日前张先生通过一家旅游网站为朋友订机票，看到支付页面时，张先生发现只要输入信用卡末四位卡号，支付就完成了。“如果不法分子知道我的信用卡卡号，就能轻而易举盗刷了。”张先生表示担心。

　　记者了解到，目前，国内大多数主流订票网站和航空公司均提供信用卡支付服务，无卡、无密码交易越来越普及。不同网站设置的交易门槛不一，需要提供的信息大致包括卡号、有效期、验证码等，部分网站为了方便客户，在持卡人第二次选择信用卡快捷支付时，就出现了上述张先生遇到的情况，只要输入卡号末四位即可。

　　那么，这些记录了信用卡信息的APP客户端，是否会威胁到持卡人的用卡安全？“一些非正规信用卡管家类APP的下载，也会使用户信息受到威胁。”360手机卫士安全专家张旭说，如果用户下载的银行卡管家类APP为“山寨货”，首先会导致手机号码、所在位置等信息外泄；其次，如果下载到的银行卡管家类应用遭二次打包，植入了手机木马，后果将非常严重，银行卡卡号等信息会完全外泄，假如是信用卡，即使设置了密码，在被盗取后仍将有被盗刷的风险。

　　业内人士建议，用户自己的信息安全防范意识也很重要。如果手机没有设置开机密码，任何人打开该手机内相关应用，都能轻而易举偷窥到末四位卡号。这样一来，有了这些信息，不法分子在“无卡支付”门槛较低的网站就能轻易实现盗刷。