仅仅四位、有时是六位数字的密码，本应是守护信用卡安全的电子防盗锁。可如果这把锁随便一把钥匙都能打开，后果会怎样？
3月末，Mark Sach‑Anderson的TD Business Travel Visa信用卡接连出现四笔快餐类欺诈消费，信用卡公司为他补发了新卡。这位汽车维修店老板设置完新密码后却发现一件惊悚的事：就算输入错误密码，交易依然能够完成。
“不可能只有我遇到这种情况。”Sach‑Anderson说道。
非接触刷卡支付上限可达250加元，因此过去好几个月，Sach‑Anderson几乎没有机会输入密码。
输错密码为何交易仍能通过
问题在6月一次偶然消费中彻底暴露。当时他购买一件价值3200加元的维修工具，连续三次输错密码，交易却依旧审核通过。几周后在一家酒店、还有一家排气管维修店，同样的怪事再次上演。
Sach‑Anderson向本地银行网点反馈该问题，并把密码重置为六位数字。为测试重置是否生效，8月1日他走进附近的Shoppers Drug Mart。随意输入四组错误数字，机器提示密码无效，但三次失败之后，机器直接打印小票，要求签名，交易就此完成，他直接刷卡离场。
他立刻赶回网点上报这个密码被绕过的漏洞。
柜员说道：“这绝对不该发生。”，并建议他致电TD Visa。
接下来他便陷入来回推诿。一名客服称问题或许是“芯片故障”，承诺24小时内寄出新卡。几天过去卡片迟迟未到，担心旧卡仍处于激活状态，他再次致电。这次客服告知，新卡甚至还没有生成，同时称主管正在处理这起潜在的“安全漏洞”事件。
非接触刷卡支付上限可达250加元，因此过去好几个月，Sach‑Anderson几乎没有机会输入密码。
输错密码为何交易仍能通过
问题在6月一次偶然消费中彻底暴露。当时他购买一件价值3200加元的维修工具，连续三次输错密码，交易却依旧审核通过。几周后在一家酒店、还有一家排气管维修店，同样的怪事再次上演。
Sach‑Anderson向本地银行网点反馈该问题，并把密码重置为六位数字。为测试重置是否生效，8月1日他走进附近的Shoppers Drug Mart。随意输入四组错误数字，机器提示密码无效，但三次失败之后，机器直接打印小票，要求签名，交易就此完成，他直接刷卡离场。
他立刻赶回网点上报这个密码被绕过的漏洞。
柜员说道：“这绝对不该发生。”，并建议他致电TD Visa。
接下来他便陷入来回推诿。一名客服称问题或许是“芯片故障”，承诺24小时内寄出新卡。几天过去卡片迟迟未到，担心旧卡仍处于激活状态，他再次致电。这次客服告知，新卡甚至还没有生成，同时称主管正在处理这起潜在的“安全漏洞”事件。
