独家 多人信用卡疑遭境外盗刷，知情人士

记者 | 安震。近期，多位银行信用卡万事达卡（Mastercard）持卡人在社交媒体反映信用卡出现境外异常交易，相关信用卡此前绑定过Apple Pay。但这并不意味着此次异常交易已经能够被确认与Apple Pay存在直接因果关系。银行可能会要求客户前往临近商店进行一次刷卡等操作，以确认客户本人当时身处国内，同时也可能要求客户报警并固定相关证据。用户将银行卡添加至Apple Pay后，会生成与设备相关联的支付凭证，实际交易过程中使用相应的设备账户信息及动态安全机制完成支付。同时提醒称，随着移动支付和Token化技术在跨境支付中的应用，交易链路和风险识别也变得更加复杂。从银行角度看，境外异常交易的识别也面临一定挑战。一家股份制银行信用卡中心人士对表示，如果客户发现信用卡出现境外异常交易，可以联系银行客服申请止付。一位银行业内人士向表示，过去传统的信用卡盗刷更多集中在卡号、有效期、CVV等银行卡信息泄露，而移动支付的发展使银行卡与手机设备、数字Token之间产生了更多关联。对于银行而言，风险控制不仅要识别持卡人、交易地点和交易金额，还需要综合判断设备、交易渠道以及历史消费行为。盗刷地区涉及英国、巴拉圭等多个国家。“目前银行的账单还没有核销，可能因为我恰好旅游，情况比较特殊。业内人士向表示，境外信用卡盗刷后，银行和信用卡发卡机构会有一个相对标准的处理流程，最大程度保证持卡人权益。这意味着，对于持卡人来说，发现异常交易后，能否及时止付、锁卡提供相关证明材料，将成为后续争议处理的重要环节。目前关于具体风险来源，仍有待银行、卡组织以及相关支付机构进一步调查。对于持卡人而言，银行业内人士建议，在暂时没有境外消费需求的情况下，可以关注信用卡的境外交易权限和支付提醒，一旦发现非本人交易，应第一时间联系发卡银行冻结或止付，并保留交易记录、客服沟通记录以及报警凭证等材料。因此，从技术逻辑来看，“实体卡没有离身”并不能简单等同于“银行卡相关支付信息绝对没有泄露”。银行可以通过交易金额、商户类别、交易地点、设备信息以及历史交易习惯等维度建立风险模型，并在发现异常后采取短信提醒、交易拦截、电话核实等措施。如果最终确认属于盗刷，且客户此前已经垫付了相关欠款，涉及的款项也会退还给客户。上述人士表示，通常情况下，银行和发卡机构会针对争议交易进行协商处理。对于持卡人而言，发现异常交易后，及时联系银行止付仍是较为关键的一步。盗刷风险呈现复杂化特征。”。一位持卡人对表示，事发时他正好在印度旅游，但银行卡放在国内。相关知情人士向独家回应称，目前涉及客户均已经通过客服联系到，并且资金都得到了保障。发现银行卡被盗刷时，刚刚起床，马上联系了银行客服，并委托朋友在国内进行报案。此次事件受到关注的另一个原因，是部分持卡人提及Apple Pay。银行表示会打电话反馈处理结果。持卡人遭遇盗刷怎么办。目前尚没有足够公开信息进行确认具体责任方。与传统银行卡支付不同，Apple Pay采用Token化技术，并不会直接将实体银行卡号存储在设备中。采访了解到，目前此次事件涉及多家国有行及股份行万事达信用卡。盗刷的金额折合人民币2万多，币种是巴西货币。在协商期间，银行可能会将争议交易进行挂账处理，即暂时不将这笔交易计入客户信用卡账单。通常，信用卡遭遇盗刷涉事方包括银行卡发卡机构、银行及支付机构。