这种繁琐的付款方式为什么仍然是支付的主流？

[airbotgo]

国外很多网站付款时，发现付款页面需要填写大量的敏感个人信息，包含信用卡号码、CVC 号码，还有个人姓名、地址等信息。

我遇到这样的付款方式，第一反应是抵触的，尤其是信用卡号码+CVC 被泄露了，那盗刷不就成了家常便饭？

1 、为什么弊端明显，在国外这种付款时需要填写大量敏感信息的支付方式仍然是主流？
2 、桌面 web 淘宝+支付宝手机扫码省时、安全、高效，PayPal 为什么没有发挥类似支付宝的这种功能？
（换个问题，ChatGPT plus 为什么不提供 PayPal 支付？不直接暴露个人银行卡信息更安全）
3 、ChatGPT plus 支付页面提供了银联支付，你成功使用了吗？

（ ChatGPT plus 已支持银联支付，个人未尝试）

[LonnyWong]

@dingwen07 我没说国外的就一定安全，更没说国内的就不安全。在国内，你只要信任平台和银行就好，合规的平台也不会记 CVV 之类，只是一个签约，你可以在银行侧查到有哪些签约，也可以在银行侧直接解约。在国外，如果被盗刷，你只要向银行申诉，一般银行是偏向你的，头疼的是商家，他得提供各种证明。

[unco020511]

这个问题我会:因为国外在某些方面真的很落后

[xiaojun1994]

我也觉得很烦，我买个非实体的东西，要我地址干啥

[MonkeyCoder]

安全问题被盗刷如果有证据是银行承担.另外麻烦的话 chrome,edge 这些浏览器都有一键填充功能的...

[bjzhush]

国外的管理和盗刷处理就不多说了，告诉你一个有用的解决这个问题的办法
招行的信用卡是可以在掌上生活里面设置安全锁的，分为境内 /境外*有卡 /无卡这 4 种组合，可以任意组合开启或关闭这 4 种的一个及多个。
我平时的境外支付都是关闭的，需要支付的时候手动打开解锁一下。
注意：香港公司的扣款是算境内的

[1002xin]

有银联确实是被识别成大中华区了，正常可付款的界面如下，美区或英区代理

[ciki]

depay 要实名认证，我就放弃了

[tyrantZhao]

利益阶层非常顽固而已。

[Taojun0714]

@zxCoder 信用卡一个卡号随便支付比接入支付宝方便太多了

[Taojun0714]

@j20001112 粉红能不能别吹牛逼，中国地铁是世界上停运时间几乎最早的，欧洲相当多国家地区都有夜班地铁轻轨，纽约 24h 运营。上海地铁几点关啊

[Taojun0714]

@airbotgo 你却不抵触把全部信息交给中国各个 it 公司，反正中国人不需要隐私的

[maplelin]

结合法拉利用户信息泄露的新闻一起看，表示信息安全国内国外都半斤八两。

[springwood]

@j20001112 safari 记住信用卡卡号的功能经常会日期出错（不同国家年份月份格式太乱），需要手动重填

[Mess1ah]

国外电子 /移动支付做的就是不行啊，银行从陈本和利益角度就不做，有啥值得舔的。还喷各种隐私保护，移动支付公司在隐私上的监管真的了解吗？安全性便利性就是被国内吊打。
ps: 我在英国和美国都被盗刷过，也没所谓的 100%银行赔付啊，特别是小额盗刷很容易被忽略

[Mess1ah]

@Taojun0714 不知道的还真信你了

[8355]

海外盗刷跟你没关系啊，卡组织负责又不是刷了马上提现都能追回啊。

[NetPunk]

为什么我一直进不了这个付款页面，大家都是用自己搭的 vpn 进去的吗

[jhdxr]

以下回答从消费者角度出发：
1. 需要提供信用卡号+CVV 就和账号密码一样自然。网上交易现在一般都有 3d 验证（根据卡组织不同可能会有不同的名称&实现），所以我并不觉得那么容易被盗刷（在我看来和支付宝的安全程度持平）
2. 盗刷找银行。虽说羊毛出在羊身上，但我不刷信用卡，用其他方式付钱，价格不也一样吗？
3. 作为消费者我并不倾向于使用 PayPal 的原因是直接刷卡有返现之类的各种福利（关于羊毛出在羊身上的问题参考上一条）

---
另外看到还有不少回帖表示因为历史的惯性既得利益集团不愿改之类的；
作为消费者我的体验是在线上的场景中，每次都要输入这一长串信息的确是比统一使用支付宝微信麻烦的（但一方面手机，或者至少 iPhone 是能够记录这些信用卡信息自动填写的；也有不少网站 /应用可以拍照 OCR 卡片），另外一方面这个基本上也就输入一次后面就记住了。但在线下的场景中，contactless payment （ visa paywave/master card paypass/amex express pay/etc.）全方位秒杀基于二维码的方案。

[wgsgyes]

@dddd1919 把邮箱当 IM 完全可以理解。但是，信用卡提交安全码，真得是很难理解其合理性，哪怕支付机构有赔付、追赔也是耗时耗力的。

[Felix2Yu]

主要还是信用卡发行得太早，当初的设计在现在信息社会就显得很蠢，但已经路径依赖和有着庞大的利益集团，估计是永远没法改了。
中国因为起步晚反而有后发优势，能用上比较新的技术。再加上阿里、腾讯这种企业自己能决定并推动变革。

[leeolsen]

我感觉主要的区别来自于移动端的使用程度。在英国这边，大多数的日常消费都是基于电脑端网页来完成的，在这种情况下，使用信用卡支付是一个非常便捷的手段。其实信用卡公司也有一整套风控手段，和支付宝微信是类似的，有很多策略和模型在背后运作。而且就算被盗刷了提起 dispute 拦截或者赔付都有固定的流程，没有想象中的那么不安全，你的信用卡信息也不是被共享给商家，而是给了支付公司。类似于你在支付宝和微信中保存了很多借记卡信用卡一样。
出门的时候坐地铁，吃饭，超市购物 99%情形都使用 applepay googlepay 进行 contactless 支付，我觉得这个比国内扫码还要方便点。手机 app 内的支付的话也可以直接调起 applepay ，过一下人脸识别就完成了。
国内完全是一个基于 app 运行的社会，在网页上购物的概率远低于在各种手机 app 上购物的概率，所以输入信用卡就变得不那么方便了。
而且国内确实跳过了信用支付这个发展阶段，直接进入了移动支付。所以这种历史和现行社会形态的差异造就了支付方式的差异。我觉得两边都很方便，各有千秋。

[davidyin]

信用卡是先花钱，后还账。
用 PayPal ，微信，支付宝是使用你的现金。

这能一样吗？

[kingfalse]

强制注册 app ？强制实名制？这已经裤衩子都没了，这么相比的话信用卡那点隐私还算事吗？

[Taojun0714]

@Mess1ah 反驳不了急了急了

[Taojun0714]

@Mess1ah 国外 apple pay 和 nfc 支付体验吊着打扫码。这年头还有人吹四大发明也是服了

[Felldeadbird]

@ql562482472 不只是银行负责，商家也会为盗刷埋单的。 国外拒付（ chargeback ）可以隔几个月申请的，都是先做好一套买东西的样子。等时机成熟直接申请拒付骗取钱财和商品。最后商家钱被银行要回去。 这导致做信用卡支付为什么要找大平台，其次要买一些风控分析 api 。

国外信用卡好处就是交易流转方便了。只要你把卡资料告诉商家，你要货时商品就卡擦一声送到对方手里了。

另外，单纯信用卡号+CVC 泄露 可以加上 AVS 验证。但是，即使上了 AVS 持卡人申请拒付一样可以做到退钱的。

最后国外盗刷真的家常便饭，出问题就换卡号即可。因此真的要填写信用卡尽量找大企业，相对来说可以降低这个风险。

[dcty]

@davidyin #122
你说的这三个不都可以绑定信用卡吗，支付的时候可以选择信用卡。

[streamrx]

只是你意识里面认为付款的网站没有 paypal 这些安全， 就不应该存在信任 包括现在的货币， 用 btc 去中心化才是解决信任问题的最终方法

[kenniewwwww]

你可能不知道 Revolut ？可以创建一堆虚拟卡。
另外，国外=190+个国家，当然不可能给你大一统了，你拿一个 authoritarian 的、什么支付方式都能强力推行的国家和需要国际协商的全世界来比有什么意义。。。嫌填写麻烦的话可以用密码管理器或者浏览器记住卡号地址。
如果单看一个国家的话，我在荷兰，线上基本上都有 iDeal 支付，体验就跟微信差不多，还不用怕微信说错话被封取不出来。

[davidyin]

@dcty #137
既然用信用卡，为什麽还要套层皮，而不是直接信用卡呢？

[sgtujqsz]

国外的不少卡，发生盗刷，消费者能免除相当一部分责任（零责任保障）。
但是似乎大家都在提信用卡。借记卡也可以用来消费啊（除了各种云服务），走 Chevking Account 而非 Savings Account 也不会发生灾难性的后果。所以我一般用借记卡线上消费，盗刷了也不至于发生灾难性的后果。
不过网站真伪总是令人烦恼。我的 AT&T 号码经常受到邮箱地址发来的短信，钓卡号和 CVV 。HTTPS 又不等于网站不钓鱼，，每次付款之前我都要看看网站的数字证书的组织实体，再判断真假。走支付软件的话，接到支付平台，确能免除了判断真伪的烦恼。

[ZeroClover]

因为全世界都可以有银行卡，而且不会被一家公司垄断。就算俄罗斯被美国制裁，也很容易在本国内创造出替代的系统（俄罗斯内发行的 VISA Master 仍然可以在当地使用，然后还有本地卡组织 MIR ，而且几乎现代化国家都有一个或者多个兼本地的卡组织清算系统）。

[JvnaStudio]

实际情况是 谁泄露的多 ？

[JvnaStudio]

@DJCNMHG 还有接入 Apple Pay

[xupefei]

@kenniewwwww iDEAL 在荷兰国内好，在国际上就成了和微信一样的支付壁垒。今年七月荷兰借记卡就要全面接入 visa mastercard 网络了，不知道 iDEAL 会不会被慢慢淘汰。

[cmdOptionKana]

@wgsgyes 没有绝对的安全，安全多一点，便利就少一点，便利多一点，安全就少一点。

每个产品都要决定要多少安全、要多少便利。

信用卡就是偏向便利多一点，牺牲安全性（通过其他方式补救），有得有失，有很多用户就是想要便利，况且信用卡的安全行虽然看起来破破烂烂，实际上其实也还行，如果真的问题很大，用户早就跑光了。

[whileFalse]

是屎山。
最初的信用卡只是大号会员系统，只在一个城市使用。
然后加入了分期还款，，并能在一个州使用。
然后为了跨州使用增加了银行联盟功能，发展出 visa / master 。

有一段时间的防盗原理是拓印卡上的凸版卡号，当然还有签名。
发展到现在通过 cvv / 账单信息 / 风控算法。而且风控现在还很恶心，经常误杀。
总而言之，需求改来改去，还要向前兼容导致的屎山，大家应该都有切身体会。

支付宝和微信扫码从第一天起就是为了大规模场景的在线付款设计的，当然很好用。

[whileFalse]

@j20001112 商家跑路跟支付渠道没啥关系。你线下买东西，把现金给卖家 卖家给了你一个假手机，你回头发现了结果卖家联系不上了，你是怨自己递钱的这只手吗？

[whileFalse]

@efcndi 合着盗刷信用卡是中国人发明的？

[whileFalse]

@msg7086 因为国外经常盗刷，导致商家受损严重，要上严格的风控，风控本身增加成本体现在产品价格上，用户还因为风控造成不便，可能泄露更多隐私（必须随便用个产品就要上传个人信息）
支付宝虽然也会封用户余额，但你听说过几例？这在国内都算新闻。

[j20001112]

@whileFalse 国外信用卡可以 dispute 找银行强制退款

[dcty]

@davidyin #130
不知道为什么。
对我自己来说，省去了每次都要输入信用卡号码；并且在支付的时候可以选择不同的信用卡进行支付，有些时候会提示不同的银行有不同的优惠力度。
=====================
还有就是扫描支持是一对多的，在某些场景下，效率是要高于去排队等收银员给你收费的。（此处先不考虑其他成本，比如金额错误这类的）

[whileFalse]

@j20001112 但是支付宝没有盗刷啊。
你是开车在路上 是愿意平安无事呢 还是愿意被追尾后保险负责维修呢？

[whileFalse]

@j20001112 而且我说的是盗刷导致商家受损失，然后转嫁损失到消费者头上

[msg7086]

@whileFalse
「支付宝虽然也会封用户余额，但你听说过几例？这在国内都算新闻。」
有没有可能，大多数人发不出声音，所以你没听说过几例？

[davidyin]

@dcty #142
我的理解也许不对，一直以来，对于微信支付，支付宝之类的，绑定多个信用卡，不太信任。
一张信用卡，给一个商户使用，如果不选择保存信用卡资料的话，它是不可以保存到它的网站的。billing address 就是用来核对卡是否有效，是否盗用的。

说到排队收银，一般我都是用信用卡 tap 一下，就好了，比手机快多了。（也许我的手机不够高级）

另外说一句，最近才知道我市的轻轨，公车的支付方式，有专用储值卡，车票，现金，信用卡，debit Card ，手机钱包(Apple Pay, Google Pay, and Samsung Pay)。 支持多种支付方式，保留传统的现金，车票，以适应不同年龄的人，不同喜好的人，是对用户最为友善的。

[Saxton]

@Desiree 虚拟币交易更麻烦。。。

[whileFalse]

@msg7086 有没有可能，这个世界上根本没有支付宝和微信，都是小粉红杜撰出来的？

[dcty]

@davidyin #146
tap 一下是很快的呀，可能和您的手机高级与否没有关系。

我举得排队例子过于片面主观性极强，因为我发起支付的场景，大多数是无法 tap 的，不能要求小摊小贩随身携带😜。

继续我举个我个人遇到的情况，我去大排档或者烧烤摊买单的时候，上个人还没支付完成，收银员具备告知我应该支付的金额了，我根本不需要等上个人支付流程全部完成，已经开始发起支付了。甚至可能因为我的手机比较高级，比上一个人支付完成还快。

=======
一张信用卡，给一个商户使用，如果不选择保存信用卡资料的话，它是不可以保存到它的网站的。

对于这个问题，除非支付的时候跳转到该发行卡的官方网站，然后支付成功回调给购物网站，否则您怎么能确定购物网站没有保存您的信用卡信息，除非它每次部署的代码经过权威部门的审计并且不具备动态更新能力。

[msg7086]

@whileFalse 找 block 可以直说，不需要这么拐弯抹角。

[wgsgyes]

@cmdOptionKana 关键是信用卡提交 cvv 并不便利，大约等于支付宝的自动扣款功能，但风控机制前者要差得多

[cmdOptionKana]

@wgsgyes 使用支付宝的前提是一台手机，而信用卡只需要一张卡片。

支付宝方便，是因为世界变化太大了，以前从未想过每个人都过着手机不能离身的生活。

但信用卡也有改进，比如绑定 Apple Pay ，绑定支付宝，曲线救国，变相实现电子化。

[whileFalse]

@msg7086 如果你的态度都是“你所基于的事实并不是事实”那还有什么讨论的必要？

[davidyin]

@dcty #146

第一段，可能在加拿大太久了，没机会在小商小贩那里买东西。这个场景，不适用于你说的国外之一的加拿大。

第二个，这个担心有道理。在我决定在某网站购物的时候，就已经是在一定程度上相信它了。如果他不合规，会有人收拾它。如果被盗用，可以申请取消。我遇到过两次卡被盗用，都很方便顺利的取消了，大概就花了不超过十分钟。

[dddd1919]

@wgsgyes 信用卡支付出现了几十年，在没有网络或网络很垃圾的年代算是最优支付方案了，不用泄漏密码，银行承担一部分盗刷风险。

就算在现在还有很多地方没有普及电子支付，移动网络还是 2G 横行，相比较电子支付他显得繁琐不够安全，但只要不是人手一部智能手机 4G 全覆盖，那就有它生存的空间

[cairnechen]

@davidyin
[一张信用卡，给一个商户使用，如果不选择保存信用卡资料的话，它是不可以保存到它的网站的]
这个是通过这么实现的？监管部门难道能审核网站代码？

[davidyin]

@cairnechen #156
合规都是自觉的，没有监管部门事先检查的。

[cairnechen]

@davidyin 所以 [不可以] 没有强制性，还是需要信任商户

[davidyin]

@cairnechen #158
为了避免误解，我这里说的都是所谓国外的其中一国，加拿大，其他地方不太了解。

不是“不可以”，是根本不存在这种机构。信任商户，也是个人自己选择，需要经验，有 BBB 可以参考。

比如我自己做一个服务，付费用户可以获得更多的特权，那么在我的网站上，就用了 Stripe 的收费接口，用户的信用卡资料以及其它的有关付费的信息，都在 Stripe 网站上，我的网站上是没有的，在我的网站的隐私声明页面，就把我收集哪些资料，如何保存都做了解释。都是自己做的，没有人来检查规管我如何做。

[cairnechen]

@davidyin

那还是等同于完全基于信任和事后追责来做这个事，等我发现商户违规记录和保存我的信用卡信息的时候（不是所有商户使用 stripe 支付），损失已经造成了，就算钱能追回来，地址信息泄漏也是完全不可挽回的了

另外我觉得你说的 stripe 和支付宝微信是一个性质，本质上也是用信任 stripe 代替信任千千万万个商户

[davidyin]

@cairnechen #160
普通用户付款，并不需要 stripe 账号。就是直接使用信用卡。
跟 支付宝微信 并不相同。

[cairnechen]

@davidyin

但信任关系是一样的，你录入的账单地址信息商户得不到只有 stripe 知道

[davidyin]

@cairnechen
好吧，你觉得一样就一样好了。

[cairnechen]

@davidyin

不不不，那还是得您说了算