身在新西兰却收到巴西消费入账提醒，浦发信用卡遭境外集中盗刷

近期，多位浦发银行信用卡用户在社交平台上反映，其名下的万事达“无价世界卡”遭遇境外盗刷。相关交易大多发生在持卡人不知情、亦无境外交易行为的情况下，事件引发市场对支付安全的担忧。

9月13日凌晨，浦发银行信用卡中心发布声明称，近期监测到部分“无价世界卡”发生未经授权的交易。浦发银行方面表示，已会同万事达卡组织第一时间启动应急响应机制，“及时发现并阻断风险”，并承诺将避免客户承担“不应由其承担的损失”，全力维护客户合法权益。

同日，万事网联也对外公告称，近期在中国境内监测到万事达卡的部分未经授权交易。万事网联与发卡银行已成立专项小组，追溯风险源、阻断潜在风险，并推动持卡人的资金保障流程，确保客户利益不受侵害。

集中盗刷

从多位持卡人的描述看，本次风险事件集中出现在浦发银行与万事达卡合作发行的高端信用卡产品“无价世界卡”，包括“尊享版”和“之极版”。该卡定位于跨境消费场景，面向频繁出境、境外支付需求较高的客户群体。

多位用户在社交平台上发帖称，尽管本人并未在境外消费，但账户仍出现多笔以境外货币计价的交易。一名用户称，9月10日收到扣款短信后即刻挂失，但随后仍发现9月9日的境外交易入账，总金额约1.2万元。另一名用户则称，自己身处新西兰，却收到“巴西币消费”的入账提醒，短短三日内被盗刷金额接近2万元。

记者在多个社交平台上看到，类似案例不断出现，盗刷金额从数千元至数万元不等。多位受害者均称未在可疑网站使用该卡，也未泄露信息。业内人士分析，若同一信用卡产品在短期内集中出现境外盗刷，背后可能存在黑客攻击或支付环节信息泄露。

信用卡盗刷并非罕见，但此次集中发生在浦发银行与万事达合作的高端卡上，且金额较大，事件敏感度更高。

浦发银行方面称，已“主动回应客户关切”，将避免客户承担不应承担的损失。万事网联则强调，正推进专项调查和资金保障流程。

根据国际信用卡清算规则，若盗刷并非因持卡人管理不善，最终损失通常由发卡行或卡组织承担。业内人士称，银行往往会先行垫付，再通过卡组织或保险追偿。

境外盗刷频发

事实上，浦发银行信用卡盗刷并非孤例。记者注意到，工行、交行、招行等银行的客户也曾遭遇类似风险。

例如，一位居住在西班牙的招行用户称，今年4月17日凌晨，其全币种卡被盗刷24万印度卢布。事后联系招行APP客服并停卡，部分资金追回。另一位工行用户称，去年12月赴欧洲旅游时，其信用卡在巴黎被盗刷2000多欧元。

业内普遍认为，境外交易环节风险最高。一方面，国际卡组织覆盖面广，部分交易难以被国内风控模型实时拦截；另一方面，部分境外商户仍使用相对宽松的验证方式，为盗刷留下空间。

“信用卡的本质是先消费后还款，风险敞口天然存在。”一位支付行业人士指出，“银行必须依赖风控系统实时监测，并在客户报案后快速冻结、赔付。”

专家建议，若无境外支付需求，用户可主动关闭境外交易功能，或仅在出境时临时开通。同时，合理设置刷卡限额、降低免密额度，也能减少风险暴露。

在提醒机制上，业内人士建议采用短信和手机银行APP的双重通知。对长期在境外的用户，因短信可能延迟、APP受制于网络环境，多渠道设置有助于降低损失。

监管趋严

针对频繁发生的境外盗刷风险管控，监管早有要求。早在2016年，央行即发布《关于进一步加强银行卡风险管理的通知》，要求商业银行、支付机构建立交易风险监控模型，健全紧急止付和快速冻结机制，并承担补偿责任。2022年，央行与银保监会也要求多家银行提升跨境支付风险防控能力。

今年以来，多家银行陆续推出新举措。6月，湖南省农信联社宣布部分借记卡暂时关闭跨境交易功能；5月，上海银行发布公告，结合客户账户使用情况关闭部分境外业务；3月，民生银行上线“跨境无卡交易安全锁”，将单笔和单日限额统一设置为1000元人民币或等值外币。

目前，多数银行已支持“境外交易一键关闭”“可疑交易自动拦截”等功能，但行业普遍认为仍难以杜绝风险。

“境外盗刷的治理不可能仅靠单一银行完成，需要卡组织、收单方、清算网络协同。”支付清算协会一位专家表示，“而用户的及时监控和上报异常，也是风控链条中的重要一环。”

来源：第一财经 作者：陈君君