卡在手里，却在巴黎被刷走 1579 欧。这不是段子。有人发帖说，自己的中国银行 Visa 卡“卡在我身边，线上盗刷”，第二笔也因为限额才没成功。小红书
最反直觉的是：无卡盗刷，不需要你的卡，也不需要密码。 卡号、有效期、CVV 安全码，三样凑齐，往往就能在境外网站下单。CVV 就是卡背面那三位数，不少境外商户不发验证码，也不要求按指纹。第一财经知乎
卡号是怎么漏的？
不一定是你丢了卡。9 月香港警方接到 1209 人报案，都是信用卡被拿去网上预购新 iPhone，涉款约 2500 万港元；警方发现，这批交易不需要一次性短信验证码，付款时也不需要持卡人确认。泰国还有一伙人，用一家果干店作幌子，以刷卡消费打折为诱饵非法获取顾客的信用卡信息，再做成伪卡。预订网站泄露、把卡交给服务员离开视线、随手在小网站填卡号，都可能把这三样交出去。中国新闻网中新网
Apple Pay 不是保险箱
绑了 Apple Pay，不等于进了保险箱。10 月还有用户发帖：自己的 Visa 卡绑了 Apple Pay，实体卡很久没用过，照样被刷。Apple Pay 放进手机的是支付标记，真实卡号不会存在手机里，也不在 Apple 服务器上；它保护的是那串“替身”，保护不了你在别处填过、已经泄露的卡号。9 月底那波批量盗刷里，多数是绑过 Apple Pay 的万事达卡，但目前没有权威信息证明盗刷与 Apple Pay 本身有关。小红书第一财经
最先露馅的，往往是 1 美元
有人被大额盗刷前，先来了一笔 1 美元的小额消费；等看到大额扣款，已经晚了。这种小额扣款，很可能是盗刷团伙在试卡。任何不是你本人操作的小额扣款，都别当成“系统误扣”放过去。 立刻在 App 里锁卡，再打客服。小红书
真被刷了，按这个顺序做
先锁卡，再挂失。 不少银行 App 都有“一键锁卡”，锁完再打信用卡人工客服，说明“非本人交易”，要求冻结并补发新卡。先别还款，等银行把争议交易核实清楚。
留证据。 银行若要你证明卡在手里，就近 ATM 查询或取现打印凭条，或做一笔小额消费留小票；金额大就报警拿回执。具体要什么材料，听发卡行。
盯住争议交易。 9 月底那波盗刷里，中行客服的说法是，确认盗刷后由银行协调卡组织赔付，相应资金无须客户还款。有招行用户则收到一笔负账单，直接把盗刷金额平掉。但这不是“所有银行自动全赔”，结果取决于发卡行和卡组织的调查。第一财经小红书
补卡。 旧卡号已经泄露，挂失换新卡；有的银行先收 40 元工本费，之后能否减免要再申请。小红书
出境前，5 分钟清单
把银行 App 的推送、短信提醒都打开，别只留邮箱。
关掉“境外交易”和“境外无卡支付”，要用时再开；日常卡把限额调低，大额卡单独放。
带两张卡：一张日常小额，一张锁卡备用；把发卡行客服电话存进手机。
主卡不在自己名下的人，先确认自己有没有锁卡权限，别等出事才发现锁不了。
卡组织规则、银行兜底，都是事后；事前能救你的，是那几个开关。
