当前，在线旅行服务商携程的“支付漏洞”风波正引发广大用户对网购、支付安全的担忧。

　　3月22日晚间，携程网被曝存在系统技术漏洞，可导致用户身份证、银行卡号、卡CVV码（即卡号、有效期和服务约束代码生成的3位或4位数字）、6位卡Bin码（用于支付的6位数字）等信用卡信息泄露。

图1

　　据曝出此次携程技术漏洞的乌云网人士透露，携程网人工客服会向用户直接索要信用卡有效期和CVV码等敏感信息，并在系统内存储该信息，由于其技术漏洞，导致黑客窃取了用户银行卡等信息，然后散布在各大论坛、贴吧、聊天群中供网友下载。

　　对此，携程网表示，目前93名潜在风险用户已携程被通知换卡，其余用户用卡安全暂未受影响。虽然还没有用户因携程网信息泄露而导致财产损失，但此次携程网信息泄露再次敲响了个人信息保护、网购支付安全的警钟。

　　为了保护用户财产安全，腾讯手机管家安全专家建议：

　　首先，类似携程网的电商网站，应该切实做好用户信息的安全防护。据了解，目前用户在很多电商网站上购买机票的时候都要求用户提供信用卡的CVV码，这也是部分银行对于信用卡支付所做的规定，如何保护好用户的卡号、CVV码，是电商网站必须研究的课题。如果担心自己的信用卡信息已经遭遇泄露，用户尽快到所在银行进行补卡，以免被人盗刷。

图2

　　其次，防范“航班取消”诈骗。近日，有大量网友表示，在携程等网站上购买机票后，就收到“航班取消”短信，而回拨短信中的400号码后，被告知需要交纳退票手续费，由于短信内容中的用户姓名、航班号等都能对上号，导致用户放松警惕而遭遇诈骗。因此，监管机构应该严查机票销售网站是否存在出售用户个人信息牟利的情况。同时，广大用户在收到“航班取消”短信后，不要回拨短信中的电话，而是要找到航空公司官方客服电话询问，以免上当受骗。安装腾讯手机管家，可以有效拦截此类诈骗短信。

　　最后，下载安装手机银行、第三方支付软件的时候，谨防山寨App藏毒。腾讯移动安全实验室监测到，大量手机银行、网购支付类应用被二次打包了手机病毒，可窃取用户银行账号、密码、第三方支付密码信息，甚至可以将手机收到的支付类短信验证码发送至指定位置，让用户遭遇严重的财产损失。

　　为此，建议广大用户从官方站点下载各类手机银行和网购支付类应用，并为手机下载安装腾讯手机管家，可在安全防护模块中找到“软件权限管理”查看此类手机App的权限是否存在问题。同时，腾讯手机管家还具备支付安全环境检测、App官方正版认证检测等功能，确保用户全方位的手机支付安全。