近日，多位持卡人在社交平台发文反映，其持有的信用卡在境外发生盗刷，涉及卡片以中国银行长城卓隽万事达卡系列为主。部分其他银行的万事达卡用户也报告了类似情况，目前尚不清楚各案例之间是否存在关联。

目前，部分持卡人称已收到银行短信通知，相关盗刷交易已被撤销。一位接近本次事件处置工作的人士对中新经纬表示，漏洞在上周日（9月27日）已修复，相关持卡人已取得联系，本次盗刷事件不会导致持卡人遭受损失。

卡在手中、钱被盗刷

9月26日，一位IP地址位于浙江的网友在社交平台发帖称，其中国银行信用卡当天早上出现两笔巴西里亚尔交易，盗刷金额约合6000余元人民币。

9月27日，IP地址在湖北的网友反映，其中国银行信用卡同样遭遇境外盗刷。该用户晒出的未出账单显示，9月26日发生两笔巴西里亚尔消费，合计9400巴西里亚尔（约合1.2万元人民币）。该网友表示，事发后已报警，并前往开户银行提交相关凭证材料。

多名涉事持卡人在社交平台分享后续进展称，已收到中国银行客服通知，确认相关交易为盗刷，将自动撤销异常交易，无需持卡人进行任何操作。 另有用户晒出银行短信证实，9月28日涉案盗刷交易已完成撤销。

9月29日，中新经纬以用户身份致电中国银行信用卡中心客服电话，咨询信用卡被盗刷后的处理方式。工作人员回应称，用户遭遇信用卡盗刷后，银行会冻结涉事卡片，并跟进后续处置工作。

截图自某社交平台

本次批量境外盗刷事件中，不少持卡人在投诉银行的同时，也将矛头指向万事达卡。

29日，中新经纬就被盗刷一事联系中国银行、万事达卡有关人士，截至发稿时暂未收到相关回复。

关于此次事件发生的具体原因，仍需等待银行、卡组织及支付机构调查。

某银行信用卡中心人士对中新经纬分析称，不法分子在巴西制作了虚假交易的报文，部分卡组织接到此类报文会直接拒绝，不向发卡行发送；而万事达将此类报文标注为高风险，并发送给发卡行自行判断。各家发卡行对此类报文的处理方式不同，有的发卡行直接拒绝，而涉事银行未进行相应处理。

事发后，部分银行也启动了自查。某国有大行信用卡中心人士称，排查后目前该行暂未出现类似情况。另一家银行信用卡中心人士也表示，正在与卡组织保持沟通、了解情况，该行客户尚未发生类似情况。

信用卡被盗刷谁来担责？

近年来，信用卡网络盗刷案件时有发生，由此引发的持卡人与金融机构之间的纠纷也屡见不鲜。

2025年12月，上海市浦东新区人民法院（下称浦东法院）公布10起涉数字金融商事典型案例，其中一起为信用卡盗刷纠纷。

案例显示，2023年12月26日，李某向公安机关报案称案涉信用卡被盗刷。经公安机关调查，李某的四家银行信用卡在香港通过购买手机的方式被盗刷。李某在信用卡盗刷期间无出境记录、无香港活动轨迹，信用卡在其本人身上保管。

李某认为某信用卡中心未能尽到安全支付义务，遂诉至法院，请求不承担盗刷款项及相应息费返还义务，并要求某信用卡中心撤销相关不良征信记录。

浦东法院指出，案涉交易发生在凌晨三点，同一时间段内李某相关信用卡先后发生四笔类似交易，交易金额较大，交易店铺及收货地在香港，交易方式、频率以及金额与李某以往小额、间断消费交易习惯不符，且交易期间李某无出境记录、无香港活动轨迹，信用卡在李某处保管。李某报案后公安机关定性为盗刷并立案侦查。结合在案证据以及交易习惯，根据高度盖然性的证明标准，应认定系争交易属于网络盗刷。最终，法院支持了李某的诉讼请求。

浦东法院表示，本案作为一起跨境无卡盗刷引发的纠纷，涉及持卡人、发卡行、第三方支付机构等多方主体，呈现出新型支付模式下权责界定的复杂性。作为支付服务的专业提供者，发卡行与支付机构应承担与其专业技术能力相匹配的安全保障责任。在持卡人不存在可归责过错的情况下，相关金融机构应及时履行资金安全保障责任。

银行卡资料图来源：中新经纬摄

上海汉盛律师事务所高级合伙人、法学博士李旻对中新经纬表示，发卡行与持卡人之间成立银行卡合同关系。依据《最高人民法院关于审理银行卡民事纠纷案件若干问题的规定》（下称《银行卡规定》）第七条规定，只要持卡人对银行卡、密码、验证码等身份识别信息、交易验证信息尽到了妥善保管义务，发卡行即须返还被扣划的透支款本息、违约金并赔偿损失，且不得请求持卡人偿还该部分款项。

李旻指出，根据《银行卡规定》第四条第2款规定，发卡行应承担主张争议交易为持卡人本人交易或其授权交易的举证责任，应提交交易单据、对账单、监控录像、交易身份识别信息、交易验证信息等证据材料进行证明。简言之，发卡行是持卡人可直接主张的第一责任主体。

遭遇信用卡盗刷该怎么办？

国庆假期将至，不少人计划出境旅行，信用卡使用需求随之增加。一旦发现信用卡出现境外异常交易，持卡人应如何处置？

招联首席经济学家董希淼在接受中新经纬采访时表示，当持卡人发现境外异常交易，应遵循“止损—取证—申诉”顺序：立即通过客服或App冻结、挂失卡片；尽快在境内ATM查询、取现或POS消费并保留凭条，以证明卡未离身；随后向银行提出盗刷调查并向公安机关报案。应保存交易凭条、账单与提醒截图、客服沟通记录、报案回执及出入境或行程材料。

“无境外消费需求者，可关闭境外交易功能，启用境外、夜间、异地安全锁，设置较低交易限额，并开通短信、App、微信等多渠道提醒。”董希淼说。

万事达卡及万事网联也在公司网站提醒持卡人，定期通过发卡行APP、短信通知或账单核对交易（重点关注非本人消费、异常小额扣款），尽快开通每笔交易的实时提醒；线下用卡不脱离视线，线上交易保护卡号及验证码安全；若发现未经授权交易，立即拨打发卡行客服核实情况、冻结账户。

文中观点仅供参考，不构成投资建议，投资有风险，入市需谨慎。

本文来自微信公众号“中新经纬”（ID：jwview），作者：魏薇，编辑：林琬斯，责编：闫淑鑫 罗琨，36氪经授权发布。