万事达信用卡遭境外盗刷，最新进展

近日，多名用户在社交平台上反映，其持有的信用卡在境外发生非本人操作的交易，涉及的主要是中国银行长城卓隽万事达卡系列。其他银行的万事达卡用户也报告了类似情况，目前尚不清楚这些案例之间是否存在关联。

目前，部分持卡人表示已收到银行短信，显示被盗刷的交易已被撤销。一位接近事件处理的人士向中新经纬透露，漏洞已于上周日（9月27日）修复，相关持卡人已取得联系，此次盗刷事件不会给持卡人造成损失。

卡在手中、资金被刷走

9月26日，一位IP地址在浙江的网友在社交平台上发帖称，其中国银行信用卡在早上出现两笔巴西里亚尔交易，被盗刷金额约合6000余元人民币。

9月27日，一位IP在湖北的网友反映，其中国银行信用卡同样遭遇境外盗刷。该用户展示的未出账单显示，9月26日发生两笔巴西里亚尔消费，合计9400巴西里亚尔（约合1.2万元人民币）。该网友表示，事发后已报警，并前往开户银行提交了相关凭证。

多名涉事持卡人在社交平台分享后续进展称，已收到中国银行客服通知，确认相关交易为盗刷，将自动撤销异常交易，无需持卡人操作。 另有用户晒出银行短信证实，9月28日涉案盗刷交易已完成撤销。

9月29日，中新经纬以用户身份致电中国银行信用卡中心客服，咨询信用卡被盗刷后的处理方式。工作人员回应称，用户遭遇信用卡盗刷后，银行会冻结涉事卡片，并跟进后续处置。

截图自某社交平台

此次批量境外盗刷事件中，不少持卡人在投诉银行的同时，也将矛头指向万事达卡。

29日，中新经纬就盗刷事件联系中国银行、万事达卡相关人士，截至发稿时暂未收到回复。

关于事件发生的具体原因，仍有待银行、卡组织及支付机构调查。

一位银行信用卡中心人士对中新经纬分析称，不法分子在巴西制作了虚假交易报文，部分卡组织接到该类报文会直接拒绝，不发送给发卡行；而万事达将此类报文标记为高风险，并发送给发卡行自行判断。各家发卡行处理方式不同，有的直接拒绝，而涉事银行未进行相应处理。

事发后，部分银行启动了自查。某国有大行信用卡中心人士称，排查后目前该行暂未出现类似情况。另一家银行信用卡中心人士也表示，正在与卡组织保持沟通了解情况，该行客户尚未发生类似问题。

信用卡被盗刷谁负责？

近年来，信用卡网络盗刷案件时有发生，由此引发的持卡人与金融机构之间的纠纷也屡见不鲜。

2025年12月，上海市浦东新区人民法院公布了10起涉数字金融商事典型案例，其中就包括一起信用卡盗刷纠纷。

案例显示，2023年12月26日，李某向公安机关报案称其信用卡被盗刷。经调查，李某的四家银行信用卡在香港以购买手机的方式被盗刷，李某在盗刷期间无出境记录、无香港活动轨迹，信用卡由其本人保管。

李某认为某信用卡中心未能履行安全支付义务，遂诉至法院，请求不承担盗刷款项及相应息费返还义务，并要求该信用卡中心撤销相关不良征信记录。

浦东法院指出，案涉交易发生在凌晨三点，同一时间段内李某相关信用卡先后发生四笔类似交易，交易金额较大，交易店铺及收货地在香港，交易方式、频率及金额与李某以往小额、间断消费习惯不符，且交易期间李某无出境记录、无香港活动轨迹，信用卡由李某保管，李某报案后公安机关定性为盗刷并立案。结合证据和交易习惯，根据高度盖然性标准，应认定系争交易为网络盗刷。最终，法院支持了李某的诉讼请求。

浦东法院表示，本案作为一起跨境无卡盗刷引发的纠纷，涉及持卡人、发卡行、第三方支付机构等多方主体，呈现出新型支付模式下权责界定的复杂性。作为支付服务的专业提供者，发卡行与支付机构应承担与其专业技术能力相匹配的安全保障责任。在持卡人无过错的情况下，相关金融机构应及时履行资金安全保障责任。

银行卡资料图 来源：中新经纬摄

上海汉盛律师事务所高级合伙人、法学博士李旻对中新经纬表示，发卡行与持卡人之间成立银行卡合同关系。依据《最高人民法院关于审理银行卡民事纠纷案件若干问题的规定》第七条规定，只要持卡人对银行卡、密码、验证码等身份识别信息、交易验证信息尽到妥善保管义务，发卡行即须返还被扣划的透支款本息、违约金并赔偿损失，且不得请求持卡人偿还该部分款项。

李旻指出，根据《银行卡规定》第四条第2款，发卡行应承担主张争议交易为持卡人本人交易或授权交易的举证责任，需提交交易单据、对账单、监控录像、交易身份识别信息、交易验证信息等证据。简言之，发卡行是持卡人可直接主张的第一责任主体。

遭遇信用卡盗刷该如何应对？

国庆假期将至，不少人计划出境旅行，信用卡使用需求随之增加。一旦发现信用卡出现境外异常交易，持卡人应如何处置？

招联首席经济学家董希淼在接受中新经纬采访时表示，持卡人发现境外异常交易后，应遵循“止损—取证—申诉”顺序：立即通过客服或App冻结、挂失卡片；尽快在境内ATM查询、取现或POS消费并保留凭条，以证明卡未离身；随后向银行提出盗刷调查并向公安机关报案。应保存交易凭条、账单与提醒截图、客服沟通记录、报案回执及出入境或行程材料。

“无境外消费需求者，可关闭境外交易功能，启用境外、夜间、异地安全锁，设置较低交易限额，并开通短信、App、微信等多渠道提醒。”董希淼说。

万事达卡及万事网联也在公司网站提醒持卡人，定期通过发卡行APP、短信通知或账单核对交易（重点关注非本人消费、异常小额扣款），尽快开通每笔交易的实时提醒，线下用卡不脱离视线、线上交易保护卡号及验证码安全；若发现未经授权交易，立即拨打发卡行客服核实情况、冻结账户。如用户需要了解更多安全用卡信息，可通过九游入口获取相关指南。

本文观点仅供参考，不构成投资建议，投资有风险，入市需谨慎。

本文来自微信公众号“中新经纬”（ID：jwview），作者：魏薇，编辑：林琬斯，责编：闫淑鑫 罗琨，36氪经授权发布。