中行万事达卡爆出跨境盗刷：涉事交易已撤销，业内提示关闭境外无卡支付

近日，有多名用户在社交平台上表示，名下持有的中行万事达信用卡（Mastercard）遭盗刷，出现境外异常交易，相关信用卡此前均绑定过Apple Pay。

9月29日，万事达卡相关负责人对《每日经济新闻》记者（以下简称每经记者）回应表示，此事已经解决，持卡人资金安全都有保障，目前交易都是正常的。

每经记者以客户身份拨打中国银行信用卡中心，工作人员表示，中国银行和万事达卡方面正在开展调查，有进一步结果会发布官方通知，目前已经在积极跟进处理，也有部分客户接到处理电话。

截至记者发稿，多名用户在社交平台上表示，已接到银行客服电话，对方表示涉事交易将撤销，相关款项无需还款。

人在家中坐 钱被刷走了

“9月26日我人在家里睡觉，被Apple Pay盗刷1970万巴拉圭瓜拉尼币（折合人民币约2.2万元）。”持卡人小陈表示，自己所持有的中行万事达信用卡卓隽卡当前并未在巴拉圭使用，但当天短信提示通过Apple Pay消费，币种为巴拉圭瓜拉尼。

9月26日起，多名中行长城卓隽万事达卡持卡人发帖称，凌晨收到多条境外交易提醒，交易地点集中在巴西、巴拉圭等海外地区，结算币种多为巴西雷亚尔、巴拉圭瓜拉尼，部分交易为小额英镑扣款。

不少持卡人表示，涉事卡片均绑定过Apple Pay，交易渠道显示为Apple Pay支付。

今年4月，万事达卡与中国境内银行卡清算机构万事网联联合官宣，中国内地发行的万事达卡品牌银行卡正式支持 Apple Pay跨境交易支付。

每经记者搜索相关消息发现，此次盗刷事件主要集中在中国银行。每经记者致电中国银行信用卡中心，工作人员回应称，此次盗刷情况主要是万事达卡相关的部分交易出现问题，目前已经和万事达卡就此开展调查。

“目前市场有推测，是黑产团伙摸透了万事达部分号段的发卡编码规律，在未拿到用户卡片信息的情况下，批量生成了一批卡号，通过境外低风控的商户多次尝试盗刷并成功。”博通咨询金融业资深分析师王蓬博在接受每经记者采访时表示，这类盗刷行为又称“撞库攻击”，但目前只是市场层面的分析，并非官方最终定论。

如发现交易有异常怎么办？上述银行工作人员建议，用户可以在手机银行自助渠道、微信服务号及时做“一键锁卡”操作，也可以致电客服电话，及时做卡片挂失或冻结，由相关交易部门做进一步的调查核实。

也有业内人士建议，对普通用户来讲最实用的办法是，平时不用的时候直接关掉境外无卡支付开关，从源头堵死这类境外线上盗刷的通道。

多家银行提示境外用卡风险

值得一提的是，2025年9月，国内也曾爆发过一场大规模盗刷事件，当时涉事信用卡多为浦发银行与万事达合作发行的无价世界卡，也被称为“红沙宣”信用卡。浦发银行当时回应称，“因受外部攻击，部分合作银行万事达卡的持卡人受到影响。浦发银行卡中心与合作方及时发现、阻断风险。”

多起信用卡跨境盗刷事件发生，隐藏的风险值得关注。业内认为，过去传统的信用卡盗刷更多集中在银行卡信息泄露层面，而移动支付的发展使银行卡与手机设备、数字Token之间产生了更多关联。

“目前境内发卡行、卡组织、手机钱包三方风险信息同步还是不够及时。”王蓬博还认为，目前卡组织对境外商户的风控约束力度不足，部分海外线上商户可以绕过二次校验，黑产有可能是钻了这个空子批量做交易。同时卡组织层面对于同一号段集中出现大量试探交易，事前预警拦截做得也不够，暴露出在跨境风险联防上存在明显短板。

临近国庆假期，多家银行密集发布信用卡境外用卡的风险提示。

图片来源：中国银行云南省分行公众号

中国银行云南省分行公众号指出，部分境外商户仍使用老旧的POS终端，容易被犯罪分子侧录信用卡信息；境外刷卡大多凭签名，不需要输入密码，信用卡一旦离开视线，就存在被盗刷的可能；在境外网站上进行网上交易时，若未通过安全途径开通相关认证服务，信用卡信息易被泄露。

兴业银行昆明分行公众号指出，境外刷卡优先选择正规大型商户，妥善保管卡片。出行前开通交易提醒，设置临时消费限额。回国后及时关闭境外交易功能，必要时更换新卡。不在境外陌生网站绑定银行卡，降低信息泄露与盗刷风险。