万事达盗刷再现，中国跨境支付需求撑起多少增长？

中秋前后，很多人正收拾出境行李箱，却先收到一条千里之外的扣款短信。

人在国内，卡没离身，Apple Pay 没动过，账单却在巴西、英国、巴拉圭一笔接一笔地跳。

9 月 26 日起，社交平台上接连有持卡人爆料，名下中行长城卓隽万事达卡出现境外异常交易。

媒体跟进报道显示，确认涉及的不只是中行，农行、中信、浦发、招行、平安均在列，部分入账盗刷交易已启动撤销。

值得一提的是，万事达刚在 7 月底交出一份超预期财报，怎么偏偏在出境游旺季、Apple Pay 跨境通道开闸半年这个节点，冒出一批盗刷事件？

全球第二大卡组织

作为全球第二大卡组织，万事达卡的身影几乎遍布每一个中国消费者的跨境支付场景。

如出境旅游时在海外商户“拍卡”消费，深夜在海外电商平台海淘下单，或是为海外求学的子女缴学费。万事达支付网络覆盖全球200多个国家和地区，是无数中国家庭连接全球消费的“金融通道”。

然而，正是这条被亿万人信赖的跨境支付通道，近日曝出安全漏洞。

据报道，社交平台上不少网友称名下万事达卡出现未经授权的境外消费，涉及中国银行等多家发卡行，盗刷地包括巴西、英国等地。

综合多方信息，几个特征格外扎眼：

集中在凌晨时段发生，消费地点以巴西为主，币种以巴西雷亚尔、乌拉圭比索为主；

涉事卡片多数曾绑定 Apple Pay，但也有持卡人表示并未绑定；

发卡行从国有行到股份行一长串，中行、农行、中信、浦发、招行、平安都在列。

金融行业资深分析师王蓬博在接受媒体采访时指出：“目前市场有推测，是黑产团伙摸透了万事达部分号段的发卡编码规律，在未拿到用户卡片信息的情况下批量生成卡号，通过境外低风控商户多次尝试盗刷并成功。”

他表示，该类行为又称“撞库攻击”，但目前只是市场层面分析，并非官方最终定论。

更根本的漏洞，或在境外无卡支付场景。

业内人士指出，境外线上无卡交易中，部分海外商户无需核验实体卡片，仅凭卡号、有效期、CVV 三项信息即可发起扣款，部分场景不强制二次验证。

四十年中国棋局

万事达卡在中国的深耕可以追溯到近四十年前。

1987 年，中国银行加入万事达卡国际组织，成为国内第一家会员行；1988 年，中国银行发行外汇长城万事达卡，成为中国第一张可在全球 200 多个国家和地区使用的国际信用卡。

此后数十年，万事达卡一直是中国持卡人走出国门的核心支付工具之一。

2023 年是关键转折。

这一年 11 月，中国人民银行向万事网联核发银行卡清算业务许可证；2024 年 5 月，万事网联正式开业，万事达卡由此获得在中国境内发行和受理人民币银行卡的资质，成为中国银行卡清算市场扩大开放的标志性成果。

万事达卡首席执行官孟轲曾公开表示：中国是全球最具活力的经济体之一，万事达卡长期深耕、坚定看好中国市场。

因为中国的跨境消费需求正在全面释放。

据国家移民管理局通报，2026 年上半年全国出入境人员达 3.33 亿人次，同比增长 15.8%，其中内地居民出境 1.59 亿人次。

据海关总署数据，2025 年中国跨境电商进出口规模达 2.8 万亿元，同比增长 12%，海淘消费持续渗透。

教育部数据显示，2025 年中国出国留学人员总数超过 80 万人，留学相关跨境支付需求稳定增长。

出境游、海淘、留学三股力量叠加，构成了万事达卡在中国最核心的跨境消费基本盘。

而万事达卡要做的，就是用一张卡接住这三股需求。

客观说，万事达的受理网络够广，结算体验也在持续升级，在华打法日益成熟。

尤其2025 年起，招商银行等多家银行将万事达信用卡跨境交易结算币种由美元切换至人民币，持卡人不再经历 "当地货币→美元→人民币" 的两次汇兑；2026 年 4 月，万事达卡联合万事网联推出 Apple Pay 跨境支付，境内持卡人出境无需换卡，手机碰一下就能在全球受理网络里消费。

但一个微妙的时间点是：Apple Pay 跨境支付上线仅约五个月，就爆发了这次大规模盗刷。

目前尚无权威证据证明二者存在直接因果关系，但时间窗口的高度重合，无疑给万事达卡在华拓展前景蒙上一层阴影 ，而这恰恰是它在华最想讲好的新故事。

中国跨境支撑增长

为什么这么说？

因为这些年万事达卡要向中国用户证明的，早就不是 "我能不能刷"，而是 "我比银联在境外更好刷、比 Visa 更懂中国用户"。

人民币清算牌照到手、近 300 款产品铺开、Apple Pay 跨境支付落地，它一步一步要立的，是 "在华主流国际清算玩家" 这个位置。

Apple Pay 跨境支付正是这盘棋里最锋利的那颗子。

它要把 "跨境支付" 从 "出门前记得带一张卡"，变成 "手机掏出来碰一下就行"， 把体验门槛打到最低，把中国出境用户从银联和 Visa 的存量里往自己这边拉。

结果，这颗最亮的棋子先出了问题。

对刚想把 "安全、便捷、懂中国用户" 这句招牌挂出去的万事达来说，这次批量盗刷的杀伤力，不在于赔了多少钱，而在于它砸的正是这句招牌本身。

据万事达卡 2026 年二季度财报，公司单季净营收 92.77 亿美元，同比增长 14%；净利润 43.88 亿美元，去年同期为 37.01 亿美元。

收入结构上，支付网络板块净收入 54.51 亿美元，同比增长约 10%；增值服务及解决方案净收入 38.26 亿美元，同比增长 20%。

支付网络板块贡献了总收入的近六成，是业绩基石。

这个板块究竟从哪挣钱？

简单说，万事达不是银行，不放贷、不垫资，它更像一条“收费公路”：持卡人每刷一笔，按交易金额抽一笔网络费，跨境交易的抽成比例还高于境内交易。

财报显示的二季度跨境交易量增长 12%，是整体增速最快、费率最高的细分板块，也是华尔街给这只股票估值的核心逻辑，这也是公司努力开拓中国市场的核心动力。

对这家单季营收超 90 亿美元的支付巨头而言，中国市场的战略意义不在短期利润贡献，而在其全球网络的完整性和长期增长潜力。

但支付行业的信任积累需要数十年，而信誉受损可能只需要几波批量盗刷，就能让用户恐慌不敢用万事达卡。

对于那个中秋前收拾行李的国内持卡人来说，钱大概率能追回来，卡也会换上新的。

只是下一次凌晨三点，手机再亮起一条境外扣款提醒时，他大概要先看一眼，才敢继续睡。