如何提高信用卡使用安全？特別是境外刷卡？

12-29

關於信用卡安全問題，各位都分享了自己的真知灼見，還有……不堪回首的血淚史。我們也來談談信用卡在境外的使用安全問題。

在具體操作上，主要分選卡和用卡兩個層面。

(一)
選卡

其實，關於出境游選卡問題，我們曾在之前的文章中提到過：請大家一定使用晶元磁條複合卡。（請見：出境旅遊，選卡、刷卡到底有什麼講究？ - 銀聯國際的文章 - 知乎專欄）

晶元卡有何用？

近年來，全球銀行卡行業都在進行從純磁條卡向晶元卡的升級，背後的重要原因便是晶元卡的安全性，它能夠存儲加密數據，防止卡片數據被複制。同時，晶元卡本身採用的是一種雙向動態比對技術，在被讀取時，可以自動確認（用卡）終端是不是合法。談到晶元卡，我們的技術專家這樣表示：「根據技術規範和相關檢測，晶元卡能讀取出的信息非常有限，不能用來製造偽卡，卡片被盜刷的可能性極低，信息被惡意使用的幾率小，持卡人資金安全不會受到影響。」

如何識別晶元磁條複合卡？

簡而言之，卡面上有晶元的，就是晶元卡。在這個基礎上，背面沒有磁條，是純晶元卡，背面有磁條，就是晶元磁條複合卡。

現在國內基本上已經完成了由磁條卡向晶元卡的升級。然而，由於部分國家的升級還在進行當中，有些國家暫時還不能受理純晶元卡，所以一張晶元磁條複合卡是出境用卡的必備品。

大家可以查看下手中的卡，如果不是晶元卡，儘快去銀行進行升級，目前大多數銀行都可以免費為客戶更換。

(二)
用卡

1. 密碼真的很重要

①到底要不要輸密碼

有小夥伴反映，在境外刷信用卡，有的時候不需要輸密碼，這樣真的安全嗎？

事情是這樣的。

國內發行的信用卡，多數都有密碼。而在境外使用信用卡，有時候需要輸密碼，有時候則不用。其實，免密交易是一些國家的支付習慣，比如美國、韓國、日本等。去這些國家消費，就算是持有密碼的信用卡，也不需輸入密碼，而是簽字確認消費。

境內絕大部分全國性和區域性銀行所發的銀聯卡都支持免驗密碼（包括15家最大的銀行），但是如果是這15家以外的銀行發行的信用卡，則有可能需要提前聯繫銀行取消交易密碼，屆時的消費也通過簽字確認。

這裡要先提一句，簽字真的很重要。後面會再跟大家掰扯一下這個事兒。

②如果設密碼，請盡量複雜一些

我們的建議還是：把密碼設設好，盡量複雜一點，讓人即時看到都無法聯想出什麼意思的那種就最棒了。

使用生日、手機號、門牌號、身份證號，甚至111111、123456這種號碼做密碼的行為，基本上就是親手給犯罪分子製造可乘之機啊。

③密碼請千萬捂好

在境外的公共場所刷卡消費輸密碼時，很多持卡人都容易忽略遮擋密碼這個問題。而一些不法分子為了盜取持卡人信息，可能會用微型攝像機偷窺卡號和密碼。

事實上，除密碼外，信用卡卡號、信用卡有效期、信用卡使用驗證碼CVN2（即「後三碼」）和身份證號也是極為重要的個人信息，建議通通不要泄露出去。

所以，請大家務必把這些信息遮得嚴實一點，用手捂住，不丟人！

2. 簽名也有講究

信用卡的背面都有簽名欄，請大家不要留空，一定重重地把自己的名字簽上。

在境外，收銀員，尤其是發達地區的收銀員會仔細核對大家的簽名，哪怕他們並不認識中國字。

在刷卡消費的時候，在核對簽名過程中，如果發現簽名與信用卡上的簽名不符，收銀員是有權利拒絕出售商品的。

不僅如此，如果您確實簽名了，而收銀員因為沒有核對簽名進行結算，這樣造成的風險會由商戶承擔。而信用卡在沒有簽名的情況下遭到盜刷，責任就在持卡人了。

簽名最好在剛拿到卡片的時候就簽上，因為時間長了簽名條上面有油污就不容易簽上了。另外，也請大家盡量避免過於簡單工整，以免被別人學了去。據部分朋友親測，最好用圓珠筆，如果用水筆的話，可能會這樣。

3. 評估ATM的安全係數

在拉美、東南亞地區，銀行卡被盜刷案件的發生率較高。我們會更建議你在位於機場和大型商場的ATM機取款。如果ATM上貼有「Maintenance」、「Out of Service」等字樣的通知，也建議大家不要再使用該機具。

4. 網路消費需留意

由於智能終端的興起，很多持卡人為了使用的便利，會將網路消費轉移到智能終端進行。但是，智能終端類產品一旦被網路病毒或黑客入侵，便會被其控制。

因此，持卡人一定要提高警惕，不要去點擊可疑的鏈接以及下載來路不明的第三方軟體，一旦手機感染網路病毒，與其相關聯的資金便會形同與失去了鎧甲。

5. 開通簡訊提醒

持卡人一定要開通賬戶金額變動等簡訊提醒，一旦盜卡便及時上報。身在境外，也建議保持手機的暢通。

目前，各銀行都有盜卡保護機制，但這個保護機制是有時間限制的。盜卡保護時間一般是掛失前48小時，最長120個小時內。目前國內多數銀行提供的失卡保障最高額度在5000元以上，通常在1萬至5萬元間。

如果被盜刷，大家可以在收到賬戶消費簡訊提醒的當口，立刻向銀行掛失、凍結賬戶和報案，銀行或相關機構將與你一同承擔。

6. 緊急現金支援

說了這麼多，我們的初衷只有一個：希望大家永遠不要遇到信用卡被盜刷這種事。

但是，如果，萬一，您真的遇見了銀聯信用卡被不法分子盜刷，或其他無法用卡但急需現金的緊急情況，可致電其發卡行客服電話或所在地的銀聯服務電話，申請最高等值5,000美元的緊急現金支援，以助您一臂之力。

點擊這裡，詳細了解銀聯卡緊急現金支援服務。

銀聯國際銀聯卡緊急現金支援服務

最後，衷心祝願大家在境外都能安全用卡，刷出開心刷出美。

曾被盜刷2w多rmb，來講講我的小建議吧。

只想看重點的直接看最後。

事情是這樣的。在美國留學期間用的是中信的信用卡，平時使用頻率不高，在學校里買買午飯零食冰激凌、餐廳刷刷卡或者偶爾在網上大型可信購物網站買買書衣服化妝品。

三個月後去義大利待了三個星期，期間只去一家餐廳刷了一次卡。

再後來就沒怎麼用過這張信用卡，直到我回國。

然後！在距離去過義大利大概半年的時候，我人在中國。有一天早上我迷迷糊糊醒來拿起手機看到有銀行發來的簡訊還有銀行的未接來電。本來沒太在意，打開看到簡訊的一刻，寶寶就驚呆了！兩條在義大利消費成功的簡訊提醒，一共兩萬多人民幣。第三條是信用卡被鎖掉的消息。我趕緊打電話給中信，證實了我的信用卡確實被盜刷了。

和高票答案一樣，我去離我最近的ATM機對卡片進行了操作證明我的卡在我身邊、去附近一家中信銀行找到大堂經理幫我打電話再次證明、然後去了警察局經偵部門進行了報警（各種口述、筆錄、簽字啥的，事實證明沒有任何用處……但是一旦發生還是必須的程序）。浪費掉了整整一天的時間！啊啊啊！

再後來，就是和中信銀行的各種溝通啦。電話和郵件。雖然很麻煩，不過大概三四個月後中信負全責，把錢賠給我啦。

經過這次被盜刷，我深刻體會到了信用卡的不安全。下面是我的一些出行，尤其是出境旅遊用卡tips啦。

-------- --------- ---------- -------

看這裡！看這裡！！

1. 額度別調太高，把損失控制在不會讓自己崩潰的範圍之內。

2. 經常換新卡，尤其是出境旅遊之後回國盡量立刻換卡。我就是回國後半年都沒有換新卡導致了半年後竟然被盜刷。

3. 在國外，盡量不要在實體的餐廳、小店鋪、和各種不明來源的POS機刷卡。刷卡的時候更不要讓你的卡離開你的視線，以防止被複制。

4. 出境旅遊的話其實銀聯和支付寶現在越來越方便啦。尤其是銀聯儲蓄卡（UnionPay），親測在英國刷銀聯匯率比信用卡（Visa或者MasterCard）划算！支付寶呢，在韓國等地已經打下了一片天地。

5. 可以選擇買目的地當地的travel money card等，可以當作信用卡使用的，方便！重點是安全！

6. 祝大家無論在哪裡玩耍都人財安全！么么噠

先回答問題：

以我近期的實際了解。目前國內辦理的信用卡，使用本身就存在就存在巨大的風險。

（這裡沒有表達在國外辦理信用卡會更安全）

使用信用卡本身就是不安全的。這是直接來自於和我溝通的銀行風險部門給出的反饋結果。

根據過去有新聞報道的犯罪記錄判斷，國內盜刷信用卡過去的主要方式，較多是使用改裝過的黑POS機。通過刷卡獲得卡信息，通過複製卡消費的方式牟利。

但現在時代變了。新方式不可知。

不過按照常識判斷，在不安全的環境下用POS刷卡，依然是會增加風險的。

我個人認為，出境使用信用卡較大的隱患，來自於一些對信用卡信息的收集。比如航空公司就常見要求包括卡號、時間和CVV的全部信息。如果是正常刷卡，應該不會額外增加風險。至少我不知道導致風險增加的其他因素。

最後，對於已經發生得盜刷。根據我實際和國內銀行的接觸。銀行會傾向於盡早發現並凍結可疑交易以避免損失擴大。防止犯罪者把客戶額度徹底刷光。但面對已經確認的盜刷情況，在可能的情況下，是會推諉責任的。

****************************************

昨天剛剛處理完一筆盜刷。也完整的渡過了我人生中遭遇的第一次信用卡盜刷。

希望我的經歷，對大家認識到現在信用卡的安全性和處理方式有所認識。

今年8月8號凌晨，我還沉浸在剛剛成功上架一款遊戲的喜悅中。是8月4號上的線，拿了蘋果多個推薦位，用戶的評價也很高。與之對應的，我和研發團隊進行了持續一周的瘋狂加班。

8號早上我才回的家，9點17分，我的廣發信用卡發生了第一筆盜刷，我還在睡夢中。

我十點半醒來，先看到廣發銀行的三個未接來電。再看簡訊，有一筆已經發生的，金額為19900的消費，和多筆嘗試消費，但由於信用卡被緊急凍結導致狀態異常的交易失敗。

也就是說，我醒來之前。

9點17分，金額為19900的消費已經交易成功。

9點19分和之後多筆金額同樣為19900的消費，交易失敗。

（被盜刷簡訊內容如圖）

雖然看到了簡訊，我依然沒有太明白髮生了什麼，優哉游哉的接了幾個公司同事的電話。到了公司，和已經在會議室等待的合作方談了後續工作的安排。然後簽了一堆字。

然後又接到了一個廣發銀行打過來的電話。我的狀態依然都還很輕鬆。

說實話，我自己沒確認也不知情的大額消費，擺明了就是有問題的。

但我當時也對廣發有充分的信任，以至於我都不願意多想。具體原因我後面會說。

廣發的客服比我焦灼的多。

「您的信用卡已經被我們緊急凍結了，我們需要確認您早上9點17分19900的消費是否經過了您自己的授權。」

「啊，我不知道我有花過這個錢。請問您能告訴我具體消費內容和發生的地點嗎。」

「…………您不知道有這個消費是嗎？」

「是。」

「卡在您身邊嗎？」

「在。」

「那您應該是被盜刷了。」

「我之前不久才被廣發要求換的新卡。應該很安全啊。」（注1）

「您的信用卡有離開過您本人嗎？」

「沒有。」

「那我能認為您確認這筆交易不是本人操作的嗎。」

「可以。我接下來應該做什麼？」

「申請掛失，領新卡。」

「我才換的新卡啊。」

「可您都被盜刷了啊…」（客服已經快帶著哭腔了）

「奇怪，盜刷的話應該會把我的額度全盜刷乾淨？」

「那您覺得不是盜刷嗎？」

「是…是盜刷」我想了想，這可是大是大非的問題。

「那我先去操作了，之後會有風險部門的同事聯繫您。」

說實話，到掛電話的一刻，我依然傾向於我收到的簡訊和接到的顯示為廣發銀行的電話號碼，是被偽基站劫持。這是另外一種網上經常被曝光的詐騙手法。

然後我單獨從開發環境的網路中，用垃圾桶開了一個安全的熱點，關掉4G登陸了廣發銀行的手機app，廣發銀行蘋果端的app做的是我見識過所有銀行中最爛的。當然這個並不重要，我的確在賬單信息中查到了這筆19900的消費。丟雷撈牟…真的被盜刷了。

然後我收到新的簡訊，掛失和新卡發放已經生效。

這效率不錯。

這裡再解釋一下注1：

招行大約從三四年前嚴重的得罪了我（和這個事件無關所以跳過），那之後信用卡我開始主要使用廣發。我信用卡的額度很高。不申請臨時調額大約夠付個首付（不算豪宅的話）。不常使用的卡應該也都夠隨便買輛車。

我對安全性的重視可能不夠，而且出於常年的用卡習慣和對銀行安全性的盲目信任，我一直都沒有設定消費密碼。所有的信用卡都沒有。

這或許基於我多年用卡，從未發生過被盜刷的閱歷，帶來的錯誤暗示。

也是我覺得六位消費密碼並沒什麼卵用。

因此我經常遭到廣發銀行安全部門的騷擾，對方要求我必須設定密碼。我的回復只詢問一個問題，這是國家的法律規定還是你們銀行的強制規定。

這裡的邏輯是，如果國家對這個有做出規範的要求，我當然會，而且也只能配合；如果是廣發信用卡用戶必須設定（而其它銀行不用），我也會按要求設定，但我事後可能註銷掉（去用其他銀行免密的信用卡）。

但廣發每次都退縮了，把口徑從必須改為可選。說明這屬於規定但不強制，您要是實在不願意設定密碼，就給您寄一張新卡吧。這樣安全一點。然後我還會問，你們有晶元卡嗎？聽說晶元卡安全一些，你老給我頻繁換磁條卡幹什麼呢。但是廣發只有銀聯的晶元卡，VISA只有磁條卡，考慮到我時不時要出趟國。所以就陷入了----廣發銀行打來電話，威逼利誘我設定消費密碼，我拒絕，廣發寄給我一張新卡（卡號不變但CVV變），再重新激活新卡。這個事情就發生在這個循環剛剛發生後，也就是我才拿到新卡不久。

很快我就接到了廣發風險部門的電話。

廣發客服部門，和廣發風險部門完全是兩種相反的交流風格。

廣發客服部門不會回應你的任何疑問，也許是接觸不到信息也許是沒有被授權回答，但態度非常的謙卑。

「親愛的用戶，你是我爹，但是您詢問的問題我無法回答。」

廣發風險部門會清楚的回應你每一個問題，但是態度非常的冷酷。

「親愛的用戶，我是你爹，你有屁快放。」

「確認一下盜刷的筆數和金額。一筆，19900。對嗎？」

「對，請問盜刷操作是在什麼地方發生的？」

「這不能告訴你，不過是異地，你是在上海對嗎？」

「對。」

「你現在在上海？」

「對」

「卡在你身上？」

「對。」

「怎麼證明？」

「我可以拍照發給你。」

「我們不方便收。」

「我可以掃描傳真給你。」

「這個不可信。」

「那你說個方法？」

「你去附近刷個卡。」

「已經被凍結了也能刷？」

「不能，但是會有記錄。」

「什麼記錄？」

「你在上海，你拿著凍結的卡，操作的記錄。」

「哦……那我還要做什麼」

「你要去派出所立案，然後拿到回執。我們會和當地的公安部門配合追款。」

「你們當地的公安部門不是廣州嗎？我在上海報案有什麼用？」

「你的意思是你現在來廣州？」

「不是……」

「所以你現在就去。」

「好。我要和警察說什麼？」

「該怎麼說怎麼說，他們明白的。」

「所以我真的是被盜刷了？」

「不然呢？」

「我剛換的新卡啊。」

「新卡就不會被盜刷了？」

「啊？啥意思。」

「就是新卡也會被盜刷。」

「不是說盜刷一般都是被黑pos記錄的嗎？」

「誰說的。」

「你們廣發的客服啊。」

「他們不懂。」

「那怎麼才能防盜刷？」

「沒辦法。」

「所以現在被盜刷的很多？」

「很多。」

「廣發很多還是所有銀行都很多？」

「都很多。」

「我現在極少在pos機上刷卡。還是會被盜刷是為什麼？」

「我們也不知道。」

「也就是說，從我拿到信用卡就是不安全的，而且沒有任何防範手段？」

「是的，但晶元卡會更安全。」

「你們沒有VISA的晶元卡。」

「對，我們沒有。」

說到這我愣了一會。然後反應過來了。

「也就是說，信用卡本身就是不安全的，而且沒有任何辦法保證安全？」

「是。現在被盜刷的情況很多。」

這裡需要一張黑人問號圖。

然後我把所有的信用卡全翻出來了，當時想著，只留一張，把其他的全註銷掉。

接著我前往派出所。本來想開車，思考了一會還是決定打車，既然運氣好像挺不順的，還是安全點。

派出所排很長的隊。

我玩我自己做的遊戲。玩了兩個小時。

快到我的時候，我抬頭去看，我發現我前面一個是信用卡被盜刷來報案的；再前面一個是看到一個交通肇事逃逸的目擊者，非常慌張焦急；再前面，又是一個信用卡被盜刷的。

這比例未免有點高。

這世界，太黑暗了，一點點都不安全。

接待我的民警是一個態度很溫和的阿姨。

「兩萬啊？」

「一萬九千九。」

「那就是兩萬啊。這個金額很大啊。」

「前面的多少？」

「才幾百。需要我們來追查嗎？」

「好像不用…廣發銀行說他們和當地公安部門配合。」

「那你來找我們幹嘛。」

「廣發也沒說的很清楚，但是說要一個回執。」那位阿姨一臉不爽，歪頭看了我一會。

「真是把我們當民政局啊，天天來這麼多人，又不是給我們辦。」邊說邊手腳麻利的給卡拍照（就是被盜刷那張），給我拍照，寫了一個證明文件。主要是證明我本人在上海，卡持有在我手上沒有遺失，報警事因巴拉巴拉。

然後我拿著回執一臉懵逼站在風裡。

回公司的時候打了輛車。uber拼車，上來了個少女，從后座。她上來才看到后座還有個人，用緊湊而快速變化的五官，表達了一個你他媽一個人拼車怎麼不坐前面的意思。我用表情回應了一個，您自己不是也擠到後面說明大家是一國的怎麼好意思擺臉子的有力反饋。然後她搖搖頭表示無法理解我的素質，忿然掏出手機開始打遊戲。打的是我剛剛上線的遊戲。我感覺平靜而美好的人生，好像重新回來點。

一直到晚上，廣發不同部門斷斷續續來來回回給我打了五六通電話。

對話內容毫無營養。基本是完全相同的說明內容和重複的詢問。

第二天。我按廣發的要求，我帶著被盜刷過的舊卡，把所有材料包括報警的回執，包括交到最近（他們說明的是任意）的廣發銀行窗口。

然後廣發客服部門的人聯繫了我。確認材料交付。

「已經交過去了，還有什麼我能配合的嗎？」我問。

「感謝您的合作。我們會跟進處理並給您反饋的。」（其實後面就再沒有任何反饋了）

「現在那筆費用你們已經確認是盜刷了嗎？」

「是的，我們確認是盜刷。」

「確認盜刷你們會怎麼處理呢？那這個交易從我的賬單中取消掉？」

「不是的，我們會把這筆交易掛起。它依然在您的賬單里，但您不需要為這個費用承擔還款的義務。」

「掛起是什麼意思。會不會要我還？會不會有滯納金或者影響我的徵信記錄？」

「不會要求您還，也不會有滯納金。」

「那多久能處理完？」

「一周左右。」

「明白了，謝謝。」

「您還有其他問題嗎？」

「沒有了。」

一分鐘後。廣發風險部門又打了一個電話給我。

「我要和你確認一下這筆費用的後續處理方案。」

「我剛確認過了。我對你們的處理方案表示認可。」

「什麼方案？」

我巴拉巴拉說了一堆。

「他們說的不算。」

「嗯？」

「我們說的才算。」

「那您說……你們怎麼處理。等一下，這個費用不是已經被確認是被盜刷了嗎？」

「對。確認是盜刷。除非你現在說是你自己的消費。」

「哦，那顯然不是。」

「但您也有責任。」

「什麼意思？」

「你是否把卡交付給其他人使用過？」

「沒有。」

「你是否在刷卡消費的時候，把卡交給過別人？」

「沒有，我都是服務員把移動的pos機拿過來才刷卡。或者自己走到櫃檯前結賬。」

「你是否把消費密碼透露給其他人。」

「沒有。」

「怎麼證明？」

「證明什麼？」

「證明你沒有透露過消費密碼。」

（然後我懵了一會，我很奇怪怎麼話題會快速轉到消費密碼這個不存在的東西上。然後我有點意識到對方挖了個坑，可能是給我準備的…但是對方自己先掉進去了）

「我應該要怎麼證明我沒有泄露過消費密碼？」

「你沒法證明。」

「所以呢？」

「所以你要承擔一半的責任。」

「為什麼？不是已經確認被盜刷了嗎？」

「我們會追被盜刷的款項，有時候追的回來，有時候追不回來。如果追不回來，就會根據雙方的責任來界定損失款項的分攤。」

「所以追回來我就沒有損失，追不回來我要承擔一半也就是小一萬？」

「對。」

「可我沒有密碼。」

「什麼？」

「我的信用卡沒有設定消費密碼。」

「沒有你…算了，你等一下。」

對方估計是去核對了一會，然後過來和我說，那沒有其他問題了，打算掛電話。

「等等，如果我有消費密碼。我是不是就栽了，必須認這一半。」

「也不是，你可以去法院立案。」

「和銀行打官司？」

「對。」

「所以你們一直讓我設置消費密碼說這樣更安全，是在這等著我呢？」

「嘟嘟嘟……嘟嘟嘟……」

我一直以為是否設定密碼只是一個方便與否的問題。

有密碼會被銀行分攤責任是一個城市傳說。畢竟銀行一直強調的是有密碼信用卡更安全，而不是有密碼你要吃我大招…

真相真是活久見。

再然後的事情就比較雞肋了。

首先是關於一周內處理的承諾完全是空談。後面兩個月的賬單，那筆費用都掛在上面給我添堵。我詢問過客服，沒給我答覆，風險部門後面又打過一個電話給我，說耐心等著，三個月到半年。一個月別做夢了。

然後新卡拿到了。我估計以我的額度和消費行為。我大概也算是廣發銀行比較重要的用戶。

被盜刷過帶來的代價很明顯。我任何美元消費，和單筆超過2萬的消費都會導致被臨時凍結。

比如這樣。

比如這樣。

我自己的消費，然後我會主動解鎖。

還有一個後遺症是我變得杯弓蛇影。在有可能的場景，

我都開始用支付寶代替信用卡做支付。在無法使用支付寶的地方，我開始傾向於使用現金。

我本來有九張信用卡，註銷了六張。只留下了常用的三張。

可我依然是個把錢看得很淡的人，也依然是個心很大的人。

兩個多月過去了，我幾乎快把這件事忘記了。

然後廣發簡訊告知我，事情處理完了。

OVER

招行的掌上生活有一鍵鎖卡功能。可以專門用招行全幣卡在境外刷卡消費，需要用的時候解鎖，用完鎖上。

如下圖

為了防止自己不小心手抖purchase in app（確實經常不小心就點了內購，指紋驗證一出現條件反射按上去就扣錢了），這張卡也綁定了iTunes。

BTW，即使這樣也不完全安全，最好還是用現金，小心預授權，境外商戶先給你來個預授權，走的時候你忘了取消，最後還給你確認消費，你難道買機票回去討要嗎？

還有東南亞這些地方，盜卡什麼的非常嚴重。

信用卡，支票，相比支付寶微信本來就是落後一個時代的東西，安全性都很堪憂。就不要美國爸爸皿主美國爸爸銀行管賠美國爸爸大數據風控來洗了。

你聽說過幾次支付寶盜刷的，除了智商不夠聽信騙子把付款二維碼截圖發給對方。

如果是在美國的話，國內的卡安全係數為0，最好就是直接去買美元，到了目的地之後直接去購買visa禮品卡，可以當銀行卡那麼用。

寫在最前面：在美國有兩個地方盜卡是非常普遍現象 1 華人開的小店包括不限於各類餐廳麵包房甜品店等 2 印度人開的加油站

16年12月3日更新：我的平安銀行卡又被盜刷了：

下圖紅圈處的3筆交易，信用卡尾數8358，消費46.7美元的是加油站，而另外2筆是超市消費，全部是過卡交易不是網路交易。交易地點全部在加州。而這一段時間我全部在新澤西家中，根本就沒有出過門。

已經報損了，能賠就賠，不能賠我也不敢用平安銀行的卡了，為什麼？因為之前在這個銀行尾數為3195的卡已經被盜刷過一次了，現在這張8358又被盜刷。

這裡有個非常詭異的事情，就是我的3195卡註銷後有幾天，騙子一直在嘗試刷，沒刷過去就消停了；然後11月29日又開始刷（如下圖），我還笑這騙子真不死心啊

結果11月30日我8358的卡就被盜了，這個時間太巧合了點。我現在有點懷疑，平安銀行內部是不是有什麼問題？舊卡被盜刷後，換成新卡還會繼續被盜？

11月13日更新：我交行卡被盜刷以及索賠經歷：

2014年的時候，應該是3月某天，當時我正在樓下工作，手機放在電腦旁。忽然手機一條簡訊，告知交行信用卡被刷了900多美元，緊接著又是一筆900多美元但這一次沒刷過去因為正好我這張卡沒錢了。我以為又是老婆敗家，隨口問了樓上老婆一句，剛才是不是你刷我信用卡了，老婆否認。

我立刻出門開車，用這張交行卡在我最近的STORE買了一瓶礦泉水----這是為了防止交行賴賬，用這種方式證明信用卡在我身邊，事實上果然後來交行賴賬了。

然後在STORE的停車場我就打電話給交行，讓客服查最近2條消費記錄。客服報1條是900多美元，在馬里蘭州的sephora（通常國內翻譯成絲芙蘭，是中國人特別喜歡的一家護膚品專賣店）專櫃消費的；還有1條就是我剛才刷的1塊多錢的礦泉水。

我告訴客服，你可以看到兩條消費記錄，間隔時間不超過15分鐘，一條是美國的馬里蘭州，一條是美國的新澤西州，而卡既在我手邊，也沒有任何附屬卡，因此卡片是被盜了，請立刻凍結，並轉交你們負責賠償的部門。客服MM說好，並建議我報警。

隔日收到交行風控MM的電話，招呼打完，問的第一句話就是你的卡是否遺失了。我有點生氣，告知為了證明卡在身邊特地刷了一個一塊多錢的礦泉水，並按照你們的要求報警了。風控MM說知道了。然後給我一個郵箱，要我把報警回執和信用卡照片發到郵箱去。

我照辦了。

結果隔了一個過星期，再次收到這位風控MM的電話，又問卡是否遺失了，我再次重申沒有。結果這次這位MM聽完後乾脆地說，這個我們不能賠償，因為可能是你保管不當。

我這個人是這麼個性格，越憤怒越會笑，我笑著說，首先信用卡消費是要有本人簽字的，你們銀行應當去調取簽字筆跡看是不是我，如果不是，你們可以去找商家賠；其次，如果你們堅持不賠也可以，900多美元我還沒放在眼裡，你查查我這張卡過往的消費記錄，2年來每個月從來不低於20萬人民幣；且你再查查我在交行所有的存款，基金，以及所有其他資金，如果你們不賠，我會把所有這些全部放到其他銀行去。說完我就掛了電話。

又隔了一個多星期，還是這位MM的電話打來，說會在3個工作日內全額賠償給我。我說好，知道了。

這個就是整個過程，我至今也不知道究竟這個風控部門是怎麼工作的，我究竟是哪句話起到了效果。

這張信用卡我在12年來美國後一直使用，從來沒有出過問題。直到我14年2月搬到新澤西後，因為離費城唐人街很近，我和老婆又都是吃貨，就經常去唐人街吃飯，這期間如果刷卡我就會刷交行的卡。然後3月份就發生了盜刷。至於是哪個餐館搞的鬼我都幾乎可以鎖定：不是一家西安風味的，就是隔壁一家四川風味的。

從此去唐人街我再沒有刷過一次卡，全部現金交易。

==================================================

修正一下，不止任何中國人，包括任何華人開的店

我自己被盜刷了兩回，一次是交行，一次是平安銀行。交行事後全額賠付給我了--當然實在激烈撕逼之後；平安銀行是一次盜刷1900多歐元，結果我因為餘額不足沒刷過去，立刻鎖住了。

有時間更新這兩次盜刷經歷，全部是因為在華人小店中消費後幾天發生的。

千萬記住，在國外任何中國人開的店，都不要刷中國的信用卡。

我說的是任何，不分規模大小，不限門類，無論餐館酒樓，還是別的什麼。

境外刷卡你人未必在境外，在國內人家一樣盜你。

我被盜刷過兩次，一次是銀行發現，一次是自己發現，打電話過去把我卡凍結了，再讓我去隨便找個ATM刷一下證明卡在我身邊，之後去銀行走正常流程貼表格，2周後退款換卡，怎麼泄露的至今不知道。

說幾個小經驗，都是自己和別人的血淚史。

理論上「凡使用密碼進行的交易，均視為持卡人本人所為」，所以我是不設密碼。

但是這條爭議很大，大家自己判斷。

國內刷卡需要支付密碼，境外通道你設了密碼不輸也能刷，導致我感覺是國外消費被盜刷的幾率比國內大，不知道是不是錯覺。

被盜刷分兩種情況，一種是卡在你手上，一種是卡片丟了然後被盜刷。平時開通消費提醒，現在的信用卡的消費提醒都可以綁定簡訊微信，不要怕麻煩，總比出事自己還不知道要好。

一旦發現或者懷疑自己被盜刷了卡，馬上打電話給客服，只要你在結算階段之前銷戶，就不會被收取費用。但錯過這一期限，一旦出現未授權盜刷情況，也可以申請退款。異地消費的話最好去旁邊任意消費，或者去附近的網點存一塊錢，以此來證明卡在自己身上，保留單據，萬一日後銀行和你扯皮時候可以拿來舉證，否則極有可能被銀行拒絕賠付全款，這點在國內大銀行身上比較多。還有剛才說的，開通交易簡訊提醒也非常重要！

貼一個水木的連接，這位老兄的過程就比較曲折

http://newsmth.net/nForum/#!article/CreditCard/158361?p=1au=MobileDev

相比之下國外反而Zero Fraud Liability，處理起來會爽快不少。

平時用卡要注意

三位數的安全碼背下來然後遮掉或者塗掉

卡不離身，不要把卡交給服務人員，讓他去幫你刷

一旦遺失立刻想辦法聯繫發卡行，不確定丟失的話也要凍結

網上交易看清楚鏈接地址HTTPS，盡量別用國產軟體

但是你就算全部做到了也不是百分百保險，有時候是刷卡的時候對方的刷卡機有問題直接把你卡片複製了，有的時候則是你網購的時候被掛了木馬，甚至對方網站的資料庫泄露。

前陣子紹興就破了個大案，好多人信用卡都被異地異國消費了，幾千幾萬都有，總額三百多萬，最高一筆十幾萬。

被盜刷人的相同點就是最近幾個月都在當地挺有名的銀泰商場里一家叫uncle5的餐廳吃過飯，後來發現相同點的受害者越來越多，去銀行查信用卡消費明細能發現在商場刷卡消費時顯示的POS機櫃員號和網點號，部分跟部分被盜刷時的櫃員號、網點號是一樣的，這下線索就很確定了，受害者組織起來一起報警案子很快就破了。

就是內部員工乾的，飯店招聘服務員的時候有個91年的小夥子來幹了一個月，然後就說家裡出事，要奔喪，工資都不要就走人了。犯罪手法非常簡單粗暴，就是晚上把店裡的Pos機器偷出去，改造完以後再放回店裡繼續使用，走之前再拿出去再改回正常模式，順便把數據導出來。一段時間以後再這幫人覺得差不多了再異地消費。

之後破案警方提了三條意見

1. 及時將磁條卡升級為晶元卡
磁條卡的信息讀寫相對簡單容易，但保密性差，一旦丟失，極容易複製，從而造成損失。相對於磁條卡的劣勢，晶元卡的優勢在於安全係數更高，複製的可能性小。
2. 儲蓄卡和消費卡盡量分開
平時要養成儲蓄卡和消費卡分開的習慣，用來消費的卡里一般不要多放錢，用於儲蓄大額現金的卡最好不用於消費。
3. 消費使用信用卡時應開啟簡訊提醒
建議到銀行開啟消費提示功能，如簡訊提醒或是微信提醒。在刷卡消費時，最好使用信用卡而非儲蓄卡，因為各家銀行對信用卡盜刷有相關賠付規定，可以讓持卡人的損失降到最低。

這三條做法一條是廢話，一條很多人已經是了，剩下有用的就是換晶元卡，晶元卡目前有兩種，一種是磁條帶晶元也叫複合IC銀行卡，一種是光晶元，前者一旦被複制其實在很多沒有升級的設備上還是可以被使用，後者單晶元沒有磁條的複製難度要比普通的晶元卡多好多，各大銀行都有辦理，推薦大家使用。

我用的是這種。

缺點是某些比較老的刷卡機上面會不能刷，請客的時候有人會以為你故意不買單。。。

那啥前幾天微博上面有個女主持人就遇到這個事情，受害者最後終於自救成功，可是因為這個事情引起大家廣泛的討論，幾萬的轉發最後還被刪帖呵呵呵呵。

http://ww4.sinaimg.cn/bmiddle/a8c76b14jw1f93fxccjdaj20c8509e81.jpg

我手賤存了，貼上來大家可以學習一下。

昨天（10月27日）剛剛遭遇了一筆盜刷。我的經歷寫如下……

下午兩點，我正打算安逸地喝杯咖啡的時候，跟信用卡綁定的微信突然彈出了這樣一條提示……

楞了三秒以後，我意識到我被盜刷了，而且是最常見的套路，外網盜刷。

一霎間很多念頭在我心頭閃現——

AE是哪國啊！

TAJAWAL是爪哇語么！！

1500當地幣到底多少錢！1500日元和1500英鎊很不一樣啊但是好在卡還沒有刷爆！！!

天啊我上周剛剛提升了臨時額度，銀行一直簡訊騷擾我說可以提額了是是何居心！！！!

聯想到網上看到的盜刷案例都是嗖嗖嗖好幾筆連續的，來不及百度上面的問題我就立刻開始給招行客服打電話申請凍結卡片，至少把餘下的三千多額度hold住。

客服電話的目錄是得聽好一會兒，不過一兩分鐘以後我就成功地鎖卡了（順便把我名下的另一張招行卡也鎖了，防患於未然）。這是非常有必要的STEP 1。

放下手機我開始琢磨這筆消費的具體情況。此刻我非常感激前人的攻略，她傳達出的一個很明確信息是要儘快自救。

然後我經歷了非常慌亂的十分鐘。因為通常的盜刷都發生在北美或者加拿大的購物網站，國際大品牌，有完善的網站和客服。而我這筆消費是這樣的——

百度告訴我，AE是阿聯酋，官方語言阿拉伯語……

TAJWAL更是搜不到任何信息，除了部分不知道是阿拉伯人還是印度人的LinkedIn個人簡介……

絕望了一會兒以後，我發現，我少打了一個A……

換成TAJAWAL以後就順利多了，原來是一家今年新成立的網上訂票公司。為了防止電話說不明白，我先郵件簡述了一下概況——

這種時候也顧不上講究文采了。寫清楚是盜刷（unauthorized payment)、交易發生的時間、數額、卡號信息，以及希望網站取消該訂單（cancel the order）就成。

然後打了7*24小時的客服電話。非常幸運的是，在一堆不知所云中我聽到了「%*%￥￥For English, Press 2%￥^%#$@%"。之前發的郵件也派上了用場（至少可以省略一些解釋），阿聯酋的客服小mm當場查閱了郵件，並希望我提供一個6位的授權碼（authorization code）來幫助她定位訂單，後續進展會回復到我郵箱（因為我無從得知盜刷者使用的用戶名或者email賬號，這是一個更精準的找訂單方法）。

之前並不清楚這個六位碼的概念，網上查閱以後得知是每筆交易專屬的一個code，網上銀行里並不能體現，需要詢問銀行客服。遂二次電話諮詢招行人工，成功get。

交易授權碼（就是這筆訂單的流水號的後6位，只能跟銀行要），一般都會有的，表示持卡人在商戶消費時，POS刷卡將消費信息傳送到銀行信用卡信息中心，銀行電腦系統對這交易信息進行風險分析控制後產生的同意消費的電子確認碼，表示同意這筆交易並將相應的款項付給商家，是銀行針對交易給商戶的六位數號碼，每筆交易一個的，我們平時刷卡單上也有的，也可以說是授權號。

立刻寫了第二封郵件給TAJAWAL，結果郵件剛剛發出去，對方電話就打回來了。小mm很高興地告訴我，他們已經找到了這筆訂單，並且他們已經發現了這是一個大型的信用卡盜刷事件，我是許多受害者中的一個。她還繼續提醒我既然信息已經泄露，這張信用卡最好不要再使用了。

雖然之前沒有聽說過這家業務很像攜程的阿聯酋公司，但是我已經對他們充滿了好感。於是我高興地說 You are SO EFFCIENT! （後半句比我們國家的銀行有效率多了就藏在心裡了）

後續又收到了詳細的郵件說明，退款可能要花48小時云云。

至此，用了差不多1小時的時間，我基本算是挽回了這筆相當於RMB2600+的盜刷。

到了傍晚，我收到了招行的簡訊提醒，可以更確定這筆交易已經被取消了。欸，就是這個通知措辭有點怪怪的……

這次能順利挽回損失，也還是有很多僥倖因素的。最重要的是商戶特別爽快和有效率！萬一根本百度不到商戶，萬一聯繫不上，萬一聯繫上了人家不講英語，萬一遇到時差……不敢想……

總結一下，當發生境外盜刷的時候，你需要——

Step 1，用最快的速度打給銀行客服鎖卡，防止更多損失。順便問一下客服被盜刷交易的6位交易碼，方便下一步。

Step 2，查詢交易的具體發生地，一般都是購物網站或者旅行代理，聯繫他們請求從源頭上關閉這筆交易。

Step 3，如果上一步不順利，可能就需要等待銀行的調查結果或者報案……

另外，在日常生活中，我也建議——

保證每張信用卡的消費提醒都開著，可以選擇簡訊、微信、app多種方式，在意外發生的第一時間及時處理；

Visa和Master最好不設密碼，其實反而更安全，發現問題的時候立刻掛失。（而且外子說，不設密碼的信用卡在請客時搶單特別方便_(:з」∠)_）

信用卡被盜刷（就是卡在你手裡，別人通過複製、網路等其他情況獲得你的信息刷卡造成損失）。在這種情況下，如果你的卡設有密碼，那麼對不起，銀行默認是由於你對支付密鑰保管不當構成過錯導致損失，這種情況下發卡機構是不會賠償的。如果卡未設密碼而被盜刷，那麼責任在於銀行和商戶，因為銀行和商戶有核對客戶印鑒、簽名的義務。這種情況下，銀行和商戶應當承擔客戶損失。

我把這個事件簡要地po在了朋友圈，大部分朋友的疑問都是為什麼會被盜刷？

也是，比起解決方案，更重要的還是防患於未然。然而，我真的不知道。

首先，雖然這張卡在國慶出國玩的時候刷過，但這是一張晶元卡，我不認為有商家能成功複製，而且刷卡的時間很短我也不認為商家有抄卡號的機會。

再次就是在booking等網站做過預訂，但是之前有了解過風險，我沒有讓網站記住卡片，而是選擇每張訂單都手動輸入卡號信息，根據https的協議，這樣應該是比較安全的……

TAJAWAL的意思是，在我打電話之前，他們就查出了這是一大批次的信用卡盜刷，可能是某種團體作案吧。

替我用了十年的小招說兩句——

盜刷有可能發生在任何一家銀行。著急的時候很容易覺得銀行風控廢柴，後續處理不力。不過作為大公司，每一環的員工都有自己的職責，負責接電話的客服也沒有辦法繼續深入調查某一事件。

很好玩的是，寫這篇推送的時候我正在喜馬拉雅聽周玄毅主講的這期《好好說話》之「把套話說的真誠」，舉的正是招行惹怒央視記者這個例子。我找到長微博原文比對之後發現，客服這次對我的回答已經應用了周帥提供的「套路」（抑或是經歷了內部培訓）？

比如，之前說

是不是你的消費我們需要調查。最短3個工作日最長45個工作日，一定會給你一個回復的。

而現在已經改成了

我們會交給專門的部門進行具體調查，並在3個工作日內電話聯繫您告知進展。如果證實確實不是本人消費，您可以不用償還這筆支出。

按照周帥教的套路，雖然話是一個意思，但是因為有了很多具體細節，比如如何調查、何時給個交代，態度也有了一些退讓，即使是套話也顯得真誠很多。而且這話說的很嚴謹，其實銀行也並沒有保證3個工作日會給出結果，只是會主動聯繫提供事件進展而已，對消費者的安撫效果卻可以說是極大地提升了。

最後，推廣一下我的（不一定堅持的下去的）個人公眾號。

http://weixin.qq.com/r/qz-q8k-ELRJSrQuR92q5 (二維碼自動識別)

目前國人出國旅行越來越普及，信用卡基本上成了預訂酒店和在當地消費的最方便的方式。每個人手裡都會有一兩張信用卡。其實現在信用卡的安全性已經做的很好了。作為金融從業人員，之前有特別關注過刷卡的複雜流程，給大家科普一下。

當你拿著信用卡刷卡消費的時候，輸入密碼或者使用CVC2安全碼的時候就是交易過程的第一步，驗證支付者的身份和支付卡真偽。之後，交易信息就會被發給發卡行進行授權，這時候就由發卡行、收單行和卡結算組織之間進行清算與結算，流程比較複雜，給大家貼個圖看看。不過這一步驟就不用我們擔心了，他們在後台都會默默完成這一切操作，你只要等著POS刷出簽購單、簽名、拿貨、走人就可以了。

現在的信用卡消費數量激增，也導致了信用卡盜刷的可能性變得越來越大。不過，只需要簡單學習一些小技巧，就能夠避免信用卡被盜刷了。下面就給大家講講有哪些要特別注意的地方。

保護好信用卡的安全碼

信用卡背面有三個數字，這三個數字非常重要就是信用卡的安全碼，也叫CVC2或者CVV2碼。出國旅行過程中，都會在線預訂酒店或者預訂其他旅行項目，通常都會要求使用信用卡支付一筆定金。在支付的過程中，只要你錄入卡號、有效期和安全碼，商家就可以從卡中扣款了。正規的預訂網站在錄入信用卡信息的時候都是直接連接支付機構，商家和網站是看不到這些信用卡信息的。而盜刷大多數是因為用戶自己泄露這些信息而導致的。

因此，一定注意只在正規網站填寫信用卡信息，不要通過郵件、在線聊天工具等發送你的信用卡信息及安全碼，這些途徑都是不保密的，很有可能發生信息泄露而導致盜刷。

在境外消費刷卡時，可以將安全碼貼上，防止商戶偷看安全碼。在一些亞洲或者東歐國家，發生過商戶偷偷記錄安全碼而導致的信用卡盜刷。因此有些聰明的朋友會拿個貼紙貼在安全碼上避免上述情況的發生。

刷卡時不要讓信用卡離開你的視線

磁條信用卡很容易被複制，國內曾經有這樣的新聞，就是在飯店刷卡結賬的時候，服務員把卡拿到櫃檯底下去刷了，探頭一看，原來不是在POS機上刷，而是拿去一個刷卡機上去讀磁條了。如果這個時候銀行卡沒有密碼，那麼服務員就可以依據刷卡機上的磁條信息再製作一張信用卡，直接用來刷卡了。所以，結賬付款的時候盯緊它！

信用卡更換成EMV晶元卡

由於磁條卡很容易被複制，所以Europay、MasterCard、VISA三個信用卡國際組織聯合制定了新的銀行晶元卡統一技術標準，也就是EMV。晶元相比較此條來說的信息存儲量更大，安全性更高。因此現在新發的信用卡和借記卡普遍都是帶晶元的。此外，晶元卡還會在交易過程中發送一種迅速失效的代碼給商戶，有效防止黑客入侵信用卡。為了防止卡被複制或者被入侵，記得最好用帶晶元的信用卡。

最好設置密碼

總在有人爭論是用密碼更好，還是不設置密碼使用簽名更好。實際上，國際上使用信用卡的趨勢都是晶元+簽名的方式，很多國家正在逐漸取消只用簽名的支付方式。如果卡被盜或者被複制，有密碼的情況下就很難被盜刷。而沒有密碼的情況下，自己的錢分分鐘就被壞人刷走了。後面追索和舉證的道路又會很漫長，所以最好為你的信用卡設置密碼。同時要記住輸入密碼的時候要遮擋住，不要被人看到了。

發生盜刷怎麼辦

上面這些技巧大家都掌握了，基本上能夠避免絕大多數情況下的盜刷風險。如果大家真的疏漏了，發生了盜刷以後該怎麼辦呢？

開通簡訊提醒，每一筆刷卡後可以立刻獲得通知。
一旦發生盜刷，立即致電銀行，先通知銀行凍結信用卡，防止更大的損失。
通知銀行不要清算該筆交易，通常刷卡後資金並不是實時清算，而是在1-2天內完成清算。因此如果立即通知銀行拒絕清算，資金還沒有發生實質損失。
報警，聽候警察叔叔的指揮。

信用卡使用的過程中，確實存在諸多風險，隨著技術發展和發卡組織的努力，風險已經降低很多。想要防止盜刷，就是在用卡過程中仔細分析每一步可能存在的安全隱患然後多加註意就好了。

晶元卡是否安全？

不安全！為什麼國內被側錄國外盜刷？因為國內POS已關閉晶元卡的磁條交易，但國外沒有，你的晶元卡上的磁條依然可以被記錄並製作成偽卡在海外交易。這是最大的漏洞。

怎麼被記錄的？

POS機拆機自毀早就被盜卡集團破解，現在側錄都不需要拿側錄器，直接改裝POS，卡號密碼直接記錄，你躲都沒有用。廣東電白收銀員群體，你們懂得。

境外刷卡風險在哪些地方？怎麼辦？

1. 東南亞盜刷已經跟篩子一樣了，去那邊刷卡完，上飛機前請鎖卡

2. 請使用境外專用的外幣卡，比如招行那張，直接走V/M通道，別屌銀聯

3. 養成只在境外大型酒店或百貨公司刷卡的習慣，一般吃飯遊覽請準備現金

個人對策：

1. 多張卡，按用途區分使用，比如境內只用62開頭的晶元卡，並且用磁鐵消磁卡上磁條，使得側錄沒有可能（晶元卡目前為止未被攻破）；境外使用專用外幣卡；最好線上支付也單獨用一個。

2. 不要刷儲蓄卡！請刷信用卡，除非你去買房子汽車

3. 開通信用卡行的微信公眾號並綁定，這個途徑現在還無法被劫持，簡訊很容易遭到劫持，你被盜刷了刷卡提示簡訊都收不到，公眾號好歹能推提示信息給你

4. 信用卡到手，先簽名，並且拍正反面照片保存好——在你實物卡被盜竊並盜刷時，你有權要求銀行凍結或調單（即簽購單簽名對比，這玩意唯一的作用是銀行把責任推卸給商戶），但你需要舉證你的實際簽名是什麼（即卡背面的），你說你沒照片怎麼辦？

非專業，純用戶角度，輕拍

1. 信用卡綁定token類的手機支付手段，即」物理隔絕」。說得很炫，其實就是Apple Pay這樣的手機支付新手段

2. 用晶元卡，避免使用磁條卡。國內發卡機構為了「兼容性」，目前發行的卡大都同時有磁條和晶元。有些會在額度上區別對待，即你用磁條刷卡，額度會小於用晶元刷

3. 設置每月交易限額，在大額交易前提升或關閉

備註：

1. 以上前兩條是「普通技能」，因為不是所有地方都能用Apple Pay，晶元卡也不能完全全避免盜刷

2. 以上的第三條才是「終極技能」，是實際有效的保險。有的信用卡還提供快捷鎖定開鎖功能，好是好但繁瑣，每次用卡要先開鎖，次數多了也許就忘關了。而且無法應對商家的主動扣款（按需計價或按月扣款等）

總結：

設置每月交易限額，金額參考自己之前每月的平均花費即可，500，5000，等等，應人而已。前提是該信用卡設置限額的方法要簡單方便，比如用app即可操作。

具體實施還可自行再發揮，以下拋磚引玉。

問題：上述限額方法會有一個問題，即當月發生一筆大額交易時，你必須設置一個超過平時限額的金額，以完成當前這筆大額支付以及當月剩餘日子裡的其他小額支付需要。有強迫症的你就有多了一件（遠期）事情：要記得在下個月把額度設回來。

方案：可以維護兩張信用卡，一張設置小金額的每月限額以應付日常開銷，另一張則徹底鎖死（不支持的就把限額設為0），只在大額支付前「打開」，用完即刻「關閉」

這位卡友你好，既然想知道如何防盜刷，那就應該對盜刷有一個細緻的了解。

盜刷有哪些形式

1、網路盜刷

個人信息被偽冒分子竊取，並通過網路等方式冒用。譬如，假借退款、提升額度、訂單確認等名義，製作假的退款或提額網頁，要求你重新輸入卡號及驗證碼，從而騙取你的手機動態驗證碼，竊取你的資金。

2、偽卡盜刷

偽冒分子通過竊取、收買等手段非法獲得你的銀行卡信息，偽造虛假的銀行卡使用。如果你刷卡的時候沒有留意，被不法分子複製了你的卡片信息以及竊取了你的密碼，就有可能遭遇盜刷。

3、失竊卡盜刷

你丟失的卡片被偽冒分子撿取，或者被偽冒分子竊取，你的銀行卡未設密碼或簡單密碼被他們獲取，他們一手有卡一手有密碼就會肆無忌憚地進行盜刷。

4、其他盜刷方式

除此之外，還有結賬時重複刷卡、付款二維碼被盜盜刷、惡意二維碼盜刷、篡改支付參數如金額信息等盜刷。

如何預防盜刷

每個人都不希望自己的信用卡被盜刷，個人覺得一方面我們不用杞人憂天，畢竟這是個小概率事件；另一方面我們可以採取一些預防措施來保障自己的用卡安全：

1、磁條卡換晶元卡

用磁條卡的人應該不是很多了，部分沒換卡的朋友，儘快將磁條卡換成晶元卡。磁條卡複製信息要比晶元卡容易得多，特別是設置了交易免密的磁條卡，境外使用堪比裸奔，被盜幾率太高。趁著春節沒到，還沒換卡的朋友不要猶豫了，趕緊去銀行換晶元卡吧。

2、開通交易提醒

部分信用卡在有大筆支出的時候都會發出交易提醒簡訊。但是，如果發生了沒有達到交易提醒限額的部分消費，持卡人就不能實時掌握消費信息了。那有啥解決的好辦法嗎，達叔告訴大家，可以在出發前關聯你信用卡發卡行的微信服務號，這樣既不會被每筆消費的反饋簡訊不斷打擾，還能在手機端實現實時掌控，方便又安全。

3、保護好自己的CVV碼

大家都知道，境外一些酒店、航空公司銷售中心、網路購物等平台，只要提供信用卡賬號及 CVV 碼，無需輸入密碼也可完成離線交易。所以保護好 CVV 碼的重要性不言而喻。為了保護 CVV 碼各路神奇的小夥伴大開腦洞，想出了各種讓人匪夷所思、或無敵或無語的辦法。

比如說有人用修正液將 CVV 碼覆蓋然後在修正帶上簽字，不過缺點是容易蹭掉需要經常補一下修正液；還有人用貼紙將 CVV 碼貼住；最狠的是有人直接把 CVV 碼刮掉了。不建議大家直接刮掉 CVV 碼，有些地區可能會由於沒有信用卡 CVV 碼而拒絕你的刷卡請求。所以，為了保護 CVV 碼，建議最好還是採取類似貼貼紙這種可以撤銷的操作辦法。

4、購買防盜刷保險

很多保險公司都推出了防盜刷保險，感興趣的卡友可以到保險公司的官網自行了解。有很多信用卡是自帶防盜刷保險的，但是刷卡前一定要提前確認該卡的承保範圍，比如交易渠道是否包涵線上消費、交易方式是否要求免密等等。招行、浦發、交行、廣發、平安、華夏等行都有「免盜刷」的失卡保障，其中有些信用卡自帶的防盜刷保險還是比較不錯的，比如交行白麒麟、廣發臻尚白等附帶的防盜刷險都實現了線上線下全覆蓋，而且憑密交易也可以理賠。所以要出行的朋友們翻翻自己的卡包，出行的時候盡量刷帶有防盜刷保險的信用卡。如果你的卡沒有附帶保險功能，不妨提前購買一份，以防萬一。

怎樣最大可能避免被盜刷

1、選擇在規範的消費場所刷卡結算

境外消費的時候一定要注意避開盜刷事件高發的雷區。例如在盜刷事件頻發的東南亞地區，刷卡的時候就一定要非常的小心謹慎。再比如在北美地區，很多地方都是使用磁卡刷卡器刷卡，這就導致了刷卡降級後晶元卡的優勢不復存在。所以刷卡時，一定要選擇規範的消費場所，在不具規模的停車場、便利店的小額消費可以選擇使用 Apple Pay 、支付寶、現金等其他方式來結算。

2、刷卡時保持卡片在自己視線範圍內

有時候即使我們選擇了規模比較大的商場消費，還是不能避免盜刷的發生。有網友反映在歐洲一家奧萊辦退稅的時候被工作人員拍下了卡面，造成了盜刷。出門在外，害人之心不可有但防人之心不可無喲，所以不管是在酒店、餐館還是商場，一定要切記刷卡的時候全程盯住自己的信用卡，不給壞人下手的機會。

境外被盜刷怎麼辦

1、及時更換卡片

不少銀行都會在發生盜刷預警時提供免費換卡服務，如果持卡人在境外遭遇了可能會被盜刷信用卡的事件，在回國後要及時聯繫銀行換卡，盡量降低盜刷風險。小提示：換卡是不會影響該卡此前積分噠。

2、備好證據，立即報警

一旦不幸地遭遇了盜刷，首先要到附近的 ATM 進行查詢或者取現操作，完成後保存好操作憑證小票。這樣做是為了證明信用卡現在是在持卡人自己手裡，偽冒交易發生時自己並不在交易發生地。然後要立即報警，提醒大家報警記錄是非常很重要的，所以事發後一定要及時報警。

3、複印護照，聯繫客服完成後續

完成上述步驟之後就要去複印自己最新的護照了，在聯繫客服後，按照對方要求將報警記錄和護照的複印件發給銀行就可以開始等待處理結果了。此間也不要忘記時常聯繫一下銀行客服，持續跟進處理情況。

其實盜刷雖然可怕，但是若卡友們可以優化自己的用卡方案，盡量仔細的避免上述事件的發生，即可有效的避免自己的卡片被盜刷。希望回答能幫助卡友解決這個問題！

把攜程關停，查封一切設備和數據

如果可能，辦無foreign transaction fee的美國信用卡去消費，無論在國內還是海外。

不管什麼理由什麼形式的盜刷，一律全額賠付。從此再不用操心。

瀉藥。

最近比較忙，這篇答案想到哪裡寫到哪裡。

利益相關：黑產圈內人

至於答主是who，請移步此答案。

http://www.zhihu.com/question/45815236/answer/99961094

PS：銀聯官網賬號都在，不匿名是不是太高調

包括信用卡的銀行卡和部分銀行業務只要存在就面臨著不同程度的風險，不管安全措施做的多麼穩妥。這就像人活著就有可能面臨各種意外死亡一樣，走在街上從天上掉下來的花盆砸死、坐在車裡被突如其來的其他車撞死。

都是概率，運氣問題，但前者還涉及到一個成本和回報問題。

所以想永久的、安全的保護個人信息安全的想法是比較不現實。（如果有人跳出來反對這句話，麻煩請寫出來你所謂的防範方法，我會用血淋淋的實際案例一條一條打臉過去）

寫早期另一篇答案的時候已經說過，中國目前屬於黑產爆發期，果真與當初預料的一樣，這期間一波接一波的大事件。

你們也不要歸罪於銀行和支付平台，雖然對於反欺詐防範不能和國外大銀行、Paypal相提並論，但是至少從圈內人的眼光看，這兩年他們一直在完善，進步（寫到這裡只想說，錢一年比一年難賺），只不過很多改動普通用戶根本發覺不到改動目的。

手機碼字，很不方便，持續更新。

不要吝嗇贊，謝謝。

提供一個簡單的辦法:利用各大銀行app的鎖卡功能，刷卡前解鎖，刷完立即鎖卡。如圖:

額，有人說我這卡是人民幣卡，境外沒銀聯刷不了，他說的對。其實我這就是當時隨便開個app截的圖，給大家提供個思路而已。現在再補一張可以境外消費的萬事達卡app頁面，可能有的銀行不能鎖卡，但是總有各種各樣類似的方法，比如說下面這個app可以直接修改交易密碼。在一些不夠知名的商家消費後就可以改一下密碼，記性不好的可以利用密碼管理器記憶，上述整個過程也就兩分鐘不到，圖個心安。

我有一個表哥是醫生，他信用卡不設密碼只用簽名。

別的國家不知道，美國被盜刷機率蠻高的，有歐洲同事在沃爾瑪被盜刷6000刀，另外加油站被小額度盜刷不要太常見…國內消費不設密碼很容易盜刷，我的公司商務卡是招行的，有次招行客服打我電話讓我報警，說我的卡在深圳被盜刷三萬多（我人一直在上海）…不過後來貌似追回來了，有人說信用卡不用設密碼，我覺得私人卡還是設個消費額度加密碼吧，大額度被盜刷，銀行如果不能解決，多糟心啊～

對於盜刷，持卡人是可以否認交易的，後期和銀行撕，其實就是銀行變著法蒙你讓你自己承擔，其實銀行是沒有理的。盜刷本質分為兩種，一種是有卡盜刷，這個就是複製一張偽卡，這個比較容易解決，換晶元卡，至少現有的技術做不出晶元的偽卡；另一種是無卡盜刷，比如網上交易，那麼持卡人否認交易，商戶是需要有交付證明的，而且現在絕對大部分網上支付也都需要簡訊驗證的，但還是有些直接靠卡號扣錢的，但這些商戶的准入是很嚴格的。而且盜刷的絕大部分情況，是會先盜刷一筆小的，試一下你的卡是不是有效，如果收到這種提醒，1美金的，就要特別謹慎。其實目前絕大部分國內的發卡行風控做的還是很好的，比如，某次台灣刷了一筆幾百塊的，換了電話卡沒接到電話直接就把卡鎖了，然而這張卡額度只有1萬。

首先不要辦中國銀行的信用卡