9月25日起，微博、小红书等社交平台陆续出现持卡人反馈，自己持有的信用卡在凌晨收到交易提醒，出现未经授权的境外消费，消费地点多为巴西，币种以巴西雷亚尔、乌拉圭比索为主。

　　多位持卡人自述，交易发生时卡片未离身，相关卡片曾绑定Apple Pay，交易记录显示渠道也为Apple Pay，涉及卡片多为中行长城卓隽万事达卡系列，涵盖美元卡、英镑卡等卡种。

　　有持卡人晒出的短信内容显示，其主动联系客服冻结信用卡后，中行建议及时向公安机关报案，并配合提交个人身份证件、信用卡、ATM机查询凭条、出入境记录等持卡人不在交易现场的证明材料，以及公安机关报案回执或报案情况说明。

　　“这是标准的境外信用卡盗刷处理流程。”有信用卡从业人士向记者表示，如果发生盗刷事件，建议用户第一时间锁卡，银行则可能要求其提交相关证明确认本人当时身处境内。

　　接近万事达卡方面人士向21世纪经济报道记者表示：“我们的第一要务是确保持卡人资金安全和交易正常进行，这点大家不需要担心。”

　　9月28日下午，有遭遇盗刷的持卡人向记者表示，已收到来自中国银行信用卡中心客服的电话，持卡人无需还款，由于预授权交易资金仍未入账，中行方面将撤销该笔盗刷交易，并沟通后续换卡等流程。

　　有信用卡从业人士向记者分析，三要素无卡支付（CNP，Card Not Present）可能是近年来境外信用卡频遭盗刷的技术前提。三要素无卡支付，指的是境外线上交易不核验实体卡，仅凭卡号、有效期、CVV安全码三项信息即可完成扣款，不需要交易密码，也不一定会触发持卡人额外验证。

　　“这些信息如果被撞库命中，有概率在境外电商、订阅等渠道直接扣款。”他表示。

　　这并非境内万事达卡第一次遭遇境外集中盗刷。2025年9月，浦发银行与万事达合作发行的“万事达无价世界卡”曾出现境外集中盗刷，交易集中在9月9日至11日，地点同样在巴西。9月13日凌晨，浦发银行信用卡中心发布声明，称已与万事达卡组织第一时间启动应急响应；万事网联随后公告称，已与发卡银行启动应急调查、成立专项小组追溯风险源。

　　记者了解到，目前多家银行信用卡中心已通过增加验证链路围堵这一风险行为。有股份行信用卡人士向记者透露，该行境外信用卡在同一时段遭到了黑客攻击，但由于触发了验证流程，最终没有发生盗刷交易。

　　值得一提的是，近年来随着数字金融发展，针对境外信用卡盗刷等案件的消费者权益保护机制也愈发完善。在去年12月上海市浦东新区人民法院发布的10起涉数字金融商事典型案例中，信用卡盗刷案件就位列其中。该案明确了新型线上跨境“盗刷”的司法认定标准，强调发卡行与支付机构在数字支付场景下应承担更高的安全保障义务，有力保护了金融消费者权益。

（文章来源：21世纪经济报道）