我的信用卡被盗刷了！

dj_

2014年最后一天了，还在忙于处理“银行业务”——因为我的银行卡被盗刷了。

一直是中国银行的忠实客户，自2005年至今，使用中行信用卡已十年。从最初5000元额度的BOC金卡到2008年的奥运卡，直至现如今的全币卡，每笔支出均有短信贴心提示，从未出现过问题。因年龄原因，尽管没能由此享受星巴克、影院打折等优惠，但用着踏实是我对中银卡不离不弃的根本原因。

听到太多信用卡被盗刷的故事，从没想到霉运会砸到我的头上。

事情源自双11狂购机票之后，恰巧有网站配合机票促销推出酒店预订的促销活动。许是为了普惠，活动的游戏规则很奇葩，一张信用卡只能下一张优惠订单。开玩笑，不是玩卡族，谁没事会手捏一把信用卡？面对超长的行程计划，自然只能望卡兴叹。

网上围观看热闹，非常偶然发现有人居然用一张信用卡下了十余张订单！细究，原来中银信用卡具有虚拟卡的功能，可以一卡变多卡用！再深究，一张信用卡名下不仅可设置若干虚拟卡，还可为每张虚拟卡自由设定不同的有效期和消费限额。据说，此功能早已有之，专为防网络购物信用卡盗刷而定。哎，本人用了十年中银卡却对此闻所未闻，惭愧！

此利器果然不负众望，顺利订好亚洲酒店。顺手再设置几张虚拟卡，转至另一全球酒店预订网站下了18张欧洲酒店的预订单。潜意识作怪，以为欧洲酒店信用卡作担保很安全，便偷懒少设了几张虚拟卡，没有做到一店一卡，为追踪元凶留下漏洞。

几天后的一个凌晨，手机短信声突然诺响起，盗刷噩梦就此开始。最初的两笔金额不大，几欧元的刷卡记录没有引起我的重视，猜测可能是预定的酒店扣少量押金或是检测信用卡。随后一连串的消费通知惊出一身冷汗，一会儿是美金，一会儿是欧元，还有瑞郎，好在均因数额超限被中银拒付。

看来事情有点不妙，匆忙抄起电话向中银客服了解情况，迅速与酒店预订网站核实扣款信息。网站客服很尽职，各酒店的反馈也很快——没有人动过我的信用卡！心中一惊，真的被盗刷了。慌乱中匆匆向银行申请账户临时冻结。此间不断有消费短信飞来，或超限额、或币种不符均被拒付。此时才想起预定时鬼使神差地使用了美元/人民币双币卡而未用全币卡。

虽然账户已经冻结，但整个人都不好了。一个下午不断受到刷卡信息的困扰，这贼还真是弃而不舍，难不成非要试出卡的额度？眼见贼不收手，最终向银行确认盗刷，转银行后台处理。

中银后台客服最终核实的消费信息令人欣慰，虽然刷卡次数多，但成功率极低，仅有最初数额很小的两笔挂账。客服明确告知，作为有争议的账单暂不用还款，不会影响信誉，等待中银调查结果。

由于账户已冻结，恼人的盗刷短信离我渐行渐远。没承想消停了半个月后，又突然收到瑞典克朗的刷卡拒付信息，真是贼心不死呀。经与中银联系，得知有争议的两笔消费对方一直挂帐却没有入账。按照国际信用卡规定，31天后如仍未入账，交易将自动取消。如果对方入账，中银将启动调查程序，目前只能耐心等待对方的后续动作。

后记

终于接到银行通知，两笔有争议的账单已经自动取消。据中银客服介绍，对方不入账，意味着没有实现消费，银行是无法启动调查程序的。看来这次盗贼是逃之夭夭了，好在本人没有损失，还因祸得福，学了一着防盗刷术。

麻烦的是我的信用卡无法恢复了，除非我承认盗刷的几笔交易属我本人意愿。现在只好换卡，客服提示我旧卡不可再消费，但可以继续接受还款、退款。告知7天之内可以收到新卡，但没有提到传说中的挂失费和新卡制作费。

旧卡中有20余张酒店订单，还有可能会产生退款，淘宝之类的消费渠道也要重新设定……，总之，你懂的。

此次有惊无险的被盗刷经历，长了点见识。其间亦有明白和不明之处。

• 此番被盗刷而无损失，中银的虚拟卡功能当立头功，及时阻挡了不怀好意触碰我信用卡的黑手，从而避免了因盗刷造成的经济损失。
• 反思，如果不嫌麻烦,每次消费均可设置临时虚拟卡,严格限额和消费时限，交易完成后注销。本次如采取一店一卡预订酒店，便可以准确锁定目标。
• 再反思，我很幸运，在核实信息期间几次盗刷均因虚拟卡超限被拒付了。实际上在收到有疑问的消费信息后，应立即通知银行暂停信用卡支付，然后再进行信息核实、确认。
• 根据中银客服提供的零星信息，猜测对方先后做过信用卡测试、小额资金支付，紧跟着就是大额的美国高档酒店预订、欧洲户外用品店消费等。不知除了网络交易外，还有什么其他方式可以实现无卡消费。
• 伸向信用卡的黑手为何没有实际入账？是接二连三的拒付逼迫其收手，还是一点蝇头小利实在不值得冒此风险？
• 虚拟卡没有单独冻结功能，出现问题需要置换新卡，有点不便。
• 酒店预订网站（尤其是全球知名网站）靠口碑和信誉生存，通常很爱惜羽毛，出现问题会全力以赴协助调查。但遍布全球的众多酒店、商家难保会有管理不善者，还是小心为妙。
  
  

yydance

12月初法国出差,估计是购买车票信息泄漏,第三天,华丽丽的被盗刷760欧.
中信银行,白金卡.
目前在沟通中,银行已启动调帐程序,要1月中旬知结果.

wjsoldier

楼主总算是有惊无险啊！一直觉得中行的信息安全工作做得不好，漏洞不少。另外，请教一个问题：虚拟卡虽然好，但有的酒店或其他预定，需要到国外后核对信用卡实体，怎么办？

t_w

wjsoldier 发表于 2014-12-31 11:27
楼主总算是有惊无险啊！一直觉得中行的信息安全工作做得不好，漏洞不少。另外，请教一个问题：虚拟卡虽然好 ...

打印一张

wangyichengcai

请问楼主虚拟卡定酒店，万一发生退款，有影响吗？另外用虚拟卡是否要开通网银业务呢?

prrt

LZ说的“交易完成后注销”，是支付完成就注销吗，还是订的酒店入住以后再注销

丁当妈

看得心惊胆战，学习了，还好没有损失，就是麻烦点也就算了

dj_

一并答复：
1.此前只是在菲律宾gohoel入住时遇到要求出示预定的信用卡，而且预订时主页上有提示，其他还未遇到。实在不行请酒店预定网站客服出面证明喽，他们是有记录的。再不就把网银中虚拟卡消费记录拿给他看。如果还不行呢？我也不知道了。
2.虚拟卡的使用在形式上好像没有什么特别的，退款会通过虚拟帐号退到帐户中。
3.虚拟卡不限信用卡，储蓄卡亦可。网银操作方便些，电话也可以操作。
4.我说的交易完成是指完整的交易过程，入住了酒店、乘坐了航班、拿到了货品，不留后遗症。虚拟卡不注销就继续使用吧，不放心就注销，重新申请一个号，分分钟的事。

wolelva

什么网站，说出来啊

四处漂泊

估计是b网站吧？