浦发信用卡被集中盗刷！部分账单已清零，银行称持卡人无需承担

近期，多位浦发银行信用卡用户在社交平台上反映，其名下的万事达“无价世界卡”遭遇境外盗刷，引发广泛关注。

相关交易大多发生在持卡人不知情、亦无境外交易行为的情况下，且盗刷地点惊人一致地指向巴西，这一事件不仅让持卡人遭受困扰，也引发了公众对信用卡支付安全的担忧。

集中盗刷：持卡人惊现境外盗刷账单

9 月以来，多位浦发银行信用卡用户在社交媒体上反映，自己的信用卡遭遇境外盗刷。哈尔滨的用户杨某在 9 月 11 日下午接到微信提示，三笔消费地点均在巴西的交易入账浦发信用卡，合计人民币近 1.3 万元。而查看 App 后发现，这三笔交易早在 9 月 9 日就已发生，可交易当天她并没有收到任何短信提示。

同样，身在新西兰的熊某也收到 “巴西币消费” 的入账提醒，短短三日内被盗刷金额接近 2 万元。

在社交媒体上，越来越多的持卡人分享自己的遭遇，被盗刷的金额从数千元至数万元不等。部分持卡人表示，自己从未在可疑网站使用该卡，也未曾泄露过卡片信息，却依然未能幸免。随着事件的发酵，受害者自发在社交平台组建交流群，截至 9 月 15 日，群内人数已超过 340 人。

盗刷特征：多维度相似令人咋舌

根据媒体报道，此次浦发银行信用卡集中盗刷事件呈现出多个相似之处。

时间接近：大批用户投诉集中出现在 9 月 9 日前后，交易时间大多在 9 月 9 日至 9 月 11 日之间，甚至具体时间都有高度重合。例如，至少有四个用户的入账时间都是 9 月 11 日 13 时 26 分。

金额类似：大部分被盗刷金额为四笔，第一笔通常为小额支出，在人民币 2 到 5 元左右，疑似用于尝试确认卡片能否正常消费。后三笔为大额支出，金额不超过 5000 巴西雷亚尔（BRL），按当前汇率 1BRL≈1.3RMB 计算，大约是人民币 6500 元，因此大多数人的受损金额在 2 万左右。还有部分受害人表示，被盗刷额度大幅超出信用卡授信额度。如一位持卡人平时有 10% 的超授额度，但此次超授额度达到 30% 到 40%，信用卡额度 4 万，自己已消费 3.8 万，仅剩 2000 额度，却仍被刷走三笔 6500 元。

流程相同：多数持卡人在信用卡入账时才发现被盗刷，消费时完全没有收到通知。正常情况下，信用卡消费时会立刻发送短信通知或通过微信服务号提醒，入账时间在消费第二天。而在此次事件中，用户均未收到消费通知，仅收到入账通知。并且，有用户在发现第一笔交易后立刻锁卡挂失，后续仍收到入账通知。银行客服反馈称，锁卡前的消费在锁卡挂失之后，不会产生新消费，但不影响此前账单入账。

消费地点一致：所有被盗刷交易地点均指向巴西，而持卡人本人却分布在国内及日本、加拿大、新西兰、美国等世界各地，就是不在巴西。

消费信息显示的商户类别五花八门，涵盖木材和各类建材市场、拖车服务、煤气清洁、汽车维修、纺织品和玩具、通讯设备销售、休闲饮品场所、酒吧、咖啡厅、茶馆等，让持卡人感觉莫名其妙，甚至有用户调侃 “在巴西盖了套房”。

涉事卡片：浦发万事达无价世界卡

此次被盗刷的信用卡为浦发银行的 “浦发万事达无价世界卡”，因其暗红色卡面也被称作 “红沙宣”。

该卡在浦发信用卡体系中属于首年免年费，消费 6 笔免次年年费的小白金卡，同时属于万事达 “世界卡” 等级，可参加绝大多数万事达卡组织活动和优惠，被不少用户评价为 “性价比超高”。

此外，该卡还有境外消费笔笔 1% 返现，教育类交易金额 10% 返现等权益，吸引了众多有境外消费需求的用户。

银行及卡组织回应：启动应急保障权益

9 月 13 日凌晨，浦发银行信用卡中心发布声明称，近期监测到部分 “无价世界卡” 发生未经授权的交易。已会同万事达卡组织第一时间启动应急响应机制，“及时发现并阻断风险”，并承诺将避免客户承担 “不应由其承担的损失”，全力维护客户合法权益。

浦发银行信用卡中心客服表示，后续调查部门会尽快联系跟进处理，调查过程中持卡人暂时无需承担此笔交易金额。若后续调查结果确认为欺诈事件且持卡人无任何责任，银行将承担相关欺诈损失。但也提示，调查期间若案件暂无结果，相关欠款可能会先行自动扣款。

同日，万事网联也对外公告称，近期在中国境内监测到万事达卡的部分未经授权交易。万事网联与发卡银行已成立专项小组，追溯风险源、阻断潜在风险，并推动持卡人的资金保障流程，确保客户利益不受侵害。目前，已有部分被盗刷持卡人接到银行通知，称被盗刷款项无需本人承担，后续会进行调账。从浦发银行和万事达处获悉，经及时与客户沟通处理，目前绝大部分被盗刷者的账单都已清零。

原因猜测：或因技术系统遭黑客攻击

对于此次信用卡集中被盗刷的原因，业内人士分析，一种较大的可能性是相关技术系统遭遇黑客攻击。“网络攻击引起的信用卡盗刷现象层出不穷，确实需要各方提高警惕，多做防范，银行、发卡机构和持卡人都是受害者。” 一位业内人士表示。从目前情况看，有组织的技术性盗刷攻击可能性较大，这意味着 “黑客” 可能找到了相关信用卡产品安全防火墙的某个漏洞，最终造成了集中盗刷。

还有一种观点认为，信用卡信息可能通过网络渠道泄露，或在 POS 机使用过程中发生信息泄露。不过，浦发银行信用卡中心暂未锁定具体原因，后续将结合调查结果进一步厘清。信用卡一直被认为相对安全，尤其是芯片卡，自 2014 年后在国内大力推广，2015 年 1 月 1 日起新发银行卡必须为芯片卡。芯片卡每次交易时会动态创造独特交易码，可有效防止被复制、克隆。但此次盗刷很可能是通过线上方式，与芯片卡在线下消费的安全性无关，突破授信额度也可能因线上消费所致。

历史案例及防范建议

事实上，浦发银行信用卡盗刷并非孤例，此前工行、交行、招行等银行的客户也曾遭遇类似风险。面对信用卡盗刷风险，持卡人应提高防范意识。北京市高朋律师事务所高级合伙人郭金辉建议，首先，无论在哪里发现信用卡被盗刷，第一时间应进行挂失或冻结操作；其次，要收集证据，固定 “非本人交易” 的关键证据与时间链，同步报警，保留回执，完成以上步骤后，及时跟进银行方面的进展。

在日常用卡习惯上，持卡人可关闭不必要通道并设置支付提醒。如非必要时关闭境外支付、磁条交易、免密免签、单笔和单日高额交易功能，启用境外、夜间、异地安全锁功能，根据自身需要设定交易限额或者信用额度，事前控制风险；同时，实时开启多渠道交易提醒，以便第一时间发现盗刷情况。

在用卡场景上，绝对不要在公共 Wi-Fi 环境下进行信用卡在线支付或登录手机银行，以防信息被窃取，可使用移动数据或可信赖的 VPN。并且，尽量在信誉度较高的商铺使用信用卡，在小商铺或者街边流动摊点使用信用卡时保持高度警惕。

在用卡方式上，可选择无线支付，关闭信用卡的磁条交易功能，磁条卡极易被侧录复制。同时，持卡人应避免为图方便，让店员将实体卡拿到自己视线以外的地方代刷，谨防卡片信息被窃取。

此外，在个人信息保护上，使用实体卡时要注意遮挡实体卡信息，如卡号、有效期、CVV2 码等。若担心信用卡信息被窃取，回国后可到发卡行更换卡片。

浦发信用卡被集中盗刷事件给广大持卡人和金融机构敲响了警钟。在金融科技快速发展的今天，保障支付安全任重道远。银行和卡组织需进一步加强安全防护体系建设。同时，持卡人自身也应不断提高安全防范意识，采取更加有效的措施保护自己的信用卡信息和资金安全，共同维护金融交易的安全与稳定。（《理财周刊-财事汇》出品）