震惊！不认真打马赛克的后果居然是... —— 一篇文章引发的信用卡盗刷事件

昨天（4月28日），我发布了一篇原创《汇丰生活信用卡介绍及开卡礼晒物 — JBL GO 金砖蓝牙音箱》，里面前半部分介绍了汇丰生活信用卡，也晒出这张颜值不错的卡片。处理图片时，对信用卡上的重要信息部分也打了马赛克，但万万没想到我还是低估了投机分子的洞察能力。

汇丰生活信用卡介绍及开卡礼晒物 — JBL GO 金砖 蓝牙音箱汇丰银行去年年底终于在国内开通信用卡服务，首发三个卡系列均是白金卡。我上个月网上申请了张基础级别的汇丰生活银联信用卡，申请第二天业务员来了个电话核对信息，然后就查询进度就显示审批成功了，这次晒的JBLGO金砖小音箱便是汇丰生活信用卡的开卡礼。汇丰生...jelly仔| 赞53 评论89 收藏88查看详情

小编效率挺高，凌晨提交，中午12点就发布了这篇文章，月末了，大家的碎银子也快过期了，因此收到不少打赏，在这里先感谢大家。 评论区也比较正常。然而在下午4点，微信忽然收到了汇丰银行官方微信的信用卡消费推送，说我的信用卡于4月28日 16:00产生了1美元的预授权。这尼玛不是扯蛋么？整个下午我都在兢兢业业地敲代码改Bug，哪有时间去海淘消费？？？

这1美元的消费不算多，但这只是预授权呀。海淘过的值友都知道，类似于亚马逊这样的网站，如果是新添加的信用卡，下单后系统一般会先扣1美元看看是否有权对该卡扣费，这就是预授权，日后会返还这1美元。而实际的消费额会在交付发货的时候才划扣。因此，目前我还没有产生损失，但要是我不警觉并采取措施的话，很可能接下来我的卡会被划扣更多的金额，造成更大的麻烦。

我回忆了一下，难道是我的原创里面把这张卡的信息暴露了？翻出这篇文章仔细检查了一遍，当时我就震惊了！ 虽说单凭其中一张有马赛克的照片的确无法获取我的卡号等信息，但结合我多角度的晒卡，以及马虎的打码技术，要推断出来我的卡面信息真是分分钟的事情而已。

暴露内容最多的是下面这张照片，我特么光注意给CVV2码打马赛克，却忘记了背面也有卡号，只是数字反了过来。由这图可以得知卡号为62510255 0084 xxxx，结合签名栏上第一位数字3，剩下后三位比较模糊（其实努力观察可以看到是355x）。有效日期至04/25也是很明显的，名字也完全暴露了，至于是什么我就不说了……CVV2码也可以根据签名栏后三位数字的轮廓推断出来是409或者489。

那么卡号的后三位是什么呢，就在下面这照片里面，552。

这样一来，我的卡号、有效期、姓名全拼就完完全全被破解了，CVV2码也只存在两个可能。

麻痹大意啊啊啊啊啊啊！还好，亡羊补牢未为晚。

于是，我立即拨打卡面上的汇丰信用卡服务热线95366/4008695366，选择信用卡挂失频道后接通到人工服务，客服对我的信用卡信息核实一遍后，告知我刚刚产生了一笔1美元的预授权是来自美国亚马逊的。果然不出所料，被盗刷了。

我就跟客服声明这笔消费不是来自我本人，请求核实。客服回应了一堆客套话后，建议我将这张卡立即挂失。并将此笔交易登记立案调查，耗时约3-6个月（？？？ ）。我能怎么办？我也很绝望啊！ 只能同意挂失了，最终我的损失成本为挂失费35元（如核实为非本人责任会退回）和补发新卡邮费20元，以及约半个小时的通话费6.5元。

另外，汇丰银行的信用卡也自带“48小时失卡保障”，如果因卡片丢失或信息泄露导致卡片被盗刷，可以申请使用该保障权益。但索赔手续比较麻烦，由于我本次尚未产生消费上的损失，就用不上了。

汇丰银行信用卡 48小时失卡保障汇丰银行信用卡 48小时失卡保障creditcards.hsbc.com.cn直达链接

最后来谈谈为何要投机分子会选择通过美国亚马逊消费。一方面，海外的消费对于银行核查追讨起来有难度。另外最主要的是，亚马逊添加新信用卡付款无需进行手机验证码校验，只需要输入卡号、持卡人姓名全拼、有效日期，甚至CVV2码校验都不需要。换做是我也会选择在亚马逊上将赃款套现了。

多漂亮的一张卡呀，就这样成了废卡，不知道给我补发的卡还有没有“Founding Member”标记的呢……这张卡已经挂失了，因此卡号也没必要打码，不过这个卡号还是有点用的，比如各位可以帮我还款。

嗯，就这样了。这一次盗刷事件也算是有惊无险，不幸中的万幸了。走了弯路不重要，关键是总结经验，吸取教训。在这里也告诫广大值友，千万保管好自己的信用卡信息。尤其是有关信用卡的原创，记得好好认真打马赛克，不要给投机分子任何可乘之机！

不知道那位盗刷我卡的家伙有没有看到这篇文章？问你一句话：