信用卡上那三个数字，比你的银行卡密码还值钱

信用卡上那三个数字，比你的银行卡密码还值钱

去年夏天，我朋友老张半夜三点给我打电话，声音抖得跟筛糠似的。他说信用卡被盗刷了，两万块，人在国外旅游，明明卡在钱包里没动过。我第一反应是你密码泄露了吧？他说没有啊，我连密码都没给过别人。后来查了才知道，问题出在信用卡背面那三个数字上。那玩意儿叫CVV，也叫安全码。你平时可能压根没正眼看过它，但就是这三位数，能让人隔着半个地球把你卡里的钱刷光。

一、为什么这三个数字比密码还金贵

你肯定觉得，信用卡嘛，有密码就够了。但很多人不知道，在网上交易的时候，很多境外网站根本不要求输密码，只要卡号、有效期、CVV码，就能完成支付。这意味着什么？等于你把这三位数告诉别人，就等于把信用卡密码连同一个签字权一起交出去了。就像你家门锁已经很结实了，但你把备用钥匙藏在门口脚垫下，还告诉别人“你翻翻就能找到”。

我有个搞IT的朋友跟我说过，CVV是银行用来验证你是不是真正持卡人的一种手段。它不是随便生成的，跟你的卡号、有效期、发卡行都有加密算法算出来的。但它一旦被记录下来，就成了最脆弱的环节。因为密码可以改，卡可以换，但CVV是印在卡上的，你没法单独改它。只要你卡还在手上，那三位数就永远写在上面。

二、盗刷团伙最喜欢的就是这种“裸奔”信息

我查过一些案例，盗刷分子最常干的就是钓鱼网站、伪基站、或者直接在你刷卡的POS机上装读卡器。他们不需要偷你的实体卡，只要你在某个不靠谱的网站输入过卡号和CVV，信息就进了黑市。一个带CVV的信用卡信息，在黑市上能卖到几十到几百块不等，比单纯偷身份证信息贵得多。

而且更坑的是，很多银行对这类境外网络交易的风控并不敏感。你卡在美国刷一笔，银行可能觉得没问题，因为网络交易没有实体卡验证。等到你发现的时候，钱早进了别人的口袋。老张那次就是，他卡在泰国某旅游网站刷了一笔，银行短信提醒他都没仔细看，以为是广告。等到第二天早上发现，两万块已经没了。

三、怎么保护这三个数字

我自己的做法很简单：用一张不用的卡贴住CVV码。或者拿记号笔涂掉，反正你记下来背熟就行。这样就算别人偷拍了你的卡面，也看不到那三位数。另外，尽量别在那些看起来像草台班子的网站上直接输入卡号。真要买，用第三方支付或者虚拟信用卡更好。

还有一点很多人不知道：你的信用卡背面那三位数，其实是最后一道防线。如果它被泄露了，就等于你家的防盗门被撬了一半。别等到出事才慌，现在就去看看你的卡，有没有被人拍过照、有没有在哪个不靠谱的网站输过这三位数。

结尾就不整那些虚的了。记住一句话：你的信用卡安全码，比你的银行卡密码还值钱。保护好它，比你天天盯着银行短信有用得多。