每经记者｜涂颖浩    每经编辑｜陈旭    

近日，有多名用户在社交平台上表示 ，名下持有的中行万事达信用卡（Mastercard）遭盗刷
，出现境外异常交易，相关信用卡此前均绑定过Apple Pay。

9月29日
，万事达卡相关负责人对《每天 经济新闻》记者（以下简称每经记者）回应表示，此事已经解决 ，持卡人资金安全都有保障
，近来 交易都是正常的 。

每经记者以客户身份拨打中国银行信用卡中心，工作人员表示 ，中国银行和万事达卡方面正在开展调查
，有进一步结果会发布官方通知，近来 已经在积极跟进处理 ，也有部分客户接到处理电话
。

截至记者发稿，多名用户在社交平台上表示
，已接到银行客服电话，对方表示涉事交易将撤销 ，相关款项无需还款。

“9月26日我人在家里睡觉
，被Apple Pay盗刷1970万巴拉圭瓜拉尼币（折合人民币约2.2万元） 。
”持卡人小陈表示，自己所持有的中行万事达信用卡卓隽卡当前并未在巴拉圭使用 ，但当天短信提示通过Apple Pay消费
，币种为巴拉圭瓜拉尼
。

9月26日起，多名中行长城卓隽万事达卡持卡人发帖称 ，凌晨收到多条境外交易提醒
，交易地点集中在巴西、巴拉圭等海外地区，结算币种多为巴西雷亚尔 、巴拉圭瓜拉尼 ，部分交易为小额英镑扣款。

不少持卡人表示
，涉事卡片均绑定过Apple Pay，交易渠道显示为Apple Pay支付 。

今年4月 ，万事达卡与中国境内银行卡清算机构万事网联联合官宣，中国内地发行的万事达卡品牌银行卡正式支持 Apple Pay跨境交易支付
。

每经记者搜索相关消息发现
，此次盗刷事件主要集中在中国银行。每经记者致电中国银行信用卡中心，工作人员回应称 ，此次盗刷情况主要是万事达卡相关的部分交易出现问题
，近来 已经和万事达卡就此开展调查 。

“近来 市场有推测，是黑产团伙摸透了万事达部分号段的发卡编码规律 ，在未拿到用户卡片信息的情况下
，批量生成了一批卡号，通过境外低风控的商户多次尝试盗刷并成功
。”博通询问 金融业资深分析师王蓬博在接受每经记者采访时表示 ，这类盗刷行为又称“撞库攻击 ”
，但近来 只是市场层面的分析，并非官方最终定论。

如发现交易有异常怎么办？上述银行工作人员建议 ，用户可以在手机银行自助渠道
、微信服务号及时做“一键锁卡
”操作
，也可以致电客服电话，及时做卡片挂失或冻结 ，由相关交易部门做进一步的调查核实 。

也有业内人士建议，对普通用户来讲最实用的办法是
，平时不用的时候直接关掉境外无卡支付开关，从源头堵死这类境外线上盗刷的通道。

值得一提的是 ，2025年9月
，国内也曾爆发过一场大规模盗刷事件，当时涉事信用卡多为浦发银行与万事达合作发行的无价世界卡 ，也被称为“红沙宣”信用卡
。浦发银行当时回应称
，“因受外部攻击，部分合作银行万事达卡的持卡人受到影响。浦发银行卡中心与合作方及时发现、阻断风险 。 ”

多起信用卡跨境盗刷事件发生 ，隐藏的风险值得关注
。业内认为
，过去传统的信用卡盗刷更多集中在银行卡信息泄露层面，而移动支付的发展使银行卡与手机设备 、数字Token之间产生了更多关联。

“近来 境内发卡行
、卡组织、手机钱包三方风险信息同步还是不够及时 。
”王蓬博还认为 ，近来 卡组织对境外商户的风控约束力度不足
，部分海外线上商户可以绕过二次校验，黑产有可能是钻了这个空子批量做交易
。同时卡组织层面对于同一号段集中出现大量试探交易 ，事前预警拦截做得也不够，暴露出在跨境风险联防上存在明显短板。

临近国庆假期
，多家银行密集发布信用卡境外用卡的风险提示 。

中国银行云南省分行公众号指出 ，部分境外商户仍使用老旧的POS终端
，容易被犯罪分子侧录信用卡信息；境外刷卡大多凭签名，不需要输入密码 ，信用卡一旦离开视线
，就存在被盗刷的可能；在境外网站上进行网上交易时，若未通过安全途径开通相关认证服务 ，信用卡信息易被泄露
。

兴业银行昆明分行公众号指出
，境外刷卡优先选取 正规大型商户，妥善保管卡片。出行前开通交易提醒 ，设置临时消费限额 。回国后及时关闭境外交易功能
，必要时更换新卡
。不在境外陌生网站绑定银行卡，降低信息泄露与盗刷风险。

封面图片来源：每经媒资库