加国观察-01simple.com 加拿大新闻，温哥华新闻，多伦多新闻，蒙特利尔新闻，加国新闻，加国热点，加拿大热点
据温房网综合报道：一串看起来很普通的PIN码，本来应该是信用卡最后一道“门锁”。但一名男子最近却发现，自己连续3次输入错误密码，信用卡竟然还是把交易放行了。
更奇怪的是，这不是一次偶然情况。他先后在不同商户、不同刷卡机上测试，都出现了类似结果。对此，TD银行表示，这是加拿大信用卡行业允许的正常操作，并不意味着信用卡遭到了入侵。但网络安全专家认为，事情可能没有这么简单。
连续输错3次密码，交易居然还是成功了
事情发生在多伦多Etobicoke一名汽车维修店老板Mark Sach-Anderson身上。今年3月底，他的TD Business Travel Visa曾经出现4笔欺诈性快餐消费，银行随后给他换了一张新卡。新卡拿到手后，他重新设置了PIN码。
没想到，几个月后一次普通消费，让他发现了问题。6月，他购买一件价值3,200元的汽车维修工具时，忘记了自己新设置的PIN，于是连续输入了3次错误密码。
按照一般人的理解，连续输错几次PIN，交易应该被拒绝，甚至信用卡可能暂时锁定。但他的付款居然成功了。
之后在一家酒店付款时，他又遇到了同样的问题。几周后，他去一家消音器维修店消费，情况还是一样。这下Sach-Anderson觉得不对劲了。
他先向银行网点反映情况，并重新设置了PIN，这次特意改成6位数。为了确认问题有没有解决，8月1日，他又去了附近的Shoppers Drug Mart测试。
他故意输入了几个完全错误的数字。机器第一次提示PIN无效，连续尝试几次后，却没有锁卡，也没有直接拒绝交易，而是打印出收据，让他签名，然后把交易完成了。
他立刻回到银行网点。柜员听完后也觉得奇怪，直接表示：“这不应该发生。”并让他联系TD Visa。
接下来的沟通就更让人困惑了。一名客服人员认为可能是“芯片错误”，说会加急寄出新卡。可是等了几天，新卡并没有到。
Sach-Anderson再次联系TD，这次得到的说法却不一样：新卡甚至还没有发出，而且主管已经因为可能存在“安全漏洞”而介入处理。
这时候，他反而更加疑惑了——如果只是芯片问题，怎么又变成了潜在的安全漏洞？
事情还没完。上周，Sach-Anderson决定在自己的汽车维修店Wrenchspinner Auto Service and Sales里再测试一次。这一次，他给自己刷了1元钱，然后故意输入了一个非常简单的错误PIN：1234。
第一次，机器显示“Invalid PIN”。
第二次，还是“Invalid PIN — Last Chance”。
第三次输入1234后，他原本以为交易应该被拒绝。
结果却完全出乎意料。机器屏幕清空，打印出交易批准的收据，并要求他签名。
对于一个需要靠信用卡支付日常经营费用的商家老板来说，这显然不是一个可以轻轻带过的小问题。Sach-Anderson平时还用这张卡支付店铺租金等固定开支，他担心的也不只是自己的信用卡。
问题在于，大多数消费者根本不会想到要测试自己的信用卡。谁会没事拿着自己的卡，故意连续输入3次错误PIN？
加拿大网络诈骗风险顾问Claudiu Popa认为，如果只是一次交易出现异常，确实可能是机器或者系统出了小故障。但如果连续出现多次，而且发生在不同的刷卡终端上，甚至重新设置PIN之后仍然如此，就不能简单说是“系统小问题”。他认为，TD至少应该查清楚，到底有多少信用卡可能存在类似情况。
TD方面则给出了不同解释。
银行发言人表示，在加拿大，“芯片+签名”（Chip and Signature）本身就是一种被行业接受的支付方式。如果Chip and PIN验证失败，系统可以转而通过签名完成交易。
也就是说，连续输错PIN，并不一定意味着交易就会被拒绝。Visa Canada也确认，具体的信用卡安全设置并不是Visa负责制定，而是由发卡银行自己决定。每家银行都有自己的PIN和签名验证规则。
所以，问题最终还是回到了TD：为什么PIN连续输入错误后，这张卡会切换到签名支付？
Popa认为，TD说“系统没有故障”，其实并没有真正回答消费者最关心的问题。
如果这就是系统原本的设计，那么问题反而变成了：这种设计，到底是不是消费者以为自己拥有的那种安全保护？
如果你的信用卡也出现类似情况怎么办？
TD表示，Sach-Anderson这张卡“没有被认定为遭到入侵”，不过银行已经安排寄出新的替换卡。
但在银行向媒体作出回应的时候，他其实还没有拿到新卡。直到几个小时后，他才接到TD Visa的电话，被告知新卡预计会在本周初送到。
对于普通消费者来说，如果信用卡出现类似情况，最重要的还是先把记录留好。包括可疑交易、收据、刷卡记录，以及和银行客服沟通的时间和内容，都最好保存下来。
加拿大金融消费者机构（FCAC）表示，无论银行使用什么支付技术，只要消费者报告未经授权的交易，银行都有义务进行调查。
按照联邦规定，信用卡持卡人对未经授权的消费通常最多承担50元责任；Visa等主要信用卡网络也提供“零责任”政策，除非银行能够证明持卡人存在严重疏忽。
如果消费者对银行的处理结果不满意，还可以进一步向银行服务与投资监察专员（OBSI）投诉。
网络安全专家Popa也建议，如果真的遇到类似问题，不要只打一次电话就算了。把所有交易记录和相关证据保存下来，必要时通过书面方式向银行更高层级的负责人反映。
尤其是最近刚换过信用卡的人，除了重新设置PIN，也可以多留意一下自己的账单和交易记录。
毕竟，大家以为PIN是信用卡的一道“门锁”，但如果门锁失效了，持卡人自己却完全不知道，那才是真正让人担心的地方。
来源：温房网综合TORONTO STAR
