新京报记者 徐雨婷 姜樊 编辑 岳彩周 校对 赵琳
▲浦发银行红沙宣卡。图源：官网截图
短短几天之内，浦发银行信用卡被大规模盗刷。
9月11日下午，身处哈尔滨的杨丽红接到微信提示，三笔交易入账浦发信用卡，合计人民币近1.3万元，消费地点均在境外巴西。杨丽红登录App查询发现，早在9月9日，这三笔交易已经发生，交易当天她并没有收到任何短信提示。
同一天，远在新西兰的熊兰也遭遇了信用卡被盗刷，盗刷金额、交易时间与杨丽红相近，交易地点同样在境外巴西。在相近的时间里，不同地点的浦发信用卡持卡人都遭遇了类似的盗刷，贝壳财经记者注意到，在某社交平台上，遭遇此次盗刷的持卡人群聊已达300多人。
据了解，本次被盗刷的多为浦发银行红沙宣卡。多名持卡人称，被盗刷时并未收到任何预警和提示，还存在信用卡可用额度600多元却被盗刷将近2万元，以及8月份申请注销卡仍然被盗刷的情况。
当前，已有持卡人的账单被清零，相关信用卡已经冻结或挂失，无法使用。亦有多名持卡人告诉贝壳财经记者，银行承诺客户不用承担相关盗刷损失。
9月13日凌晨，浦发银行信用卡中心发布声明称，针对本次情况，该中心主动回应客户关切，避免客户承担不应由其承担的损失，全力维护客户合法权益。
万事达方面表示，已与发卡行（浦发银行信用卡中心）在第一时间启动应急调查，成立专项小组追溯风险源、阻断潜在风险，并共同推进相关持卡人的资金保障流程，避免持卡人承担不应由其承担的损失。
可用额度600多元却被盗刷近两万元
有注销卡仍被盗刷，盗刷当日无提醒
发现信用卡被盗刷后，杨丽红选择立即报警，并联系浦发银行进行了信用卡挂失，但挂失仍没赶上又一笔境外消费入账。9月12日，她发现又一笔6458.32元的消费入账，这笔消费发生在9月10日，消费地点同样在境外巴西。
9月信用卡账单显示，被盗刷的欠款合计1.94万元。“这张卡基本不用，上次使用还是今年7月末在伦敦坐地铁，卡一直贴身保管。”杨丽红称，被盗刷的这张浦发银行红沙宣卡是2018年申请的，2026年1月到期。
▲左为杨丽红被盗刷信用卡账单，右为熊兰被盗刷信用卡账单。受访者供图
熊兰被盗刷的信用卡也为浦发银行红沙宣卡。熊兰查询账单发现，9月9日，信用卡消费三笔，金额分别为3.29元、6465.37元、6465.37元人民币。9月10日，又消费了一笔，金额为6458.25元，合计欠款1.93万元。
“首先在9号和10号被盗刷的时候，没有收到任何短信和微信的通知，一般来说，刷卡都会有微信通知。App内部也没有任何刷卡通知，甚至到现在都没有，并且连续两天发生盗刷，银行一笔都没拦截成功。”熊兰直言。
▲贾天乐浦发信用卡账单记录。
此次盗刷事件中，还有持卡人信用卡可用额度不足1000元被盗刷近两万元。贾天乐称，自己所持的浦发银行信用卡总额度2万元，8月曾在意大利和冰岛刷过卡，回国对过账单。截至9月8日，可用额度649.29元，却于9月10日在巴西发生3笔盗刷。
9月12日，贾天乐的信用卡入账三笔金额6463.1元的消费，分别是一笔用餐和两笔汽车配件，贾天乐合计被盗刷19389.3元。贾天乐称，“消费当日没有收到电话、短信及微信公众号推送，仅入账日微信公众号收到推送。”
谁来担责？
有持卡人被盗刷账单已清零银行称持卡人无需承担
当前，多名遭遇盗刷的持卡人已联系浦发银行并将相关信用卡冻结或挂失，部分持卡人的账单已被清零。
▲柯林被盗刷账单已清零。受访者供图
杨丽红、贾天乐被盗刷的信用卡也均已挂失，贾天乐收到银行反馈称，反诈部门仍在调查。9月13日，杨丽红、贾天乐均接到了浦发银行回电称，已经有了解决方案，盗刷款项无需持卡人承担，后续会进行调账。
盗刷探因：分析人士称技术性盗刷攻击可能性更大
针对此次盗刷事件，浦发银行信用卡中心和万事达卡方面均暂未对造成此次事件的原因进行披露。但双方均表示，已第一时间启动应急调查，成立专项小组追溯风险源、阻断潜在风险。
银行信用卡被盗刷事件一直存在，为什么盗刷事件屡禁不止？
“通常来讲，信用卡被盗刷有两种情况，一种是持卡人不经意间泄露了自己卡片信息，最终导致被盗刷的情况出现。另一种则是发卡行或卡组织被‘黑客’等组织攻击，突破了安全防火墙最终造成了盗刷。”信用卡业内人士在接受贝壳财经记者采访时表示，第一种情况下，信用卡盗刷的规模不会太大；而第二种情况下，往往某一类或某几类信用卡会出现集中被盗刷的情况。
值得注意的是，此次浦发银行信用卡盗刷事件，主要集中在浦发万事达“红沙宣”信用卡产品。
另有信用卡行业分析人士表示，按照当前的情形看，有组织的技术性盗刷攻击的可能性更大。这意味着“黑客”可能找到了相关信用卡产品安全防火墙的某个漏洞，最终造成了集中盗刷。
“在技术性盗刷的过程中，持卡人一切的操作可能都是徒劳的，可以依靠的只有银行信用卡中心和卡组织的安全防火墙。”上述人士进一步指出，如果“黑客”找到了安全防火墙深层次的漏洞，盗刷发生很有可能越过持卡人设置的密码、境外锁等防盗刷措施。防范这类盗刷唯一的方式，就是银行信用卡中心和卡组织不断强化自身安全防火墙，进一步提高信用卡资金的安全性。
浦发银行、万事达接连发声
被盗刷后建议立即冻结挂失
9月13日凌晨，浦发银行信用卡中心发布声明称，针对本次情况，该中心主动回应客户关切，避免客户承担不应由其承担的损失，全力维护客户合法权益。
万事达方面亦表示，已与发卡行（浦发银行信用卡中心）在第一时间启动应急调查，成立专项小组追溯风险源、阻断潜在风险，并共同推进相关持卡人的资金保障流程，避免持卡人承担不应由其承担的损失。
事实上，银行信用卡中心普遍对盗刷事件都会有相关应急措施，如果盗刷为真，银行信用卡中心往往不会让客户承担相应的损失。
根据《最高人民法院关于审理银行卡民事纠纷案件若干问题的规定》，发生伪卡盗刷交易或者网络盗刷交易，信用卡持卡人基于信用卡合同法律关系请求发卡行返还扣划的透支款本息、违约金并赔偿损失的，人民法院依法予以支持；发卡行请求信用卡持卡人偿还透支款本息、违约金等的，人民法院不予支持。
虽然我国信用卡盗刷率在全球处于极低的水平，我国大部分银行和信用卡品种的安全系数普遍较高。但一旦盗刷发生，对持卡人就可能造成麻烦或损失。
事实上，比起此次浦发信用卡被集中盗刷事件，持卡人无意间泄露信用卡相关信息导致的盗刷事件更为常见。
“信用卡的信息泄露的渠道有很多种，情况也很复杂，持卡人对信用卡信息的保存要慎之又慎。”一位银行信用卡内部人士举例说明，银行信用卡卡号中就暗含了不少信息，如发卡银行、发卡组织、发行信用卡的产品种类、账号等。一些不法分子获取了这些信息，就有可能通过一些技术或结合其他信息，完成盗刷。此外，持卡人在使用信用卡刷卡或网络消费时，密码、CVV码等信息亦有泄露的可能。
在法律层面，有专业人士指出，持卡人亦应对银行卡及密码尽到谨慎保管义务，避免在风险场所进行交易，如因自身过错导致盗刷案件发生，或在发现盗刷后未及时采取有效措施避免损失扩大，也应根据其过错承担相应的责任。
如果发生盗刷事件，持卡人也不用过于慌张。有银行信用卡业内人士告诉贝壳财经记者，通常来讲，客户发现被盗刷之后，可第一时间与发卡行联系，冻结或挂失相关卡片，从而可避免该卡片进一步被盗刷，造成更多损失。
“随后信用卡中心将追回损失的资金。”上述信用卡业内人士指出，在这段时间内，一些银行采取被盗刷的金额不被计入还款金额中的做法；也有一些银行则可能要求客户先行垫付，事后返还。此外，为了安全起见，银行信用卡中心往往会建议客户换卡，避免再次被盗刷的风险。
（文中杨丽红、熊兰、贾天乐、柯林均为化名）