盆地观察

有朋友发来一个天涯的链接，原来早在2008年1月就有人遇到同样的问题，不知道是这位朋友的理解错误还是后来携程又调整，目前有几点和文中描述不是很一致：

1.此漏洞可以为持卡人本人订票，可以带一名12岁以下儿童(猜测又是一个漏洞，可以用别人的卡替小朋友订票)，但不能为超过1名12岁以下儿童或12岁以上非持卡人订票。订票张数不能超过5张。

2.最高限制金额为5000元，不是文中提到的20000元;

3.借记卡支付另外有一种”直付通”的形式，这个的限制是20000元，可以替其他人购买，但持卡人须是乘机人之一，且根据帮助需要设置和验证直付通密码。

另外，在和招商银行客服沟通的时候，客服提到有不少客户都问过此问题，但是盆地询问客服是否有结果时，客服只是说会反馈上去，之后会有人联络；联络的结果其实就是上文《招商银行借记卡的恶意消费漏洞》中联络盆地的人给出的让人无法接受的结果。

至少一年多的时间，招商银行在干什么？到底有什么是我们可以信任的？

天涯原文如下:

我使用招行一卡通已经有好几年了，2007年12月31日在携程网上订往返机票，选择支付方式时，我选择了一卡通（借记卡）支付，奇怪的是只是输入了卡号和身份证号，并未要求我输入密码，携程提示订单已提交；随后我收到携程的订单信息，我感觉非常奇怪，因为是第一次在携程订票，所以我以为这是携程网站的程序有问题；为了谨慎起见，我通过招商银行的专业网上银行确认了钱没有被转走；并且当时也未开通网上支付功能。后来我打电话去携程咨询，携程的工作人员说订单已生效，随后会跟我联系。由于我以为携程订票未成功支付，我就自己又通过其他方式订了票。

一、背景

如果你用过携程，不知道是否曾经使用过借记卡付款。盆地上周是第一次在使用，当时由于时间较晚且较为紧张，通过送票形式已经来不及，于是选择了借记卡付款。

但是，在选择借记卡付款后，发现只需要输入卡号、姓名、身份证号后，不需要输入密码既可以成功支付。

非常震惊，赶快咨询携程和招行，得到的答复是这个是为了方便用户开展的一项代扣服务，要求乘坐人必须为本人、身份证号码和卡号必须正确，且金额在5000元以内。

盆地个人认为上述限制虽然可以一定程度上防范问题，但由于连目前楼下保安都可以登记你身份证的国情下，上述三个信息的泄漏简直是常态。就盆地的疑问，招商银行客服无法解答，说会反馈上去后三个工作日之内予以联络。

招行的时间观念”很强”，在三个工作日的最后一天临近傍晚时联系了盆地，根据负责此业务的联系人解释，当前此功能对所有用户默认开通，无法针对某人关闭；另外，针对问起出现恶意消费情况下的处理，回答居然是要根据当时情况来处理，无规定流程。针对此客服的回答，不知道是不是盆地太苛责，个人感觉无法接受。

二、问题

1.用户不知情情况下开通此功能

招商银行信用卡的事件虽然已经结束，但一直未写出来，因为实在心灰意冷了。不过再次碰到招商银行的变态服务，在新开文章之前，还是写完此系列吧，之前的文章详见此:

招商银行信用卡事件:(一)曲折的申请过程

招商银行信用卡事件:(二)恐怖的第二张卡

招商银行信用卡事件:(三)漏洞百出的解释

面对招行漏洞百出的解释，虽然个人要求银行给出更明确的解释和书面回复，但后续的解释还是在老调重弹，而书面回复相关人员则提出来不可能给出。

作为一个被损害了权益的消费者，在当时怒火之下，盆地找到了银监会的网站，银监会的网站提供了在线信箱，但是在线填写投诉信息的页面错误百出，基本上无法使用。

    本文是招商银行信用卡事件:(二)恐怖的第二张卡的后续，期间就本人在招行信用卡使用时碰到的严重安全问题进行了尽可能客观的陈述，建议招商银行用户能够自己进行判断，而且提高自己的安全意识。

    2008年7月28日下午2点45分，接到021-38834600的电话，自我介绍是招商银行的客服经理，姓赵，今天的主题就此展开，下面是其中的要点：

1.关于发卡时间

  多出来的一张卡为04年6月发出，05年3月销户，期间历时9个月，个人未接收到任何通知

2.关于卡的来源

  客服解释此卡是招商银行一直想邀请我成为信用卡用户，因此于04年6月寄了平信给我，邀请我成为信用卡客户，后来没有回复，所以取消

疑点：

    在招商银行信用卡事件:(一)曲折的申请过程一文中，本人对办理招行信用卡中遇到的情况进行了陈述，如果说这个陈述中，可以见到招行信用卡流程和客服上面的不完善之外，那么接下来碰到问题，则是让人惊心怵目的严重的安全问题。

    招商银行作为商业银行中的领头羊，在这几年来发展的非常迅速，取得的成绩也是非常不错，但是如果这些成绩下面有着一些不可告人的败絮在内的话，不知道招行这座高速发展的列车、越盖越高的大厦，会不会有一天因为这些原因而嘎然而止或者轰然倒塌呢？

一、正题

   信用卡终于到了，按照说明开卡、设置一些权限（一些题外的安全信息见“题外”)。