长假临近，出境旅游和消费需求增长，信用卡跨境盗刷事件再起。

近日，多位用户在社交平台上表示，名下持有的万事达信用卡（Mastercard）遭盗刷，出现境外异常交易。有当事人告诉记者，相关案件已交由警方调查，银行向其表示涉事交易将撤销，相关款项无需还款。

人在国内，卡却在境外消费

“26号我在国内，手机突然收到短信提示消费了1900巴西雷亚尔（折合人民币约2460元）。”持卡人小莫（化名）告诉记者，自己所持有的中行万事达信用卡卓隽卡此前并未在境外使用，但26日却提示通过Apple Pay消费，币种为巴西雷亚尔。

小莫的遭遇并非孤例，截至发稿，已有多位万事达卡用户遭遇盗刷。小莫在发现盗刷后第一时间关闭该信用卡交易功能并联系银行，前往派出所报案。目前，中国银行已协助调查，并表示盗刷款项不会入账，无需还款，后期将协助小莫更换信用卡，确保卡号、有效期等关键信息得到更换。

记者以客户身份致电中国银行信用卡中心，工作人员表示，该事件仍在调查中。

“目前市场有推测，是黑产团伙摸透了万事达部分号段的发卡编码规律，在未拿到用户的卡片信息的情况下，批量生成了一批卡号，通过境外低风控的商户多次尝试盗刷并成功。”金融行业资深分析师王蓬博向记者指出，该类盗刷行为又称“撞库攻击”，但目前只是市场层面的分析，并非官方最终定论。

往前追溯，2026年4月16日，万事达卡（Mastercard）与中国银行卡清算机构万事网联联合宣布，境内发行的万事达卡正式支持Apple Pay跨境支付。

境外盗刷频发，多家银行提示风险

这并非近期银行信用卡首次出现境外集体盗刷。2025年9月，多张浦发银行万事达“无价世界卡”遭遇境外盗刷，引发广泛关注。

业内人士指出，境外线上无卡交易场景中，部分海外商户无需核验实体卡片，仅凭卡号、有效期、CVV安全码三项信息即可发起扣款，部分场景不强制二次验证，这给不法分子实施信用卡盗刷留下可乘之机。

“多起盗刷事件让人深思：目前境内发卡行、卡组织、手机钱包三方风险信息同步还是不够及时。同时，卡组织对境外商户的风控约束力度、事前预警拦截举措不足，在跨境风险联防上存在明显短板，风险往往被转嫁至发卡银行和持卡人身上。”王蓬博表示。

国庆长假将至，境外旅游和消费需求持续增长。记者梳理发现，多家银行密集发布信用卡境外用卡的风险提示。

中国银行云南省分行公众号指出，部分境外商户仍使用老旧的POS终端，容易被犯罪分子侧录信用卡信息。此外，境外刷卡大多凭签名，不需要输入密码，“信用卡一旦离开您的视线，就存在被盗刷的可能”。

多家银行提醒，用户可开通账户变动短信提醒服务，并在境外用卡时开通手机跨国接收短信或电话漫游功能，以便及时接收银行发送的交易信息提醒。此外，应设置信用卡交易限额、降低免密额度，可减少风险暴露。定期查询信用卡消费记录，一旦发现异常，立即与银行联系，采取相应措施。

农业银行苏州分行表示，若信用卡遗失或遭遇盗刷，持卡人应立即联系银行挂失止付，并保留交易记录、消费凭证等相关材料，后续协助交易核查及争议处理，同时需持续关注账户与卡片状态，避免损失扩大。

“对于消费者，若境外信用卡未使用，可在手机银行中直接暂停支付功能，从源头堵死这类境外线上盗刷的通道。后续，卡组织也不能只做‘交易通路’，要压实自身风控责任，对集中式、批量试探类的异常交易行为要做到更早识别拦截。”有支付行业人士表示。

排版：汪云鹏

校对：杨舒欣