信用卡被盗用的损失并非都责在银行

杰森把帝国商业银行( CIBC )告上法庭

安大略省男子杰森.莫纳科的信用卡被别人盗用狂刷购物8万多加元，但给他发卡的加拿大帝国商业银行却要杰森自己承担责任，要他支付这笔账单。

杰森.莫纳科说，有人用他的信用卡购买了一辆私人定制的赛车，而他从来没有买过任何赛车。

杰森.莫纳科是多伦多的一家投资事务公司的创业者和老板，他几年前把帝国商业银行告上了法庭。杰森在其法庭诉讼书中说，2010年6月他按常规检查信用卡账单时发现一笔81276加元的购物支出；他赶紧通知了他的信用卡发行公司加拿大帝国商业银行CIBC。CIBC虽然取消了随后发生的4972加元的第二笔信用卡购物开支，但拒绝取消第一笔8万多加元的购物账单，理由是这笔开支虽然数额巨大，但却使用了嵌入真实电子芯片的信用卡，而且购物者使用了应该只有杰森.莫纳科自己才知道的信用卡使用者密码。

芯片+密码是否安全

加拿大帝国商业银行在其法庭辩护文件中说，在嵌入电子芯片的信用卡不在场和没有信用卡主人才知道的密码被输入的情况下，这种电子芯片信用卡+个人密码都正确才能被批准的付款方式不可能发生。

不过英国牛津大学的信用卡安全专家莫多奇认为，电子芯片+个人密码并不能保证信用卡的安全；而且这已经是一种有15到20年历史的信用卡安全技术，可以说是相当陈旧的技术。莫多奇说有好几种方法可以让电子芯片+个人密码的信用卡安全措施失灵。

比如犯罪分子可以用一种设备接驳在信用卡付款机上，不管输入什么号码，这个设备都会向发卡的金融机构发出密码被接受的电子信号。莫多奇说这种设备可以小到比香烟盒还要小；最新的消息是法国的犯罪集团已经可以把这种设备做成电子芯片嵌入伪造的信用卡内。

千万别忽视合同中的小号字

撇开信用卡安全保护技术不谈，加拿大帝国商业银行提交法庭的辩护文件强调说，信用卡合同上有清楚的条款明文规定，如果购物者使用了信用卡拥有者自己选定的个人密码购物，则这些购物行为的财务后果由持卡人负责。而且另一个条款明文规定，在持卡人通知银行其信用卡被盗或者失踪之前，发生的财务损失由持卡人负责。

杰森.莫纳科在其法庭诉讼文件中说，他的CIBC信用卡从未丢失过、也从未失窃过、他也从来没有向别人透露过信用卡的密码；帝国商业银行靠长达好几页的信用卡合同中用超小字体写下的责任例外条款来推卸责任实在是太过分了。

银行纷纷失声

加拿大六大商业银行皇家银行、多伦多道明银行、枫叶银行、国民银行和帝国商业银行都谢绝回答记者有关信用卡合同中对责任的区分和定义问题。蒙特利尔银行则干脆无视记者就这些问题提出的采访要求。

记者对加拿大六大商业银行信用卡合同进行的阅读显示，各大银行都把许多责任放在消费者肩头。比如要求使用电脑上网办理银行业务的顾客要确保其电脑装有最新的防病毒软件，要求持卡人不得使用很容易猜出的个人密码和安全测试题，等等。

加拿大银行业协会的发言人莫拉女士认为，银行规定的上述条件并不过分；而且银行的基本原则是，只要客户不是明知故犯的促成信用卡被盗用，则银行会退赔损失。

2012年加拿大发行信用卡和现金卡的金融机构向信用卡、现金卡被盗用的客户提供了大约5亿加元的补偿；但加拿大银行业没有提供信用卡和现金卡被盗用的损失一共是多少的信息，换句话是不知道有多少顾客的财务损失银行没有提供补偿。

手机办理银行业务的潜在风险

专家们认为，银行在大力推销手机付费、手机处理银行业务，并信誓旦旦的表示银行会确保手机用户银行业务的安全、不会让消费者承担风险和责任；但如果银行不做好手机银行业务的安全保密工作，加拿大消费者的抱怨只会是与日俱增。