中行万事达信用卡遭盗刷:涉事交易将撤销,无需还款
万事达卡相关负责人在9月29日对新华财经作出回应,指出中国银行万事达信用卡境外盗刷事件已得到解决,持卡人的资金安全均有保障,当前的交易状态正常。
自9月25日起,多位中国银行信用卡用户在社交平台上反映,其本人未出境且卡片未离身的情况下,持有的中行万事达信用卡出现境外异常交易提示,交易地点主要集中在巴西、乌拉圭等地,共同特征是这些卡片此前均曾与Apple Pay绑定。
涉及的卡片以中国银行长城卓隽万事达卡系列为主。有持卡人表示,交易记录显示渠道为Apple Pay,结算币种包括巴西雷亚尔、巴拉圭瓜拉尼等,部分交易为小额英镑扣款。一名持卡人被盗刷金额总计11404.68巴西雷亚尔(IT之家注:约合人民币1.48万元),该笔资金已于9月28日被退回。
9月29日,多名遭遇盗刷的持卡人确认,已收到发卡行客服电话,告知银行将取消该笔盗刷交易,后续持卡人无需偿还,并沟通后续换卡等流程。
中国银行信用卡中心工作人员对每日经济新闻表示,中国银行和万事达卡方面正在展开调查,有进一步结果会发布官方通知,目前已在积极跟进处理,部分客户已接到处理电话。
博通咨询金融行业资深分析师王蓬博分析认为,目前市场推测是黑产团伙掌握了万事达部分号段的发卡编码规则,在未获取用户卡片信息的情况下批量生成卡号,通过境外低风控商户反复尝试盗刷并成功。此类盗刷被称为“撞库攻击”,但上述分析目前仅为市场层面的推测,并非官方最终结论。
这并非境内万事达卡首次遭遇境外集中盗刷。2025年9月,浦发银行与万事达合作发行的“无价世界卡”也曾出现境外集中盗刷,地点同样集中在巴西。