这是一个创建于 443 天前的主题，其中的信息可能已经有所发展或是发生改变。
买菜卡抢了个苹果 15 抛卖首发，运通一秒发现你个穷 B 平时没有这个额度的消费，给我拒了。 这我脆弱的心灵哪里能接受这样的侮辱。立刻电话相談，居然要求邮寄资产证明。遂作罢。 打给苹果更新付款信息，只报了卡号和 exp. date 发现电话客服根本不需要知道你的安全码就能扣款。 大公司就是不一样
 |
1
Remember 2023-09-18 10:56:31 +08:00
大公司特权吧，Amazon 也不需要 cvv .
|
 |
2
coolcoffee 2023-09-18 12:09:42 +08:00
amazon 的风控做的好，所以他们敢这么玩。我记得 Amazon 在收货地址或者登录地址有变动都会进一步确认账户安全信息。
另外像 amazon 这类电商基本上都是有实体发货的，真要有盗刷投诉也能被撤回来。 |
 |
3
monzuguan 2023-09-18 12:24:13 +08:00 via Android  1
最近我在 IHG 订酒店也发现不需要 CVV 就能扣款，我也猜是大公司特权
|
 |
4
ajyz 2023-09-18 12:26:41 +08:00 via iPhone
大公司特权或信用吧，出了问题银行帮兜底，其实挺好的
|
 |
5
ochatokori 2023-09-18 12:28:13 +08:00 via Android
大公司牙齿当金使
|
 |
6
nothingistrue 2023-09-18 12:28:22 +08:00
老外信用卡，管你签名、账单地址、还是什么 CVV ，实际上都是商家端在验证，银行端和结算中心都是甩手掌柜。反正盗刷之后赔钱的是商家。
|
 |
7
gzhjj 2023-09-18 12:43:52 +08:00 via Android
信用卡的 MOTO 交易（ Mail Order / Telephone Order ）
|
 |
8
Minden 2023-09-18 12:43:58 +08:00 1
支付体系冷知识：结算只需要卡号和有效期，安全码对于商家来说是可选项
|
 |
9
fengtianze 2023-09-18 12:55:50 +08:00
@Minden
为啥要有效期？ |
 |
10
cssk 2023-09-18 13:02:16 +08:00 via iPhone
@fengtianze 没有效期，那不是随便按规则生成一堆卡号就能用？
|
 |
11
deplivesb 2023-09-18 13:03:55 +08:00 1
cvv 一只就不是扣款的必要条件，卡号和有效期才是
|
 |
12
testver 2023-09-18 13:05:36 +08:00
不同的授权形式，对商家的风险不同。
一般卡号和有效期就能扣款，加上安全码或邮编商家风险会更小。还有的会有 Visa 验证/MasterCard SecureCode 的要求。 越严格的，商家风险越小。一般越实时的（比如买游戏点卡），验证越严格。 你这个是先付款，发货时间有一周以上的延迟，有问题的盗刷会被及时发现，所以就很松了。 |
 |
13
ChineseTeacher 2023-09-18 14:20:54 +08:00 7
背面三位数 CVV 本来就不是扣款的必要条件。一般来说网购需要背面三位数，但是通过电话或者邮购下单（尤其是互联网普及之前），是只需要卡号+有效期的，并不需要背面三位数。这是信用卡的常见误区。
这个也不是大商户特权。你如果通过电话从小商户下单的话，小商户直接在自己 POS 机上手动把你的卡号和有效期给按进去，就能直接扣钱了。对，就是这么简单。POS 机上就直接有一个菜单能让你进去输卡号的。 在信用卡有磁条之前，刷信用卡的方式，是用复写纸和压卡机，把卡垫在压卡机下面，复写纸放在卡号和有效期的凸字的上面，然后让压卡机施加压力，把卡号和有效期印在复写纸上，你签字，交易就算行了。如果我没记错的话商户还得打电话（对，打电话）管银行要一个授权码，填在单子上。 银行卡磁条上能存储的信息本来就是非常有限的（所以才容易造假）。最开始银行卡设计磁条的目的，就是为了对机器提供卡号和有效期，并取代压卡机。磁条和“卡号+有效期”的验证方式，都不能避免造假。这也是为什么后来有了芯片卡的原因。所以，“卡号+有效期”其实并没有比单磁条危险很多。 那你可能想问，既然如此，为什么商户都不干脆直接用卡号+有效期认证，还非得插芯片呢？银行会对采用卡号+有效期的交易收取更高的手续费来鼓励商户使用芯片。比如正常收信用卡的手续费可能是 3%，但是如果是卡号+有效期的话，就收 5%这样。 从公开能查得到的大收单机构来看，Square 正常插芯片卡的手续费是 2.6%+10 美分/笔，手输卡号+有效期是 3.5%+15 美分/笔。这里 Square 的手输卡号手续费没有我上面说的 5%那么夸张的原因是，他们假设这张卡是美国的卡（有美国邮编），并且也是要输背面三位数的。虽说如此，这也证明了你其实不用想办法搞什么 API 什么的，任何商户直接问别人卡号然后手输进去也是可以扣钱的。 https://squareup.com/help/us/en/article/5176-manually-key-in-card-payments-without-the-square-reader https://squareup.com/help/us/en/article/5068-what-are-square-s-fees 非业内人士，部分描述可能略有出入。 @monzuguan #3 IHG 这种酒店集团，其酒店基本都是加盟，由 IHG 提供装修、宣传、客房订购系统、洗漱备品等。所以 IHG 网站上都有一句话，叫“大多数 IHG 酒店都是独立运营的”，这也是为什么你国内住 IHG ，开发票，发票抬头上有的会写酒店名字，而有的就会写“某某某酒店管理集团”之类上面完全看不出 IHG 品牌名的抬头。只要你不是住的国内的 IHG 用支付宝，在这种模式下，IHG 基本上做的，就是把你的卡号和有效期发给那个酒店，然后那酒店走自己的 POS 机做预授权，原理跟上面说的类似。国内 IHG 如果 POS 机能刷外卡的话（几乎所有国内 IHG 都能），也是支持手输卡号+有效期来扣款的，但是国内普遍不这么做，主要原因基本也就是懒+前台不熟练。所以你如果在 IHG 官网订国内宾馆的话，可以选择用外卡来做押金预授权（而不用支付宝信用分什么的），哪怕 no show 的话宾馆也不会扣掉你第一天的房费。希尔顿的做法可能跟 IHG 有点出入，好长时间没住过了，忘了。 |
 |
14
mensa23 2023-09-18 16:21:27 +08:00
@ChineseTeacher 感谢，新的知识又增加了！
|
 |
15
jacksonj297 2023-09-18 16:21:46 +08:00 via iPhone 1
@ChineseTeacher 单独卡号过期时间刷卡盗刷风险比芯片卡高多了所以手续费高达 5%，卡主一个 card not present, purchase not made by me 就能 chargeback dispute 成功，成功率比芯片刷卡高多了。
|
|
16
jacksonj297 2023-09-18 16:23:07 +08:00 via iPhone 1
@ChineseTeacher 用 Apple Pay 刷预授权会生成虚拟设备卡号只能用一次，酒店扣款一次后就扣不了了。然后很多酒店就不支持 Apple Pay 。
|
 |
17
KevinChan 2023-09-18 17:18:50 +08:00
还大公司特权，啥都能想到特权
|
 |
18
SenLief 2023-09-18 17:19:06 +08:00 via iPhone
cvv 不是扣款的必要条件。只要商户认为你是真实的交易就可以。
|
|
19
monzuguan 2023-09-18 22:49:50 +08:00 via Android
@ChineseTeacher 感谢你的超高质量评论，学到了很多。一次用外卡在 ihg app 预订 xizang 的假日酒店扣欧元，账单显示实际扣款金额为人民币，商家是 xizang 优悦会酒店的拼音。一次是杭州良渚洲际酒店，前台刷人民币卡，商家名的确和酒店名字一样。印证了 ihg 加盟独立运营模式。原来早期刷卡这么有趣，怪不得粤语叫碌卡。
|
 |
20
dingwen07 2023-09-19 12:35:02 +08:00 via iPhone
|
|
21
jacksonj297 2023-09-19 16:24:03 +08:00
@dingwen07 刷 Apple Pay 的时候只会透露虚拟设备卡号和真实卡号后四位（为了识别退款）给商家，真实的 16 位卡号不会透露给商家的。虚拟设备卡号每个苹果设备都不一样而且重新绑定 ApplePay 都会重新生成新的虚拟设备卡号，我都用这个方法薅了 Ubereats 新用户 3 万美金的羊毛了。
|
Select Language