastercard/what-we-do/terms-of-use/zero-liability-terms-conditions.html

Have peace of mind knowing that the financial institution that issued your Mastercard won't hold you responsible for “ unauthorized transactions.” As a Mastercard cardholder, Zero Liability applies to your purchases made in the store, over the telephone, online, or via a mobile device and ATM transactions. As a cardholder, you will not be held responsible for unauthorized transactions if:
You have used reasonable care in protecting your card from loss or theft; and
You promptly reported loss or theft to your financial institution.

还需要什么其他支持材料以证明美国联邦法律的条款吗？

[imdupeng]

@msg7086
不清楚你用的什么卡、什么银行，海外的话我用的双币卡，从没有过验证地址，更没听说过需要证件。

只需要卡片号码+CVV+有效期，统统都是直接交易成功，只是一般第一次在某商家使用，信用卡客服会很快（交易后半小时内）打电话与你确认是否本人使用。

我这么清楚，是因为我出了自己的卡片使用之外，偶然机会遇到几个缺钱的人需要信用卡套现，他们把卡片拍照给我之后，我直接海淘交易成功，期间他们什么验证都没有，只有交易成功后的通知。

当然，这么多银行，可能有各自的独特性，你说的情况，我只能说我没遇到过，不排除存在的可能。

[3d3ec7a]

说信用卡初衷是免密的, 知道信用卡是哪年的产物么? 那年头没有电子计算机没有网络, 拿什么验证密码.

“不设密码盗刷银行负责”, 说的好听, 几个人自己去试试?

[msg7086]

@imdupeng 看商家的。有些商家就是要求验证账单地址或者邮编，国内卡刷不过。
可能正好是你遇到的商家都支持无地址验证付款，又或者是你接触到的海淘信息本身就是别人已经把不能用的海淘网站过滤掉了。
我倒是只收到过一次信用卡客服打电话来，而且他们是先拒刷以后再打的，而且那笔的确是盗刷，后来就直接给我补卡了。

[msg7086]

账单地址线下也会验证的。比如去无人加油站加油，插完卡就要输入账单地址的邮编，输错了是不给你刷的，这种也是防止有人偷到或者捡到卡片以后盗刷。

[tulongtou]

信用卡有密码盗刷自己承担，无密码盗刷看签名，所以都 8102 年了，为什么还有人问这个问题？

[passerbytiny]

@msg7086 #46 Title 15 › Chapter 41 › Subchapter I › Part B › § 1643，我承认我不知道$50 的上限。
“ A cardholder shall be liable for the unauthorized use of a credit card only if，only if = never? 你的理解能力是真有问题。

[msg7086]

@passerbytiny
是你的理解能力真有问题。特别怕你读不懂，后面还给你贴了解释，解释也看不懂，后面还给你贴了 VISA 和万事达的政策，也看不懂。那么我帮你拍拍背，换下尿布，再帮你把英文翻译成中文吧。

A cardholder shall be liable for the unauthorized use of a credit card only if: the liability is not in excess of $50;
卡主需要承担盗刷信用卡的责任，仅仅在：盗刷责任不超过 50 美元的时候。

Credit Card Loss or Fraudulent Charges
Under the FCBA, your liability for unauthorized use of your credit card tops out at $50. However, if you report the loss before your credit card is used, the FCBA says you are not responsible for any charges you didn ’ t authorize. If your credit card number is stolen, but not the card, you are not liable for unauthorized use.
信用卡丢失和盗刷
在 FCBA 法律下，你信用卡盗刷的责任最多不超过 50 美元。然而，如果你在盗刷之前就报告了，那么你一分钱的责任都没有。如果信用卡在你手里，而仅仅是卡号和信息被盗导致盗刷，那么你一分钱的责任都没有。

中文，看懂了吗？而且这是联邦法律所规定的「上限」，而各大发卡行都直接把责任设置成了「零」而非「 50 美元」，上面贴的 VISA 和万事达的链接你应该已经选择性无视了对吧。

为了怕你健忘，我们把你之前说的话再复制一遍。
「自己不小心把卡丢了，就要自己负责。家里仅小偷卡被偷了，去找保险负责。别动不动就找银行。」

该找银行负责，你懂了吗？当然你也可以和我继续杠下去，说 50 美元就等于银行没责任什么的。没关系，我没打算叫醒一个沉睡中的人。请沉浸在自己的美梦中吧，不用醒来了。我们信用卡被盗刷的时候，背后有发卡行和联邦机构撑腰，我们一分钱都不用赔。而你信用卡被盗刷的时候，嗯……。

[Maskeney]

大清都亡了 lz 还在缠足？

[JCZ2MkKb5S8ZX9pq]

目前两张主力卡，出国好像都不用输密码，仅在国内需要密码。

[uptime]

中国国情……

「免密被盗可以缸银行」仅是理论上，除非你有强证据，你人在 A 地有证据，卡在 B 地盗刷，否则，不要太乐观了……

当然了，免密盗刷，本身就是限制于小额，无论是 300 还是 1K，「小额」本身也是双刃剑，对于银联，只是概率和大数据，对于用户，又有多少人为了小几百块真真打官司的……

[moln]

小额免密的实质目的是为了减少你刷卡过程中泄露卡面信息和密码的机会。跟免密相比，卡面信息的泄露才危险。

[imdupeng]

@msg7086
@passerbytiny
两位别争论了，一个再美国一个再国内，有啥争吵的。

理论上来说，信用卡信息只要不是自己故意泄漏导致的，都是盗刷。国外的服务就是这么强大，他们很看重用户的体验，paypal 也是这样。宁愿自己承担损失也不愿意出现一点丢失客户的可能。

双币卡有 visa、master 标志，那么规则肯定是和国际接轨的，人民币单币信用卡就不清楚了。


但上面说的只是理论上，实践才是真理的唯一标准，我没被盗刷过，所以不清楚。

你们两位国情都不一样，争执的都不在一个点上。除非有知情人人现身说法，哈哈。

[ghhardy]

不用密码的卡就像是饭卡。说被盗刷了，怎么能证明是盗刷，还在签名都不用的情况下？

[cdwyd]

前几天刚好去了趟银行，银行工作人员说:如果你自己把卡丢了被别人捡到刷卡，这种是不算盗刷的。
我回来想了想赶紧给信用卡都加了密码，毕竟卡丢失被人无密码刷的概率比被人复制卡信息的概率大多了

[imdupeng]

另外，说说信用卡的提额。

有人说让银行赚钱，你就能提额，简单粗暴的就是分期。但我这人小气，从来不分期，哈哈

所以用很多年信用良好也不提额，感觉真准。

但是去年，我买车，刷了信用卡。先是担心钱不够，就提前申请了临时额度。结果提车的时候钱够了，信用卡只用了正常额度的 70%左右（临时额度没用上）。结果第二个月就给我提升了固定额度，而且幅度还很大。

所以我的经验是推荐给从不分期又想提额的朋友，可以用这种方法试试。

[imdupeng]

@cdwyd 信用卡不是银行卡，不需要复制，只需要记住你的卡号、有效期和安全码就可以了。

卡丢了，立即拨打信用卡中心电话挂失，就可以了。

但很多时候，丢了东西我们自己都不知道，所以这确实也存在风险。

总体来说，除了需要海淘用外币购买、出国，我觉得信用卡真的没有必要，花白、白条都够用了，还有微信。而且信用卡对年青人来说真弊大于利，太多人一不小心就有了信用卡污点记录，影响贷款买房。

我的征信报告里面就有 3 条污点记录，不过现在已经过去 4 年 10 个月了，明年一月这些污点应该就没了。五年，当初看起来很久，没想到一晃就过去了。

[mozutaba]

@imdupeng 你是真的坑
1. 信用卡你只是碰到不需要验证的网站，国内的用的多的是手机验证码，我欧洲的 VISA 要配合一个 passcard。
2. 美国盗刷的赔付也要转嫁商家的，paypal 拿 2~3%的手续费，赔付也没什么问题。银联才 0.38 ，0.6%。
3. 临时提额会上征信，你没有逾期这就是一笔记录，中间偏好。但要是配合你的 3 条污点记录，还没有啥固定资产，你啥贷款也办不下来。
4. 起码年底前的中行，广发，每个月积分能白赚小 1000 出来，你说没必要？

[mingyun]

好多年不用信用卡了，记得以前需要密码的

[Applenice]

关闭了小额免密。。。

[alfchin]

@csx163 然后 visa 和 mastercard 正在给信用卡加交易密码验证

[alfchin]

@imdupeng 在境外，你这种涂了安全码的卡商家发现就拒收的，属于卡片遭到涂改，无法确定合法性

[alfchin]

@3d3ec7a 试过了，诉讼结果银行全责。有密码盗刷基本上持卡人责任要接近一半

[alfchin]

@uptime 还真是乐观。直接就近走进派出所持卡报个案，或者 atm 凭借密码取款都可以。
而且银行风控其实很快就能定位到盗刷的机器以及其他风险情况，并对未来交易进行自动拒付。
这也就是为什么盗刷要第一时间报告银行并且报警或者取款。如果风控系统没发现其他异常交易，大概率是熟人作案

[imdupeng]

@mozutaba 我从来没用过信用卡的积分，只是大概知道分期他会给你积分。感觉换不了什么东西啊，有点亏的感觉。请指教一下信用卡积分的问题。

[alfchin]

@cdwyd 按我国刑法，捡到他人信用卡拿去刷这一行为构成信用卡诈骗罪。目前各大银行对卡片挂失前 36 小时的此类刷卡大多有赔付机制。

[Sweden]

@imdupeng
你才是真坑
一个是线上交易，一个是线下交易，两种不同的渠道，两种不同的费率，两种不同的风控模式
事实上你还是用的交易网站太少，大部分境外网站交易也需要 3DS 认证的，国内的卡是爱用短信验证码，欧洲的卡一般使用密码器
能豁免 3DS 的只有少数高可信网站，比如亚马逊，因为亚马逊有自己很完善的盗刷处理流程

[wasgay]

凡是凭正确密码的交易均视为持卡人本人所为。
比卡归 xxx 淫行所有，如有拾获请立即送回 xxx 淫行
以上…

[uptime]

@alfchin #70 看清楚我的条件。你在本地前脚丢卡，后脚就被人当地捡到盗刷，真要走到诉讼时，你拿什么举证？

[alfchin]

@uptime 信用卡领用合约，挂失前 36 小时的盗刷损失由本行承担，除非有证据证明该盗刷由持卡人授意或者由于持卡人信息泄露导致。你只要举证盗刷发生在挂失前 36 小时即可，剩下的是银行的举证责任，你瞎掺合啥。

[imdupeng]

@Sweden
虽然你在国外有点见识，但也是半吊子，听你的才被坑。

首先，信用卡可以绑定 paypal 等支付平台，通过 paypal 付款扣信用卡的钱，任何网上购物通行，银行只会付钱给 paypal，管你什么银行风控，都没用，paypal 等只要看你银行扣款没问题全部放行。

其次，密码器国内银行卡办电子银行人手一个，随身带这个玩意儿，方便性在哪里？我的都放家里吃灰，然后直接用手机银行。欧洲是否给信用卡配密码器我不知道，但连中国都没给信用卡配，我相信绝大多数国家都是不会给信用卡配密码器这么蠢的事情。

[alfchin]

@imdupeng 你才是半吊子。PayPal 付款经常都是授权被拒绝，然后银行人工客服电话确认后下一笔放行。想绕过银行风控的概率是 0，银行可以返回交易被拒绝的信息给 PayPal 阻止该笔交易。银行风控能做到也就这一步，经常在 PayPal 上的卡基本不会触发风控

[imdupeng]

@alfchin 只能说明你的卡确实存在风险。

我帮人刷了这么多卡，从没遇到过，你如何说？

[msg7086]

@imdupeng
1. 理论上，代人刷卡是违法的。当然我不是怪你，只是这事大家得知道。

2. PayPal 自己也是发卡行，他发行自己的 PayPal Credit Card，已经相当于半个银行了，还是跨国的，有这个可靠度所以下游银行一般不会拦你。就算是盗刷，PayPal 也一样会从 PayPal 对应的商户追讨盗刷款，然后再返还给银行。

3. 中国大规模使用花呗白条微信之类的商业解决方案我是一直很担心的。信用卡是个通用的平台，每一家符合规范的金融机构都可以发行，全球兼容通用。电子支付则是商业公司的私有手段，任何一个支付手段都是垄断的。当全国都只能用微信和支（敏感词）付宝付款的时候，如果你莫名其妙被这两个公司封锁了账号，你将无路可走。

[sinxccc]

@imdupeng PIN 还是有的，一般用在拿信用卡在 ATM 上取现的时候。不过这种功能正常人几年都用不到一次，大概很多人都不会记得自己的 PIN 或者是有 PIN 这回事。

[SNOOPY963]

输入密码这个行为是需要一定成本的，盗刷存在一定的概率，当概率过低时，银行选择 cover 这个风险来降低使用成本更为划算。

[Sweden]

@imdupeng
不好意思…我用卡的时间不一定比你短…而且香港德国英国瑞典比利时的卡我都有…
你扯了半天，paypal 就是跟支付宝一个性质的…你说的 paypal 那些，支付宝也一样。paypal 输入支付密码，和支付宝微信输入快捷支付密码有区别吗？而且 paypal 自身的争议保护很强…在大陆银行 chargeback 形同虚设的情况下 paypal 能有效保护消费者。
你将在线支付，第三方支付和线下 pos 混淆本身就错了，相当于你把银联在线支付（或者网银支付） 支付宝支付以及线下刷卡混淆。以及欧洲刷卡需要密码的地方一大堆…只是有的 pos 只支持签字，有的 pos 两者都支持而已…有的银行卡优先密码，有的银行卡优先签字…你没必要依靠仅有的几个大型在线购物网站的经验来推测整体的实际情况…
至于划掉 cvv，那是我初中时候去马泰时候网上的攻略…因为东南亚经常是把卡给服务员，所以他们经常有机会复制卡…现在再去都是微信支付宝的天下了。欧洲我基本都走遍了，还没遇到过把卡给服务员让他去刷的情况…也可能是我去的档次太低。
以及英国德国的卡在线支付相对容易，瑞典丹麦的卡经常过了安全认证仍然银行拒付，对我说的就是马云爸爸的 aliexpress 这个网站。我相信每个银行都有自己的风控模型。另外密码器是按账户不是按卡…

以上我只强调是欧洲，美国我只是去找同学玩过一次。唯一有印象的就是有的加油站自助加油的时候，要输入 zip code，这个我第一次遇到，很新鲜印象深。还有地铁的自助售票机啥的，插国内卡的时候有的瞎输可以过，有的不行只能去找店员。在银行业上，我相信美国是遥遥领先的。

[Sweden]

@msg7086
我才知道原来 paypal 自己也出信用卡和借记卡
https://www.paypal.com/us/webapps/mpp/credit-line-and-card-services
一个没有年费的卡竟然能做到笔笔 2% cash back …看着美版百夫长流口水…美卡的羊毛真是厚啊

[lemonda]

由于用的频率太低
银行卡相关密码已经是我忘记最多的密码了，就在看到这个帖子之前，我正在重置网银登陆密码好上去设置签约还款信用卡

关键是它还很多，有：
网银登陆密码
网银盾密码
手机银行密码
取款密码

重设都很麻烦，超过限制锁号就得去柜台

[juniorzhou]

@Sweden 2%的美卡太多了，早都算不上神卡了。只不过最近北美好几张神卡都 GG 了，也是蛮坑的。如果玩点的话 3 ~ 4 的都有。

[juniorzhou]

在美帝呆了两年，也申了十几二十张信用卡。不得不说这边的信用卡服务是真好，福利也多。
随便举几个例子：价格保护（现在逐渐没了）：买的任何东西在 90~120 天内如果降价，发卡行退回差价。 购买保护：买的任何东西在 90~120 天内意外损坏，被盗，发卡行退回全款。（单笔有限额，1000~5000 刀，每年每张卡总限额 50000 刀）。还有商品延保，租车保险，道路救援等等。

这些服务不用任何收费，用卡的时候自动就有。我使用过价格保护和购买保护，都是今天填申请明天就退钱了。500 刀的手机，700 刀的大衣。当然我也没有滥用，的确是手机降价了，大衣被洗坏了。

再说盗刷。这边的信用卡都没密码，额度极高，但是大额支付还是写支票多一些。信用卡盗刷用户是毫无责任的，银行无理由退回盗刷金额。其实讲道理你自己刷了然后报盗刷也是可行的，只不过这是联邦重罪，你要是这么搞说不定哪天 fbi 就上门了。

国内银行还是有很大发展空间啊。

[juniorzhou]

@passerbytiny 我感觉你对信用卡有一些误解。或者就是国内银行太坑了，你被坑怕了。偶尔出国看看吧。

[bellchu]

为什么那么多人都认为国外信用卡都没有密码？这是谁传出来的谣言？

[juniorzhou]

@gam2046
@SuperMild
@wclebb
@tulongtou
对了，说一句，现在美国四大发卡机构 Visa MasterCard Discover 和 Amex 都已经不强制要求签名了。

[juniorzhou]

@bellchu 额，至少美卡消费的确没密码啊。取现好像有，只不过没用过。

[bellchu]

@juniorzhou 美卡消费认签名。过了这么多年，全球为了安全原因，大家都在升级芯片卡，而美国虽然也在升级芯片卡，但依然是世界上唯一的一个只认 chip-and-signature 而不是 chip-and-PIN 的国家。 所以我很奇怪为什么很多人都会觉得其他国家信用卡没密码是正常的。 如果世界上只有中国和美国两个国家的话，确实这么比比挺正常的。

[ladypxy]

@imdupeng 这年头了还有人以为国外信用卡没密码？
土澳强制所有信用卡必须设置密码，已经 2 年还是 3 尿了。欧洲也在逐步推进必须设置密码。美国是个例外，但是也取消了签名验证，而且也开始小范围要求设置密码。现在流行的趋势是，使用 paypass/paywave，100 刀以下免密，超过 100 输入密码。

[alfchin]

@imdupeng 所以说你是半吊子
类似的官司我们帮持卡人代理可不少，追回了不少损失。也给不少银行提供交易安全风险控制的算法，很多你看不到的东西其实是在幕后偷偷发挥作用。
线下盗刷追回从来都不是难事，除非当事人脑袋实在有坑。
线上盗刷追回目前还是比较依赖人工授权，部分银行会先行放行小额交易但是立刻人工补充确认，如持卡人明确反对该笔交易则立刻向交易方进行 argue。至于大额在线交易，除非经常进行或者短时间内持卡人已经授权过类似交易，以前通常情况下第一时间都是拒绝的，网站基本都是提示 authorization failed，please contact card issuer.等你人工放行了，交易才能通过。随着统计数据的增加，对于盗刷容易追回或者基本不属于盗刷高发区的网站，目前部分银行采用的是先行放行的策略。大数据在风控上是个好东西，能有效提升用户用卡体验同时还能带来相关风险的降低。

[snw]

连微信 ZF 宝都敢默认开免密，银联为什么不敢？
要知道前两家的商户门槛非常低，银联支持免密的 POS 机管得还是很严格的。

[juniorzhou]

@bellchu 现在也不需要签名了，至少不是强制。我是觉得可能是银行被盗刷怕了吧。没密码盗刷太容易了。

[haiyan]

@Maskeney 你是来杠的吗？要杠也得有理有据，一句就喷只能是无脑杠！上面很多值得你学习

[passerbytiny]

@msg7086 #53 呵呵，你对法律的解释是真有一套。正谈着法律，把 VISA、万事达的商业决定弄出来，这种手段也是牛逼了。你把那条法律整篇翻译下来好好琢磨吧。另外，身为一个“美国”人，竟然能这么理解法律，也是够牛逼了。后面不会再回你了。

[DRcoding]

不知道为什么信用卡设计成了刷卡不用密码的。。。也没有办过任何信用卡。

像我这种兜里没有几毛钱的，不想粗心大意的莫名其妙还欠了别人五个亿，233

[msg7086]

@DRcoding 信用卡已经是一百多年前的产物了，那时候还没有技术去实现密码。当时的信用卡也只是用来吃饭记账（就像你去熟人店里吃饭可以以后一起付账一样），后来使用范围才开始变广，开始支持一般的购物。
现在美国发行的信用卡依然不支持密码支付……
美国现在还流行很多古老的习俗，比如熟人间转账付款用的是支票，付房租一般也是用支票，甚至去超市买东西都可以当场手写支票付款……