万事达卡再现境外批量盗刷，银行怎么说？
万事达卡再现境外批量盗刷，银行怎么说？
2026年09月28日 22:32
作者：
亓宁
近日，社交平台上不少网友称名下 万事达 卡被盗刷，即出现未经授权的境外消费，涉及 中国银行 等多家发卡行，盗刷地包括巴西、英国等地。据第一财经记者从知情人士处了解，该事件目前已由发卡行完成沟通， 万事达 卡组织方面第一要务是确保持卡人资金安全和交易正常进行。
关于处理方案和进展， 中国银行 客服人员表示，对于反馈盗刷的客户，如经该行专组联系确认确实存在盗刷，将由该行协调卡组织（ 万事达 卡）做相应赔付，具体处理方案以专员与持卡人沟通为准。该客服人员表示，有些盗刷已被中行采取相应风控措施成功拦截，也有部分未能成功拦截，后续将由专员联系处理，相应部分资金无须客户还款。
从社交平台信息来看，不少网友反馈盗刷已被撤销，且 银行 表示可以更换卡片。上述客服人员表示，中行第一时间发现此类事件是批量性发生，并及时协调卡组织（万事达）进行了处理，近两日联系该行反馈过的客户均已获妥当处理，该行已对本次盗刷事件进行调查，不会造成客户的额外资金损失。
“一旦出现盗刷情况，我们 银行 将会进行相应风控措施，如果风控未能拦截住会第一时间给您发送短信的。如果您收到短信、查询到风险，需要第一时间拨打我们客服热线，为卡片做冻结以防范风险。或者您在手机 银行 先进行一键锁卡，然后第一时间反馈给我们，银行会为您协调处理的。”上述客服人员表示，对于已发生盗刷客户，如客户方便可提供相应资料，以证明卡片在持卡人手中而不是在盗刷地点；如客户因在境外等不方便也可等待该行卡中心后续处理，无需担心。该客服人员强调，处理过程中，卡片冻结等需要本人同意，如果方便还需要本人就近到ATM机打印凭条、就近到当地警局报案等。
从社交平台信息和记者了解的情况来看，此次事件中盗刷卡片多数为绑定（过）Apple Pay的万事达卡，但也有部分网友表示自己并未绑定Apple Pay。除 中国银行 外，还有网友提及 农业银行 、 招商银行 等发卡行，其中部分交易经系统拦截未成功。
据记者了解，继今年1月Visa率先支持中国持卡人Apple Pay绑卡支付后，万事达卡与其中国境内银行卡清算机构万事网联也于4月联合宣布，中国境内发行的万事达卡品牌银行卡正式支持持卡人使用Apple Pay进行跨境交易支付，首批落地 中国银行 、 农业银行 、 中信银行 、 浦发银行 ，7月新增 招商银行 、 平安银行 2家发卡行。
对于Apple Pay绑卡后的支付安全问题，以Visa卡为例，据记者当时了解，基于支付标记化（Tokenization）服务，持卡人在Apple Pay添加Visa卡时，实际的卡号既不存储在设备上，也不存储在Apple的服务器上。系统会分配一个由Visa支付标记化技术生成的唯一设备账号（Device Account Number），对该账号进行加密，并以安全的方式将其存储在设备的安全 元件 （Secure Element）中。
即使用户的设备账号在数据泄露中被盗，因其不包含主账户号码且仅限于特定设备、商户或支付类型使用，因此无法再次用于支付。此外，钱包服务商或发卡机构可请求Visa立即停用该支付标记，并可提供替换支付标记。支付标记一旦停用，无法再次激活。
目前，尚未有权威信息证明此次盗刷与绑定Apple Pay存在实际关联，Token化保护机制未能有效发挥作用的原因也尚不明确。但伴随此次事件及去年 浦发银行 作为发卡行的万事达卡集中盗刷事件发生，传统的三要素（卡号、有效期、CVV安全码）无卡支付安全性引起越来越多关注和讨论。
去年9月， 浦发银行 与万事达合作发行的“无价世界卡”也曾发生未经授权的交易，集中盗刷地点同样主要在巴西。当时，浦发银行称已会同万事达卡组织第一时间启动应急响应机制，及时发现并阻断风险，并承诺将避免客户承担不应由其承担的损失，全力维护客户合法权益。万事网联也于同日对外公告称，万事网联与发卡银行已成立专项小组，追溯风险源、阻断潜在风险，并推动持卡人的资金保障流程，确保客户利益不受侵害。
（文章来源：第一财经）