人在家中坐，钱在巴西丢……

▲文 | 失业君小编 图 | AI

“境外盗刷突袭浦发万事达卡，支付安全再临风控大考！”

——

人在家中坐，钱在巴西丢。近日，一群浦发银行万事达卡用户遭遇了令人震惊的境外盗刷事件，甚至已销卡的账户也难以幸免。

“我2020年后就没出过国，也没用过这张卡，9月11日突然收到三笔入账短信，一笔小额，2笔各6000多元人民币的大额消费，消费地点都在巴西。”一位浦发银行万事达卡用户在网上分享了自己的遭遇。

令他困惑的是，多年未用且没出境记录的卡，为何没触发银行风控措施，“既没电话通知确认是否本人正常消费，也没即时短信通知，过了2天才有入账记录”。

这并非个例。连日来，来自多个社交平台的信息显示，有部分浦发银行万事达卡用户被盗刷。

本周，浦发银行万事达无价世界卡（又称“红沙宣”信用卡）用户遭遇了一场突如其来的盗刷风暴。这些未经授权的交易主要集中在巴西地区，涉及金额从数千元到数万元不等。

一位用户透露，自己的信用卡总额度20000元，9月8日可用额度还有649.29元，却在9月10日于巴西被盗刷三笔，每笔4900巴西雷亚尔，共计6463.1元人民币。

更为诡异的是，一位身处新西兰的用户竟收到巴西消费的入账提醒，短短三日内被盗刷金额接近2万元。甚至还有用户反映，自己已经注销的信用卡也未能幸免于难。

面对大量用户投诉，9月13日凌晨，上海浦东发展银行股份有限公司信用卡中心发布《关于我行万事达卡交易情况的说明》。

银行在声明中表示，他们与万事达卡组织“第一时间启动应急响应，及时发现并阻断了风险”，并承诺“避免客户承担不应由其承担的损失”。

几乎同时，万事达卡及其在华合资公司万事网联也发布公告，称近期在中国境内监测到部分未经授权的交易，已联合发卡银行启动应急调查并成立专项小组阻断风险。

许多用户对银行的风控和通知机制提出了质疑。一位用户指出，多年未使用且无出境记录的卡片发生境外大额消费，竟然没有触发任何风险控制检查，既没有电话确认，也没有即时短信通知。

还有用户反映，盗刷金额持续增加，“一觉醒来被盗刷金额又增加了”。更令人担忧的是，已注销的信用卡仍然遭遇盗刷。

浦发银行对此解释称，信用卡注销需30天才能完成，在此期间卡片尚未彻底注销，仍可能存在被盗刷的风险。

浦发银行此次事件并非孤例。工行、交行、招行等银行的客户也曾遭遇类似风险。

一位居住在西班牙的招行用户称，今年4月17日凌晨，其全币种卡被盗刷24万印度卢布。另一位工行用户称，去年12月赴欧洲旅游时，其信用卡在巴黎被盗刷2000多欧元。

业内普遍认为，境外交易环节风险最高。国际卡组织覆盖面广，部分交易难以被国内风控模型实时拦截；部分境外商户仍使用相对宽松的验证方式，为盗刷留下空间。

针对频繁发生的境外盗刷风险管控，监管层面早有要求。2016年，央行即发布《关于进一步加强银行卡风险管理的通知》，要求商业银行、支付机构建立交易风险监控模型，健全紧急止付和快速冻结机制，并承担补偿责任。

2022年，央行与银保监会也要求多家银行提升跨境支付风险防控能力。

今年以来，多家银行陆续推出新举措。中国工商银行App为用户提供了自行打开或关闭安全锁的功能。民生银行上线“跨境无卡交易安全锁”，将单笔和单日限额统一设置为1000元人民币或等值外币。

对于持卡人来说，可以采取多种措施保护账户安全。

若无境外消费需求，可联系银行暂时关闭境外支付功能，避免财产损失。各家银行App均设有账户安全锁功能，涵盖境外安全锁、夜间安全锁及异地账户使用安全锁。

设置刷卡限额或降低免密额度也能在一定程度上降低被盗刷的风险。建议通过银行App、短信提醒或账单多渠道设置消费提醒，特别是留意非本人操作的消费及小额异常扣款。

“境外盗刷的治理不可能仅靠单一银行完成，需要卡组织、收单方、清算网络协同。”支付清算协会一位专家表示，“而用户的及时监控和上报异常，也是风控链条中的重要一环。”

随着科技不断进步，金融服务的安全性将面临更大挑战。银行需要不断更新和完善自身的风险管理机制，以应对瞬息万变的网络环境。尤其是在面对黑客攻击和金融诈骗时，银行的反应速度和处理能力将直接影响客户的财产安全。

截至9月14日，浦发银行客服人员表示，后续只要调查结果确认为盗刷，持卡人就不存在任何责任，所有损失都会由银行承担。

银行账户安全锁功能已成为多家银行的标配，其中包含境外安全锁、夜间安全锁，以及异地账户使用安全锁。

用户可根据需求上锁，避免资金损失。