今天（8月13日），公安部公布了一起案子，经常出境用卡的朋友值得完整读一遍。
近日，中泰警方同步收网，打掉了一个专门针对中国公民的跨国信用卡盗刷团伙。界面新闻
这个团伙的作案手法值得复述，因为它专挑“会过日子的人”下手：主犯在泰国开了一家果干店当幌子，打出“刷银联卡消费打折”的诱饵，你以为薅到了折扣，对方拿走的却是你的卡信息，随后同伙制作伪卡、招募刷手盗刷销赃。界面新闻这是中泰两国警方近年来在打击经济犯罪领域首次同步开展的联合执法行动，换句话说，这类跨境盗刷早已不是个案。
但比起案子本身，更值得聊的是一个反常识的问题：很多人看完的第一反应是“我不把卡交给别人，不就没事了？”真不是。翻了翻近半年社区里十几条真实盗刷帖，最扎心的共同点是——卡全程在持卡人自己手里。
一位用户从黑山旅行回国十来天后突然收到扣款短信，第一笔美元没成功，半小时后又被刷了两万多土耳其里拉，他复盘后认为唯一可能泄露卡信息的动作，是在当地一台提款机上插卡取过一次现金。小红书还有人人在澳洲却收到美国的扣款提醒，有人晚上11点玩手机时突然被刷走379.3美元，卡却一直在钱包里。
为什么“卡在身上”也防不住？两个机制。其一，线下刷卡或插ATM时，卡号和磁条信息可能被侧录设备读走，回国后对方用这些信息制作伪卡，在地球另一端消费，你的卡从头到尾没离开过钱包。其二，境外线上商户大量走“无卡支付”：有用户亲历，输入了姓名、卡号、到期日、安全码就直接扣款成功，不用输密码，很多时候连短信验证都没有——而这些信息全印在卡面上，“卡背面被人拍了一张照”本身就是风险。小红书
再看这些案例，盗刷得手的时点有几个规律。一是很多不在旅行途中爆发，而在回国后几周内，骗子也懂你人在国外一眼就能看到扣款短信，回国后放松了才慢慢刷，有人卡都销了快一年，还能收到盗刷提醒。二是半夜是高发时段，好几笔盗刷短信出现在深夜到凌晨，赌的就是你在睡觉。三是提醒不一定靠谱，有持卡人半夜被盗刷十几笔、全程没收到一条短信，还有案例里卡都被刷爆了，收到的提醒还是“建议提额”。
那能做什么？把这份三段清单存好。
出发前：打开银行App的安全设置，找到境外交易管理（各家叫法不同：境外锁、安全锁、交易开关），默认关闭境外交易，用时开、用完关，这是目前性价比最高的一道防线；给境外消费设一个小额日限额，前面黑山那个案例里，正是每日500元的限额让两万里拉的盗刷直接失败；把实时消费提醒打开，触发门槛设低一点；条件允许的话，出行单独带一张小额度的卡。
在境外：刷卡时卡不离开视线，服务员要把卡拿到后台就跟着过去；输密码注意遮挡；取现优先选银行网点内的ATM，少用景区和小店旁的独立机器；看到“刷卡打折、银联立减”格外警惕——今天通报的这个案子，就是照着这个剧本演的；卡背面的安全码，也可以贴个遮挡贴。
回国后或收到异常短信：先判断是不是真盗刷，境外短信也可能是酒店预授权、订阅续费，先核对商户名；确认异常，第一时间在银行App里锁卡（多数银行支持一键冻结），再打客服申请争议交易、换卡；短信、账单、交易记录截图都留好，该报警报警，这些都是后续定责的证据。有位招行用户就是核对账单时发现年费扣款不对劲，顺藤摸瓜查出了21万元的陌生扣款——“对账”这个习惯真的值钱。小红书
最后泼盆冷水：盗刷不是“银行一定全赔”。司法实践里，能证明是伪卡盗刷的，持卡人一般不用担责，但现实中举证和扯皮的成本很高：有人在马来西亚被盗刷2.7万，跟银行battle了半年，最后连本带息还了3.2万。小红书所以优先级永远是：不给机会 > 出事后少损失 > 事后追责。
两个继续观察的点：这起中泰案件还在后续办理中；国际打击电信网络诈骗联盟也将在9月举行成立大会，跨境用卡安全会是持续的政策重点。界面新闻如果你最近刚从东南亚回来，今天花两分钟，把卡账单翻一遍。
