9月25日深夜到26日凌晨，一批万事达信用卡持卡人在人没出境、卡没离身的情况下，被账单里冒出来的境外扣款短信惊醒；10月2日假期第二天，社交平台仍有人晒出"因卡片信息有误，境外交易失败"的提示，评论区齐刷"这算不算盗刷前奏"。这两天不少拿广发Visa/万事达卡去港澳、出境的同学在问同一件事：我九月初刚把卡绑上Apple Pay，现在要不要解绑？小红书
先把最重要的一条事实钉住：公开报道中点名的涉事银行集中在中行、工行、招行等多家国有行与股份行，截至发稿没有出现广发被卷入本轮批量盗刷的报道。但这篇不是让你划走的——把广发卡近一年半的4篇一手经历帖摆在一起看，你会发现这波恐慌真正该教会我们的事，和"解不解Apple Pay"关系不大。界面新闻
第一笔账：这波盗刷到底走到哪一步了
按公开信源拼一条时间线：9月25日夜间起，V2EX、飞客等社区先有人发帖称中行万事达卡出现非本人交易、渠道显示Apple Pay，白天反馈集中爆发。9月28日，界面新闻独家确认"涉及客户均已经通过客服联系到，并且资金都得到了保障"，盗刷地区涉及英国、巴拉圭等多个国家。9月29日，多名持卡人证实收到银行电话反馈，盗刷交易可以取消，没有实际经济损失，同期多家银行开始集中风控，包括暂停相关Apple Pay渠道交易。知乎界面新闻界面新闻
《经济参考报》获悉，中行持卡人陆续接到电话告知交易被撤销；北京商报9月30日的调查稿定调很直白：钱退回来了，但恐慌还没有散去。北京商报
还有一条容易被忽略的背景：这不是万事达通道第一次集中出事。2025年9月，浦发银行与万事达合作发行的"万事达无价世界卡"曾出现境外集中盗刷，交易集中在9月9日至11日。划重点：“部分涉事卡此前绑定过Apple Pay"是反复出现的共同特征，不是已确认的原因——界面新闻的原话是"这并不意味着此次异常交易已经能够被确认与Apple Pay存在直接因果关系”。所以第一反应就全体解绑Apple Pay，属于恐慌动作，不是风险动作。知乎界面新闻
第二笔账：广发没被点名，为什么也要看——4篇一手帖
把社交平台上的广发持卡人真实案例排开，每一篇都比你想象的更具体：
2025年11月复盘帖：3000美元，历时3个月，已销账。 持卡人2025年6月29日清晨被银行电话吵醒——“睡得正迷糊，广发银行打电话来说我银行卡在进行几次大笔消费，所以打电话过来核实”，本人确认非操作后，银行停用该卡、补发新卡，让报警做笔录，4笔争议消费先挂账。她在帖子里还留了一个关键提醒：涉案的亚马逊消费，这张卡只在2015年用过一次平台——“卡不能是绑定过才会被刷”，卡号、有效期、安全码这类信息，泄露点远比你以为的多。小红书
2026年5月帖：84100港币，4分钟3笔刷空，维权仍在进行。 持卡人中信、广发两张卡在香港被同一商户连刷84100港币，“全程我未使用信用卡、未泄露信息、未输密码”。这篇的火力全部对准风控：“大额境外交易，无密码、无验证码、无核实电话”，多次申请止付被拒。它和下一篇放一起看才完整——同一家银行，风控可以是一体两面的。小红书
2026年9月27日帖：这波恐慌发酵的当口，广发刚拦住一笔。 凌晨境外疑似10000元支付，“广发还给我打电话确认，我没有接电话，系统自动取消了支付”。帖主的提醒很圈层：目前很多信用卡在线上支付，只需要输入卡号和CVC就可以。小红书
2025年7月帖：留学生被盗刷非所在国货币，历时两个多月申诉成功。 经验就是案例1的翻版：第一时间发现、第一时间止付、报警留证、登记拒付。
4篇帖子放一起，一个反常识的结论出来了：广发的风控是"双面的"——案例1和案例3里，它会凌晨打电话核实，你没接它甚至直接取消交易；案例2里，同样是大额境外连刷，电话却没来。同一个银行，不同卡、不同商户、不同金额档位的模型输出完全不同。这意味着：不能因为"没接到电话"就笃定安全，也不能因为"接到了电话"就怪渠道。另外记住这条的含金量：本轮被点名的拦截里，有用户晒出的短信显示"启用了境外无卡交易锁功能"所以交易失败，“开了这把锁的人一笔没丢”——但银行有这个拦截能力，该功能并非默认开启。知乎
第三笔账：现在该做的，是翻"境外开关"，不是慌着解绑
案例1、案例3的被盗路径高度一致：卡号+有效期+安全码的无卡交易，与Apple Pay的设备卡号机制并不是一回事——用户把卡加进Apple Pay后生成的是设备专用加密卡号，“Apple无法解密设备卡号”，这是苹果客服对界面新闻解释的技术底座。真正性价比高的三个动作，全是广发App里现成的：界面新闻
近期没有境外用卡需求：在"发现精彩"里检查并打开境外锁/境外无卡交易开关，需要时再临时开。案例1帖主的原话是"把手上所有境外卡上境外锁"。
假期正在境外：实体卡消费尽量在前台看着刷，卡不离视线；安全码贴掉；开启交易短信/推送提醒。小额多笔连发是本轮所有案例的共同信号——4分钟3笔、凌晨连刷，第一笔就是提醒。
无论出不出去：凌晨和境外的陌生来电，接一下。案例3里那通差点被错过的核实电话，本身就值一万块。
第四笔账：万一短信真的来了，30秒动作清单
这半年4篇广发案例加上界面新闻从业人士的实务建议，能拼出一份被验证过的流程，顺序别乱：
第一步，锁卡+止付。 发现异常交易后，“及时联系银行止付仍是较为关键的一步”，App即时锁定，随后致电95508登记非本人交易、要求停用换卡。界面新闻
第二步，固定"人卡不离身"证据。 在境内临近商店本人刷一次实体卡——银行可能会要求客户做这类操作，以确认本人当时身处国内，同时也可能要求报警并固定证据。界面新闻
第三步，报警立案，留回执。 案例1里因为金额数目较大，立的是刑事案件；回执是后续拒付的关键材料。小红书
第四步，确认挂账，但正常账单照还。 协商期间银行可能会将争议交易进行挂账处理，暂时不计入账单——案例1实测如此，那4笔被盗消费"先挂帐，暂时不用偿还"；但你名下其他消费仍要按时还，别赌气式全面不还。界面新闻
第五步，登记拒付，然后等。 广发两例的处理周期分别是历时3个月销账和两个多月申诉成功，期间安全处理部门只会单方面联系你。也别信"盗刷代办""反催收"的捷径——9月中旬就有律师发帖披露，佛山一家打着"法务咨询"招牌的公司因反催收黑中介业务被整体端掉，涉案20人。小红书
第五笔账：接下来盯什么
银行、卡组织对本轮事件责任方的正式定论——如果指向某个具体通道，各行解绑/重开动作会很快，广发的通知大概率出现在"发现精彩"消息中心和办卡短信里，而不是推文；
被暂停的Apple Pay渠道交易何时恢复、怎么恢复——广发是今年秋天才把Visa、万事达接进Apple Pay的新玩家，恢复节奏值得看；
假期里"交易失败"短信的新增样本——它现在有两种可能：银行风控拦下了，或者对方在试卡。两种的处理方式一样：主动打95508核实一次，一分钟的事；
以及你自己的账单。本轮所有被救回来的持卡人，有一个共同点不是渠道、不是运气，而是发现最早的都是自己。中行给遭遇盗刷的用户逐一打电话撤销交易、谈换卡，并把"赔偿本次被盗刷产生的资金损失"说在了明面上；钱退回来的案例里，没有一个是等银行短信才醒的。知乎
（本文为持卡人经验整理与公开报道汇编，不构成任何银行的风控承诺；个案处理结果不代表普遍可获赔付，争议交易最终以发卡行与卡组织认定为准。）
校验提示文案
校验提示文案