申请成为谷歌开发者用户，不需要验证码信用卡就付费了，安全是如何保证？

[hanzichi]

之前写了个 V2EX 的增强插件，今天一狠心决定注册个谷歌开发者账户上传玩玩（ ps：试用请点击 V2ex-helper

问题来了，申请成为谷歌开发者需要 5 美刀，我没有 visa 卡，借了朋友的账号，输入信用卡号、年／月、以及信用卡背面的验证码，然后选择提交，自动就扣费了！居然不需要额外的手机验证码！

可怕，请教下这个安全是如何保证的？之前一直以为是不能丢卡，现在看来卡号信息都不能丢了 .. 是这样？

[wxcszh]

年月，信用卡背面的 3 数字 就是验证。
卡不能丢。卡号也不能丢。
外币卡验证就是 卡号，年月，背面 3 数字 就可以啦。

[kslr]

信用 /风控，有时间可以研究下西方的银行

[zn]

国际通用的信用卡就是这样的啊，知道卡号、有效期、安全码就可以付款，无需密码。

至于安全性，信用卡丢失后请马上打电话挂失，48 小时（还是 72 小时？我忘了）内的非卡密交易的损失由银行承担。

这就是信用卡的安全保证。

[codingadog]

信用卡本来就是这么用的吧

[errhub7]

怎么说呢，其实验证码，信用卡密码，大多数使用者都在我国，这些东西正常来讲都是不需要的。
当然这也是为什么有时候绑定 paypal 会被风控的原因。

[zn]

另外在国内，如果信用卡设置了交易密码，被盗刷的话银行不承担任何责任，所有损失自己承担。

[coolcoffee]

应该是看信用风控评级， 像 amazon 和 Linode 只需要卡号和日期就可以。

[KNOX]

你没用过信用卡吗，背面的 CV 码很重要的，不能随便给别人看到

[akira]

海外黑卡泛滥不是没原因的。
台湾某家银行的信用卡，每次消费都会打电话给你进行确认。有次我朋友在苹果市场连续买了几十个 app，银行那边连续打了几十个电话给他。

[xuanboyi]

了解下信用卡是啥吧，被银联惯坏了的孩子

[xuanboyi]

@coolcoffee linode 那个是真的坑，被坑过几个月月费的说

[blankme]

理论上只需要卡号就能扣钱

[malusama]

风控，被盗刷银行赔钱
别替银行担心了…这玩意赚钱得很
倒是国内银联百般以安全名义推荐你开密码，盗刷了他就推托责任…

[Shura]

PayPal 也不需要所谓的短信验证码，一切靠风控。

[davidyin]

信用卡就是这样用的。

[davidyin]

所以国外没人会借信用卡给别人的。

[llopppp]

信用卡本身的 cvv 就是安全保障（某行的动态 cvv 貌似也挺厉害的），同样的信用卡也不是即时给付的，而是需要 t+2 或 t+3 才能给付，如果持卡人或银行对此笔交易有异议是可以止付的
信用卡设密码貌似别的国家也不咋用

[Maskeney]

被银联和快捷支付惯坏的孩子+1

[hanzichi]

@Maskeney 确实是一脸懵逼

[Maskeney]

@hanzichi 风控体系完善的平台如亚马逊只需要卡号和有效期就可以付款，所以信用卡卡号不要随便透露基本就不会有问题，有效期和背面或者正面的 cvv 也要妥善处理。

@llopppp 莫非说的是民生银行的动态 CVV ？我手里有一张，但是对付类似 PayPal 这种绑定型平台产生的交易并不会每次都验证 CVV