文：Ashley
個案 01｜買機票後被盜用信用卡 損失HK$2,000
事緣日前網友 Carman 於 facebook 旅遊群組內發帖，稱自己在 10 月時用過信用卡在 Ctrip （携程旅行網）買了機票，兩個月後卻發現信用卡被盜用，「碌走」 2 千多港元。事件隨即引起其他網民熱烈討論，不少人都表示有類似經歷。
事主受訪：馬上凍結帳戶 及時止蝕
編輯部訪問了事主 Carman，詢問現況及後續行動。Carman 表示一發現信用卡被盜用，便通知了發卡銀行，目前正等候回覆，而當她致電銀行之際，剛好同時有人在用她的信用卡於網上購物簽帳，銀行立即凍結了其信用卡帳戶，成功阻止這宗交易。
機票價格差額大 涉事信用卡只在 Ctrip 進行過交易
Carman 今次因為看到機票價錢吸引才再次惠顧服務，但由於差額大，自己也考慮了整個星期才買，無奈始終「出事」。但她並沒有報警，也未有向 Ctrip 投訴，她指由於購買時涉及境外網上交易，估計警方幫不了忙，她亦相信致電 Ctrip 的客戶服務熱線作用不大，認為網站不會承認責任。
問到為何斷言被盜用信用卡一事與 Ctrip 有關，她指期間只用過信用卡在 Ctrip 進行交易，所以可以肯定事件與其有關。
Carman無奈地指：「其實我哋真係咩都做唔到。」
不再信任第三方網站
Carman 於網上群組公開事件後， Ctrip 曾私下發訊息給她，表示會替她跟進事件，但Carman及後再也沒有收到任何訊息。她最後稱也擔心其他個人資料被盜用，以後會再小心點，網上買機票的話，也會直接在航空公司的官網買。「應該都唔會用其他中介網，可免則免。」
個案 02｜買內地機票 兩個月後歐洲「被掃貨」
受訪者 Jessica 是另一位在旅遊群組內說用 Ctrip 後「中伏」的網友，她在去年 2 月經 Ctrip 買了香港至上海的來回機票，但兩個月後卻發現信用卡被盜用，有在法國和英國兩地購物的紀錄，兩日之內被碌 2 千多港元。
凍結帳戶 報警備案求心安
Jessica 表示當時已馬上凍結信用卡帳戶和報警處理，但畢竟騙徒身在境外，香港警方亦冇權執法，自己也只是求個安心才報警備案，而警方之後亦沒有任何調查的消息提供。
Jessica 強調：「一定要打去card centre cut card！」
未有持卡人授權 毋須找數
可幸的是，Jessica 最終只需找自己簽帳的卡數，被盜用的數款則由銀行負責。Jessica 指通報銀行後兩個月左右就收到銀行來信，確定該 2 千多港元卡數未經持卡人授權，毋須找數。
Jessica 過去也曾使用 Ctrip 訂內地酒店，訂機票則是第一次，卻遇上被盜用信用卡的意外，而由於她在購入機票的兩個月內都未有其他交易，因此認為 Ctrip 的嫌疑最大。
細心核對簽帳紀錄 直接向航空公司買機票
由於沒實質證據證明是因在 Ctrip 買機票而令信用卡資料外洩，Jessica 同樣沒向 Ctrip 投訴。被問到會如何防範，她說其實都是靠細心，要核對月結單內的簽帳紀錄，見到有懷疑的數就要通報。至於會否選用其他中介網站購買機票，Jessica 則表示情願直接向航空公司購買。編輯就 2 位事主的個案向 Ctrip 查詢，於刊登前未有收到回覆。
網友經歷：離奇簽帳紀錄 被盜用變相賺里數？
除了 Carman 和 Jessica，群組內亦有不少人表示在網上進行交易不久就發現信用卡被盜用，在外地有簽帳紀錄，更有網友表示，因為盜用信用卡之故，得到意外之「財」。
不過也有人認為信用卡被盜用除了與網站有關，亦有可能是付費者使用的電子裝置中毒或被黑客入侵。
信用卡達人小斯：未必與 Ctrip 有關 千萬渠道洩漏信用卡資料
編輯部訪問了經常在社交平台分享信用卡和旅遊優惠資訊的自由行達人—小斯對事件的看法。小斯表示自己用 Ctrip 訂國際線機票過百次，從未遇上問題，自己也未試過被盜用信用卡，他認為網友被盜用信用卡未必與 Ctrip 有關。
小斯指信用卡資料有千千萬萬種方式外洩，他舉例拍下信用卡的照片透過 WhatsApp 傳給朋友，或是在網上簽帳後不清除資料紀錄，都有可能導致資料洩漏。
分享 3 大安全措施 分開平台傳送信用卡資訊 建立交易提示
不想被盜用信用卡，第一，小斯建議盡量不要在網絡平台上直接傳送信用卡資料給他人，如不能親口告知，可將資料拆開，透過幾個通訊平台傳輸，如：持卡人姓名（WhatsApp）、生日日期（Messenger）、有效日期（Line）等等。
第二，小斯每次進行網上交易後，也會清除輸入的紀錄，確保資訊沒有「留底」。雖然以上方法比較麻煩，但也相對有保障。第三，小斯提醒要養成 mon 數的習慣，最好自訂或申請銀行的簽帳交易提示（即以短訊/電郵通知），求個安心。
勿用不可信的程式付款
小斯身邊也有不少朋友試過被盜用信用卡，應對方法也不外乎報失 cut 卡，一般來說證實交易未經持卡人授權後，銀行也會「鯁數」，補償持卡人的損失。不過，最重要還是不要透過沒信譽的網站/程式付費簽帳，否則隨時追「數」無門。
Ctrip有前科？客人網上買機票 機場保安指疑用假信用卡
雖然盜用信用卡一事是否與 Ctrip 有關現時無從考究，但在 Ctrip 訂購機票後出現問題的新聞已非首宗。早在今年 4 月，就有港人在 Ctrip 買了飛美國的機票，卻無法在網上 check-in，到在機場辦登機手續之際，卻被航空公司的保安攔截。
保安人員涉嫌事主以假信用卡買入機票，事主最終要額外繳付 7 千多港元 保證金才可登機。Ctrip 代表後來回應亦承認事件與經銷商有關，它們在向航空公司訂機票的過程中出了問題，不排除當中牽涉違法行為。
縱橫遊上月遭入侵 客戶資料恐外洩
「出事」的旅遊網站亦不止 Ctrip，上月縱橫遊旅行社就證實其資料庫遭黑客入侵，近 20 萬客人資料被鎖、約一成客戶的信用卡資料亦恐怕外洩。黑客向縱橫遊勒索價值百萬港元的比特幣作贖金。
縱橫遊拒付贖金，並即時通知警方及海外執法機關，無奈無法擔保客戶資訊不被洩漏。縱橫遊行政總裁袁振寧更呼籲 2 萬名客戶向銀行要求凍結帳戶或更改信用卡資料，以防被不法分子盜用。
旅遊網欠保安監管 靠網絡安全認證
其實現時本港旅遊業界並未設立電腦保安指引、沒有受到一致的保安監管，換句話說，不論是旅行社還是旅遊中介公司的網站，其網絡系統都有機會出現漏洞，目前市民只可依靠機構有否通過網絡安全認證來判別其可信性。
除了揀選有信譽的旅遊網站預訂機票、酒店等行程外，各位消費者亦要記得提高信用卡保安意識，避免將信用卡或個人資料於網上傳給別人，亦要多檢查信用卡簽帳紀錄，做個精明旅人！
下一頁：如何防止旅行期間信用卡被盜刷？ | 被盜刷後必做的 4 個應對方法
