信用卡爆雷：多伦多男子输错密码也能刷卡成功，系统存隐患？

多伦多星报的消费者事务记者 Diana Zlomislic 报道了这样一件事：一名多伦多商户在摄像头前三次输入错误 PIN，他的 TD Visa 信用卡竟然全部批准了付款。

专家表示，这种现象令人警惕。问题是，这样的漏洞有多普遍？为了进一步了解情况，多伦多星报也希望听到更多持卡人的反馈。

你的信用卡是否发生过这种情况？输错 PIN 后仍被批准消费？是无意间发现的，还是在察觉异常后特意测试？当你向银行报告时，银行怎么说？

据AI查询结果，如果输入错误密码仍然刷卡成功，主要由加拿大本地金融系统的结算机制决定：

1. 触发了感应支付/拍卡（Tap / Contactless Payment）机制： 在加拿大，如果交易金额较小（单笔通常在 $250 加元以内），POS 系统默认走 Interac Flash 或 Visa/Mastercard 的感应免密通道。

如果你把卡片贴在 POS 机上（Tap），POS 机可能习惯性地提示输入 PIN，但后台实际上根本不需要验证密码。你输入的任何数字或随意按 OK 键，都不会阻止这笔感应交易的完成。

2. 离线交易（Offline Transaction / No-PIN Low Value）机制： 在某些特定场景（如停车场、公交/加油站、某些快餐店或离线 POS 设备），系统为提高结算效率，小额交易被设定为“忽略密码校验”或“离线批处理”。

POS 机前端依然会显示“Enter PIN”提示框，但终端机并没有将你输入的 PIN 送回 TD 银行库进行实时比对，而是直接发起了卡片授权。

3. 在境外或非芯片密码（Chip & PIN）终端刷卡机制： 如果你在美国或某些未全面普及 Chip & PIN 的商户（如酒店预授权、租车、部分老旧 POS 终端）刷 TD 卡，系统使用的是签名（Signature）或无密授权机制。

虽然你在设备上输了密码，但系统最终校验的是你的签名或卡片信息（卡号、有效期、CVV），密码错误并不影响授权通过。

账户安全建议（针对 TD 信用卡用户）：

查看交易记录： 登录 TD App 或 EasyWeb，确认该笔交易的金额与商户名称是否正确。

锁卡与防刷： 如果担心卡片盗刷风险，可以直接在 TD App 的 "Card Controls"（卡片控制） 中临时锁卡。

疑虑排查： 如果这笔交易不是你本人操作的，请及时拨打 TD 信用卡客服电话（卡背面电话或 1-866-222-3456）发起欺诈申诉（Fraud Claim）。

相关阅读