万事达卡再现境外批量盗刷，银行怎么说？

近日，社交平台上不少网友称名下万事达卡被盗刷，即出现未经授权的境外消费，涉及中国银行等多家发卡行，盗刷地包括巴西、英国等地。据第一财经记者从知情人士处了解，该事件目前已由发卡行完成沟通，万事达卡组织方面第一要务是确保持卡人资金安全和交易正常进行。

关于处理方案和进展，中国银行客服人员表示，对于反馈盗刷的客户，如经该行专组联系确认确实存在盗刷，将由该行协调卡组织（万事达卡）做相应赔付，具体处理方案以专员与持卡人沟通为准。该客服人员表示，有些盗刷已被中行采取相应风控措施成功拦截，也有部分未能成功拦截，后续将由专员联系处理，相应部分资金无须客户还款。

从社交平台信息来看，不少网友反馈盗刷已被撤销，且银行表示可以更换卡片。上述客服人员表示，中行第一时间发现此类事件是批量性发生，并及时协调卡组织（万事达）进行了处理，近两日联系该行反馈过的客户均已获妥当处理，该行已对本次盗刷事件进行调查，不会造成客户的额外资金损失。

“一旦出现盗刷情况，我们银行将会进行相应风控措施，如果风控未能拦截住会第一时间给您发送短信的。如果您收到短信、查询到风险，需要第一时间拨打我们客服热线，为卡片做冻结以防范风险。或者您在手机银行先进行一键锁卡，然后第一时间反馈给我们，银行会为您协调处理的。”上述客服人员表示，对于已发生盗刷客户，如客户方便可提供相应资料，以证明卡片在持卡人手中而不是在盗刷地点；如客户因在境外等不方便也可等待该行卡中心后续处理，无需担心。该客服人员强调，处理过程中，卡片冻结等需要本人同意，如果方便还需要本人就近到ATM机打印凭条、就近到当地警局报案等。

从社交平台信息和记者了解的情况来看，此次事件中盗刷卡片多数为绑定（过）Apple Pay的万事达卡，但也有部分网友表示自己并未绑定Apple Pay。除中国银行外，还有网友提及农业银行、招商银行等发卡行，其中部分交易经系统拦截未成功。

据记者了解，继今年1月Visa率先支持中国持卡人Apple Pay绑卡支付后，万事达卡与其中国境内银行卡清算机构万事网联也于4月联合宣布，中国境内发行的万事达卡品牌银行卡正式支持持卡人使用Apple Pay进行跨境交易支付，首批落地中国银行、农业银行、中信银行、浦发银行，7月新增招商银行、平安银行2家发卡行。

对于Apple Pay绑卡后的支付安全问题，以Visa卡为例，据记者当时了解，基于支付标记化（Tokenization）服务，持卡人在Apple Pay添加Visa卡时，实际的卡号既不存储在设备上，也不存储在Apple的服务器上。系统会分配一个由Visa支付标记化技术生成的唯一设备账号（Device Account Number），对该账号进行加密，并以安全的方式将其存储在设备的安全元件（Secure Element）中。

即使用户的设备账号在数据泄露中被盗，因其不包含主账户号码且仅限于特定设备、商户或支付类型使用，因此无法再次用于支付。此外，钱包服务商或发卡机构可请求Visa立即停用该支付标记，并可提供替换支付标记。支付标记一旦停用，无法再次激活。

目前，尚未有权威信息证明此次盗刷与绑定Apple Pay存在实际关联，Token化保护机制未能有效发挥作用的原因也尚不明确。但伴随此次事件及去年浦发银行作为发卡行的万事达卡集中盗刷事件发生，传统的三要素（卡号、有效期、CVV安全码）无卡支付安全性引起越来越多关注和讨论。

去年9月，浦发银行与万事达合作发行的“无价世界卡”也曾发生未经授权的交易，集中盗刷地点同样主要在巴西。当时，浦发银行称已会同万事达卡组织第一时间启动应急响应机制，及时发现并阻断风险，并承诺将避免客户承担不应由其承担的损失，全力维护客户合法权益。万事网联也于同日对外公告称，万事网联与发卡银行已成立专项小组，追溯风险源、阻断潜在风险，并推动持卡人的资金保障流程，确保客户利益不受侵害。