8月28日，一位用户发帖：招商银行Visa卡周二开的，激活后还没来得及绑定，也从未使用过，48小时后就被境外盗刷。小红书通知里交易币种是巴西雷亚尔，后来才知道是境外公共交通费，扣款失败算是万幸。她联系客服，对方回复得"司空见惯"：一键锁卡，卡片作废，重新办一张。
我顺着这条帖子往下翻，发现这一周的案例比想象中多得多。过去7天（8月21日—28日），小红书、微博、知乎上20多条真实盗刷帖我都看了一遍，密集到像约好的：
北京，建行muse卡：先扣了997澳元又撤销，接着刷0.77美元，用户立刻锁卡，损失不大。小红书
英国，留学生，同样是muse卡：境外奢侈品网站3笔共8000多元，建行主动来电确认非本人交易并立案。小红书
境外奢侈品网站的三笔盗刷短信通知，关键数字已打码
江苏，从马累回国吉隆坡中转：飞机行李架上的包被翻走信用卡和500美元现金，落地10分钟就被刷3笔，每笔2500万印尼盾左右，金额刻意各不相同。小红书
一条"扣款失败"提醒帖的作者：一觉醒来发现有人正尝试盗刷她一年多没动过的Visa卡，因为她有随用随锁的习惯，盗刷没得逞。小红书
中行万事达卡：凌晨五点被亚马逊扣走3笔，共约5500美元。小红书
有人刚从纽约飞回香港，当晚10点就收到汇丰的盗刷短信。小红书
一位英国用户手机被偷，绑定的中行卓隽卡被Apple Pay盗刷。小红书
金额从几毛到几万；银行横跨招行、建行、中行、汇丰；场景集中在亚马逊、境外电商网站、公共交通、订阅服务。几乎全是"卡不在场"的线上交易——没人偷走你的实体卡，他们只是拿到了你的卡号和安全码。
没绑定的卡，凭什么被盗刷？
把20多个案例拆开，泄露路径基本是三条：
① 用卡时被商户/平台存了卡信息，再从商户侧泄露。 境外商户普遍存卡号+CVV安全码，一次绑定、永久留存。那位扣款失败帖的作者复盘：她的卡只在京都麦当劳售货机和东京迪士尼海洋用过，一年后的盗刷尝试来自巴西IP，警察说这种IP很常见。小红书另一位用户只在马来西亚用过一次卡、还支付失败，两年没动，照样被盗刷。小红书信息在哪个环节泄露说不清，但只要泄露了，随时会被翻出来用。
② 实体卡被偷，立刻盗刷。 吉隆坡案的小偷只拿美元现金和信用卡，零钱、证件、电子产品一概不动，非常专业。受害者还没过边检，3笔消费已经完成。
③ 黑产买数据+撞库试探。 全新未绑定的卡被尝试盗刷，说明信息在申请、制卡、寄送某个环节已经流出，也可能是盗刷者批量猜卡号和安全码。招行那条帖子的评论区里就有人说"撞库了"。小红书公安部通报的案件是这三条路径的注脚。新华社8月13日报道，中泰警方联合打掉一个专门针对中国公民的跨国盗刷团伙：犯罪嫌疑人以泰国果干店为幌子，用"银联卡消费打折"做诱饵非法获取信用卡信息，再制作伪卡、招募刷手盗刷销赃，涉案金额500余万元，9名嫌疑人落网。新华网针对中国卡的盗刷，已经是产业化黑产。
第一笔盗刷，几乎都是"试探"
这周的案例有个共同点：真正的大额盗刷前，往往先有一笔"测试交易"。0.77美元、0.79美元这种小额，或997澳元扣完立刻撤销，甚至一笔巴西公交费。盗刷者在用最小成本验证"这张卡是活的、能用"，验证通过才开始动手。
所以规则只有一条：任何一笔不认识的交易，哪怕再小，都按盗刷信号处理。 立刻查完整账单；收到"扣款失败"通知也别放过，那说明有人在试你的卡，马上联系客服换卡，卡号一换，旧卡就刷不了了。小红书本周有两位用户，就是靠"扣款失败"短信及时止了损。
银行扣款失败提醒截图
被盗刷之后，按这条时间线走
结合这周的实战和公开处置流程，整理成三段：
10分钟内：先止损。
打开银行App一键锁卡/挂失。本周京都用户和muse卡用户都是靠快速锁卡让损失停在原地；
如果盗刷发生在特定网站，顺手把订阅、预授权改绑或取消，防止二次扣款；
截图保存交易记录、短信通知。
24小时内：立案+报警。
打发卡行客服声明"非本人交易"，申请争议处理。伦敦案例就是建行确认非本人、立案调查；
报警拿回执。若有ATM取现、POS刷卡等伪卡场景，再用实体卡在就近ATM做一笔查询或取现并保留凭条，这是证明"卡未离身"的关键证据。知乎
72小时后：追钱，三种结局。
信息泄露盗刷（线上无卡）：追回概率最高。 伦敦那8000多元最终退了回来，发帖人确认已退款，路径是银行确认非本人后向商户发起争议交易。小红书可同时自己联系商户客服，本周有用户靠这招冻结了交易。
伪卡盗刷：有司法解释撑腰，也有全赔判例。 最高法2021年《关于审理银行卡民事纠纷案件若干问题的规定》第四条明确：持卡人主张争议交易为伪卡盗刷或网络盗刷，可用真卡所在地、报警记录、挂失记录等举证，证明交易是本人操作的责任在发卡行。知乎南宁市江南区人民法院最近也审结了一起储蓄存款合同纠纷案，判决发卡银行全额赔偿储户因"伪卡盗刷"造成的资金损失。
象征司法判决的法槌
实体卡被偷：基本难赔。 吉隆坡案例中银行明确表示，卡被偷的情况不赔。小红书所以实体卡不能离开视线，飞机上别把装卡的包放行李架，出境建议买含盗刷责任的旅行险。
出发前的10分钟，比事后慌有用
近期要出境的，现在就把这6件事做了：
降额度。 额度=单次盗刷的损失上限。北京muse卡用户提前调低过额度，损失不大；
默认锁卡、用时解锁。 本周两个成功止损案例都靠它；
开交易提醒。 本周多人靠一条短信抢回反应时间；
境外不用线上支付就开"境外无卡支付锁"。 本周盗刷多为线上无卡交易，锁上就挡住大头，注意上锁后境外线上支付会全部用不了，需要境外线上支付的别锁。小红书
工行App境外无卡支付锁设置界面
卡别全放在一起，出门只带要用的那张；
按需买盗刷险。 有评论区用户说出境前会买几块钱一个月的盗刷险，搭配旅行险双保险。小红书
三个常见误区，顺手澄清
“某银行的卡特别容易被盗刷？” 本周招行、建行、中行、汇丰都有案例，盗刷盯的是境外用卡链条，不是某家银行。muse卡一周出现两次、社区里有人叫它"盗刷王"，持有的可以把警惕调高一档，但"某行一定危险"的结论不成立。小红书
“0额度卡绝对安全。” 有学生党问学生卡额度是0是不是就不会被盗刷，额度管理管的是损失上限，不是疫苗，0额度也不代表申请、寄送环节的信息绝对安全，习惯照样要养成。小红书
“防盗刷钱包是神器。” 本周案例的主流是卡号+安全码的线上无卡交易，不是隔空读卡；隔着包读取芯片卡的技术门槛和收益都不匹配这波盗刷潮。这钱不如花在养成锁卡习惯上。
隔空读卡盗刷场景示意，手套持卡贴近读卡设备
最后
不用恐慌销卡。Visa仍是境外通用度最高的支付网络，本周案例也证明：应对得当，钱能退、损能止。真正要改的是三件事：锁卡习惯、交易提醒、知道前10分钟该干什么。
收藏这篇，希望你永远用不上。
