发现，此次盗刷事件主要集中在中国银行。

　　“目前市场有推测，是黑产团伙摸透了万事达部分号段的发卡编码规律，在未拿到用户卡片信息的情况下，批量生成了一批卡号，通过境外低风控的商户多次尝试盗刷并成功。”博通咨询金融业资深分析师王蓬博在接受

　　如发现交易有异常怎么办？上述银行工作人员建议，用户可以在手机银行自助渠道、服务号及时做“一键锁卡”操作，也可以致电客服电话，及时做卡片挂失或冻结，由相关交易部门做进一步的调查核实。

　　也有业内人士建议，对普通用户来讲最实用的办法是，平时不用的时候直接关掉境外无卡支付开关，从源头堵[*]这类境外线上盗刷的通道。

　　值得一提的是，2025年9月，国内也曾爆发过一场大规模盗刷事件，当时涉事信用卡多为浦发银行与万事达合作发行的无价世界卡，也被称为“红沙宣”信用卡。浦发银行当时回应称，“因受外部攻击，部分合作银行万事达卡的持卡人受到影响。浦发银行卡中心与合作方及时发现、阻断风险。”

　　多起信用卡跨境盗刷事件发生，隐藏的风险值得关注。业内认为，过去传统的信用卡盗刷更多集中在银行卡信息泄露层面，而移动支付的发展使银行卡与手机设备、数字Token之间产生了更多关联。

　　“目前境内发卡行、卡组织、手机钱包三方风险信息同步还是不够及时。”王蓬博还认为，目前卡组织对境外商户的风控约束力度不足，部分海外线上商户可以绕过二次校验，黑产有可能是钻了这个空子批量做交易。同时卡组织层面对于同一号段集中出现大量试探交易，事前预警拦截做得也不够，暴露出在跨境风险联防上存在明显短板。

　　中国银行云南省分行指出，部分境外商户仍使用老旧的POS终端，容易被犯罪分子侧录信用卡信息；境外刷卡大多凭签名，不需要输入密码，信用卡一旦离开视线，就存在被盗刷的可能；在境外网站上进行网上交易时，若未通过安全途径开通相关认证服务，信用卡信息易被泄露。

　　兴业银行昆明分行指出，境外刷卡优先选择正规大型商户，妥善保管卡片。出行前开通交易提醒，设置临时消费限额。回国后及时关闭境外交易功能，必要时更换新卡。不在境外陌生网站绑定银行卡，降低信息泄露与盗刷风险。