人在家中，卡“刷”巴西来！浦发 “红沙宣” 信用卡盗刷事件调查
转自：中国消费者报·中国消费网
人在家中坐
账单巴西来
......
9月9日至11日凌晨
多位浦发银行
万事达无价世界信用卡
（卡友俗称“红沙宣”）
持卡人在社交平台上反映
遭遇境外盗刷
这些盗刷交易均发生在巴西
单笔金额从数千元至数万元不等
到底是何种原因导致卡被盗刷？
来看《中国消费者报》记者调查
......
数百名用户万事达卡遭盗刷
这些细节高度相似
9月12日，李先生通过微信推送得知，自己名下的“红沙宣”有3笔6463.1元的消费记录，分别是一笔用餐和两笔汽车配件消费，但并未收到短信和电话。他赶忙致电浦发信用卡客服，得知这3笔消费均于9月10日发生在巴西。“我没去过巴西，而且9月的可用额度只有600多元，却被盗刷了近两万元，消费当天也没有收到银行的任何提示。”李先生说。随后，他向客服反馈遭遇盗刷并进行了挂失。
“红沙宣”持卡人的盗刷账单。消费者供图
此前一天，哈尔滨的杨女士也接到微信提示，告知其浦发信用卡有3笔源于巴西的交易记录，合计近1.3万元。杨女士登录App查询发现，早在9月9日，这3笔交易已经发生，但交易当天她并没有收到任何短信提示。
“红沙宣”万事达卡被盗刷一事在社交媒体上刷屏。李先生于9月12日在社交媒体上扫码进入了一个微信群，里面已经有200余位持卡人中招。
官方回应
9月13日，浦发银行信用卡中心、万事达卡及万事网联发布紧急公告，称监测到部分万事达卡发生“未经授权的交易”，证实盗刷事件。
据了解，浦发银行和万事达卡均在公告中明确承诺，此次事件中所有遭受盗刷的持卡人无需承担任何损失。
综合多位持卡人的讲述
记者发现
此次“红沙宣”万事达被盗刷
除了盗刷地点统一为巴西外
在其他多个方面也存在相似之处
时间高度集中：
大批用户的交易时间发生在9月9日至9月11日之间，而入账时间在9月11日至9月12日，更有部分用户的入账时间完全一致。
作案手法类似：
不法分子先尝试盗刷一笔2元至5元的小额交易，成功后再盗刷3笔金额不超过5000巴西雷亚尔（巴西的法定货币）的大额消费，总计人民币1.9万余元。
通知明显滞后：
用户均未收到过消费通知，仅收到了入账通知。
技术性盗刷可能较大
银行需提高信用卡资金安全性
事实上
早在今年2月
就有不少万事达卡持卡人遭遇盗刷
涉及的银行包括
浦发、工行和汇丰等
（千库网授权图片）
据部分汇丰银行用户反映，他们报名了万事达的境内返现活动，在活动相关网页上填写并提交了信用卡CVV号码，在这之后没多久，其信用卡就被盗刷了。
在此次大规模批量盗刷事件爆发前，另有一家银行推出的“暗黑破坏神”主题万事达借记卡，也出现了多起用户被盗刷的情况，不同的是，盗刷发生地点集中在印度尼西亚。
记者9月16日在某社交平台看到，有邮储银行用户发帖称，9月15日突然收到境外交易短信确认，登录App查看，发现有一笔1000美元的消费因为额度不足失败了，而这张万事达卡“只在国内线上用过，从来没有带出国用过”。万事达卡用户阿朱在该帖子下回复称，9月12日遭遇了境外盗刷，交易显示的盗刷商户和这位邮储银行用户一致，幸好她设置了锁卡，交易失败。
官方回应
对于此次批量盗刷事件，浦发信用卡和万事达卡均未明言原因。
浦发信用卡表示，已第一时间启动应急响应，及时发现并阻断了风险，并会将客户用卡安全置于首位。
万事达卡表示，已与发卡银行第一时间启动应急调查，并成立专项小组追溯风险源，阻断潜在风险。
9月16日，万事达卡相关人士对记者表示，由于牵扯的方面比较多，又是跨境行为，具体原因还需要梳理，暂时没办法提供。
为何 “红沙宣” 卡会集体中招？
深圳永安在线科技有限公司旗下专注于数字化安全的业务品牌“威胁猎人”撰文分析，，大规模同步盗刷的前提是攻击者已批量掌握了“红沙宣”信用卡的关键信息（如卡号、有效期、CVV号码等），具体而言，可能的信息获取途径有3种：
黑客攻破了某些包含信用卡信息的数据库，批量窃取了持卡人信用卡资料；
黑灰产从业者利用钓鱼链接、木马程序等手段，从用户手中获取了信用卡信息；
攻击者通过非法渠道收购了这些信用卡的信息。
从盗刷手法来看：
先用小额交易“探路”，再在短时间内最大化盗刷金额。选择巴西作为盗刷地点，很可能是不法分子已在当地构建好了盗刷通道。由此可见，这是一起典型的黑灰产有组织攻击：攻击者通过非法手段获取信用卡数据，并摸索出风控规则后，利用境外不规范支付渠道实现规模化资金盗取。
某信用卡行业分析人士对记者表示，防范这类盗刷的唯一方式，就是银行信用卡中心和卡组织不断强化自身安全防火墙，进一步提高信用卡资金的安全性。
跨境盗刷怎么防？
专家给出建议
记者了解到
事件发生后
浦发银行信用卡中心
已于9月16日至9月19日
对相关系统进行了升级
另外
作为普通持卡人
该如何防范信用卡盗刷？
北京市高朋律师事务所高级合伙人郭金辉建议：
持卡人在非必要时可关闭境外支付、磁条交易、免密免签、单笔和单日高额交易功能，启用境外、夜间、异地安全锁功能；
保护好卡片信息，不在公共Wi-Fi进行支付，在小商铺或流动返点刷卡时应注意遮挡实体卡信息，保持高度警惕，不让卡片远离视线。
万事达卡及万事网联提醒消费者：
持卡人要定期通过发卡行App、短信通知或账单核对交易（重点关注非本人消费、异常小额扣款），尽快开通每笔交易的实时提醒，线下用卡不脱离视线、线上交易保护卡号及验证码安全；若发现未经授权交易，立即拨打发卡行客服热线核实情况、冻结账户。
中国消费者报新媒体编辑部出品
来源/中国消费者报·中国消费网
记者/聂国春
责任编辑：张雁北