网上购物时，商家会先拿你的信用卡号和密码给银行看。银行查到卡里有足够钱，就给商家发个允许付款的指令。等商家收到这个指令，交易就算成了。

商家收到授权结果系统返回交易成功确认信息。根据央行大前年数据，国内每秒处理信用卡交易量超过20万笔，其中60%用短信验证码，30%用人脸识别，20%用密码。银行和商家就像接力赛跑，银行先检查资金，商家后确认货款，双方各管一棒。要是卡里有钱但商家没下单，银行还会再发一次验证请求。比如买手机，银行查到余额够用，但商家没收到钱，银行又会发新指令确认。这种双重验证就像过两道安检门，一道是资金够不够，一道是东西有没有发出去。