「連續兩天被盜刷，銀行一筆都沒有攔截成功」，浦發銀行信用卡遭大規模盜刷背后

（來源：貝殼財經）

短短几天之內，浦發銀行信用卡被大規模盜刷。

9月11日下午，身處哈爾濱的楊麗紅接到微信提示，三筆交易入賬浦發信用卡，合計人民幣近1.3萬元，消費地點均在境外巴西。楊麗紅登錄App查詢發現，早在9月9日，這三筆交易已經發生，交易當天她並沒有收到任何短信提示。

同一天，遠在新西蘭的熊蘭也遭遇了信用卡被盜刷，盜刷金額、交易時間與楊麗紅相近，交易地點同樣在境外巴西。在相近的時間里，不同地點的浦發信用卡持卡人都遭遇了類似的盜刷，貝殼財經記者注意到，在某社交平臺上，遭遇此次盜刷的持卡人羣聊已達300多人。

據瞭解，本次被盜刷的多為浦發銀行紅沙宣卡。多名持卡人稱，被盜刷時並未收到任何預警和提示，還存在信用卡可用額度600多元卻被盜刷將近2萬元，以及8月份申請註銷卡仍然被盜刷的情況。

當前，已有持卡人的賬單被清零，相關信用卡已經凍結或掛失，無法使用。亦有多名持卡人告訴貝殼財經記者，銀行承諾客户不用承擔相關盜刷損失。

9月13日凌晨，浦發銀行信用卡中心發佈聲明稱，針對本次情況，該中心主動迴應客户關切，避免客户承擔不應由其承擔的損失，全力維護客户合法權益。

萬事達方面表示，已與發卡行（浦發銀行信用卡中心）在第一時間啟動應急調查，成立專項小組追溯風險源、阻斷潛在風險，並共同推進相關持卡人的資金保障流程，避免持卡人承擔不應由其承擔的損失。

01

 可用額度600多元

卻被盜刷近兩萬元

有註銷卡仍被盜刷

盜刷當日無提醒

發現信用卡被盜刷后，楊麗紅選擇立即報警，並聯系浦發銀行進行了信用卡掛失，但掛失仍沒趕上又一筆境外消費入賬。9月12日，她發現又一筆6458.32元的消費入賬，這筆消費發生在9月10日，消費地點同樣在境外巴西。

9月信用卡賬單顯示，被盜刷的欠款合計1.94萬元。「這張卡基本不用，上次使用還是今年7月末在倫敦坐地鐵，卡一直貼身保管。」楊麗紅稱，被盜刷的這張浦發銀行紅沙宣卡是2018年申請的，2026年1月到期。

左為楊麗紅被盜刷信用卡賬單，右為熊蘭被盜刷信用卡賬單。受訪者供圖

熊蘭被盜刷的信用卡也為浦發銀行紅沙宣卡。熊蘭查詢賬單發現，9月9日，信用卡消費三筆，金額分別為3.29元、6465.37元、6465.37元人民幣。9月10日，又消費了一筆，金額為6458.25元，合計欠款1.93萬元。

「首先在9號和10號被盜刷的時候，沒有收到任何短信和微信的通知，一般來説，刷卡都會有微信通知。App內部也沒有任何刷卡通知，甚至到現在都沒有，並且連續兩天發生盜刷，銀行一筆都沒攔截成功。」熊蘭直言。

此次盜刷事件中，還有持卡人信用卡可用額度不足1000元被盜刷近兩萬元。賈天樂稱，自己所持的浦發銀行信用卡總額度2萬元，8月曾在意大利和冰島刷過卡，回國對過賬單。截至9月8日，可用額度649.29元，卻於9月10日在巴西發生3筆盜刷。

9月12日，賈天樂的信用卡入賬三筆金額6463.1元的消費，分別是一筆用餐和兩筆汽車配件，賈天樂合計被盜刷19389.3元。賈天樂稱，「消費當日沒有收到電話、短信及微信公眾號推送，僅入賬日微信公眾號收到推送。」

貝殼財經記者注意到，另有持卡人發帖稱，曾於8月18日致電浦發銀行客服要求註銷紅沙宣卡，處理完App立刻就顯示卡已經失效，但卻在9月11日收到信用卡在巴西被盜刷的短信提示。

02

 誰來擔責？

有持卡人被盜刷賬單已清零

銀行稱持卡人無需承擔

當前，多名遭遇盜刷的持卡人已聯繫浦發銀行並將相關信用卡凍結或掛失，部分持卡人的賬單已被清零。

「幾年前因為每年都會出國旅遊辦理了這張高顏值信用卡，后來好幾年沒出國，也忘記有這麼張卡，直到9月10日收到了扣款短信。」柯林稱，注意到是官方號碼，當天就讓客服掛失了該信用卡。

9月11日，柯林再次撥通了浦發銀行客服電話，再三表示沒有出國且卡片在手中之后，浦發銀行客服表示會進一步跟進。9月13日，「賬單清零了，我可能發現得早所以處理得比較快。」柯林告訴貝殼財經記者，本次共被盜刷1.2萬元左右，昨日（9月12日）賬單仍顯示1.2萬元金額，今天（9月13日）已經變成0。

柯林被盜刷賬單已清零。受訪者供圖

在發現信用卡被盜刷后，熊蘭聯繫上浦發銀行客服，在客服提議下掛失換卡。客服迴應，后續調查部門會盡快聯繫跟進處理，且調查過程中持卡人暫時無需承擔此筆交易金額。如果后續調查結果確認爲欺詐事件且持卡人不存在任何責任，銀行會承擔相關欺詐損失。同時也提示，如調查期間案件暫無結果，相關欠款可能會先行自動扣款。

楊麗紅、賈天樂被盜刷的信用卡也均已掛失，賈天樂收到銀行反饋稱，反詐部門仍在調查。9月13日，楊麗紅、賈天樂均接到了浦發銀行回電稱，已經有了解決方案，盜刷款項無需持卡人承擔，后續會進行調賬。

楊麗紅稱，「保證用卡安全是銀行的責任，不能每次都靠自己鎖卡來控制。我保證了沒有讓任何人拿到我的卡記錄信息，這次卻仍然被盜刷。希望浦發銀行可以儘快做出實際行動來解決，而不是客服挨個兒留言私信做表面功夫。」

03

 盜刷探因：分析人士稱

技術性盜刷攻擊可能性更大

針對此次盜刷事件，浦發銀行信用卡中心和萬事達卡方面均暫未對造成此次事件的原因進行披露。但雙方均表示，已第一時間啟動應急調查，成立專項小組追溯風險源、阻斷潛在風險。

銀行信用卡被盜刷事件一直存在，為什麼盜刷事件屢禁不止？

「通常來講，信用卡被盜刷有兩種情況，一種是持卡人不經意間泄露了自己卡片信息，最終導致被盜刷的情況出現。另一種則是發卡行或卡組織被‘黑客’等組織攻擊，突破了安全防火牆最終造成了盜刷。」信用卡業內人士在接受貝殼財經記者採訪時表示，第一種情況下，信用卡盜刷的規模不會太大；而第二種情況下，往往某一類或某幾類信用卡會出現集中被盜刷的情況。

值得注意的是，此次浦發銀行信用卡盜刷事件，主要集中在浦發萬事達「紅沙宣」信用卡產品。

另有信用卡行業分析人士表示，按照當前的情形看，有組織的技術性盜刷攻擊的可能性更大。這意味着「黑客」可能找到了相關信用卡產品安全防火牆的某個漏洞，最終造成了集中盜刷。

「在技術性盜刷的過程中，持卡人一切的操作可能都是徒勞的，可以依靠的只有銀行信用卡中心和卡組織的安全防火牆。」上述人士進一步指出，如果「黑客」找到了安全防火牆深層次的漏洞，盜刷發生很有可能越過持卡人設置的密碼、境外鎖等防盜刷措施。防範這類盜刷唯一的方式，就是銀行信用卡中心和卡組織不斷強化自身安全防火牆，進一步提高信用卡資金的安全性。

04

 浦發銀行、萬事達接連發聲

被盜刷后建議立即凍結掛失

9月13日凌晨，浦發銀行信用卡中心發佈聲明稱，針對本次情況，該中心主動迴應客户關切，避免客户承擔不應由其承擔的損失，全力維護客户合法權益。

萬事達方面亦表示，已與發卡行（浦發銀行信用卡中心）在第一時間啟動應急調查，成立專項小組追溯風險源、阻斷潛在風險，並共同推進相關持卡人的資金保障流程，避免持卡人承擔不應由其承擔的損失。

事實上，銀行信用卡中心普遍對盜刷事件都會有相關應急措施，如果盜刷為真，銀行信用卡中心往往不會讓客户承擔相應的損失。

從法律角度來看，有專業人士提示，發卡銀行對銀行卡交易過程負有安全保障義務，對可疑、異常交易負有審慎審查義務，應充分利用信息技術手段，防止盜刷案件發生，如偽卡盜刷導致境外取款發生，銀行未識別偽卡而向他人付款，則應承擔相應的賠償責任。

根據《最高人民法院關於審理銀行卡民事糾紛案件若干問題的規定》，發生偽卡盜刷交易或者網絡盜刷交易，信用卡持卡人基於信用卡合同法律關係請求發卡行返還扣劃的透支款本息、違約金並賠償損失的，人民法院依法予以支持；發卡行請求信用卡持卡人償還透支款本息、違約金等的，人民法院不予支持。

雖然我國信用卡盜刷率在全球處於極低的水平，我國大部分銀行和信用卡品種的安全係數普遍較高。但一旦盜刷發生，對持卡人就可能造成麻煩或損失。

事實上，比起此次浦發信用卡被集中盜刷事件，持卡人無意間泄露信用卡相關信息導致的盜刷事件更為常見。

「信用卡的信息泄露的渠道有很多種，情況也很複雜，持卡人對信用卡信息的保存要慎之又慎。」一位銀行信用卡內部人士舉例説明，銀行信用卡卡號中就暗含了不少信息，如發卡銀行、發卡組織、發行信用卡的產品種類、賬號等。一些不法分子獲取了這些信息，就有可能通過一些技術或結合其他信息，完成盜刷。此外，持卡人在使用信用卡刷卡或網絡消費時，密碼、CVV碼等信息亦有泄露的可能。

在法律層面，有專業人士指出，持卡人亦應對銀行卡及密碼盡到謹慎保管義務，避免在風險場所進行交易，如因自身過錯導致盜刷案件發生，或在發現盜刷后未及時採取有效措施避免損失擴大，也應根據其過錯承擔相應的責任。

如果發生盜刷事件，持卡人也不用過於慌張。有銀行信用卡業內人士告訴貝殼財經記者，通常來講，客户發現被盜刷之后，可第一時間與發卡行聯繫，凍結或掛失相關卡片，從而可避免該卡片進一步被盜刷，造成更多損失。

「隨后信用卡中心將追回損失的資金。」上述信用卡業內人士指出，在這段時間內，一些銀行採取被盜刷的金額不被計入還款金額中的做法；也有一些銀行則可能要求客户先行墊付，事后返還。此外，爲了安全起見，銀行信用卡中心往往會建議客户換卡，避免再次被盜刷的風險。

萬事達卡及萬事網聯也提醒，持卡人要定期通過發卡行 App、短信通知或賬單核對交易（重點關注非本人消費、異常小額扣款），儘快開通每筆交易的實時提醒，線下用卡不脱離視線、線上交易保護卡號及驗證碼安全；若發現未經授權交易，也請立即撥打發卡行客服熱線覈實情況、凍結賬户。

（文中楊麗紅、熊蘭、賈天樂、柯林均為化名）