记录下一次海外银行卡被盗(?)刷的经历

[DigitalG]

上个月刚办的一张 hsbc 的 us 银行卡，目前只用来绑定了 apple us 账号，openai 的账号，midjourney （好像走的 stripe ）和富途的账号吧。

前天突然收到了银行的邮件，要我确认一个扣款交易是否正常（来自 viki dot com 的 9.9 美元的消费），同时把我的银行卡给锁了。我是第一次听说 viki.com 这个网站，似乎是亚洲的流媒体视频。（其实当时我是有点怀疑自己订阅了什么服务记不清了。）

我按照邮件的说明一直在联系 hsbc 的安全中心(有主动联系我，但当时凌晨睡觉没接到)，不过一直比较忙分配不到人。后来直接在 app 上找了客服文字咨询，发现当天除了 9.99 的扣款申请外，还有 99.99 等几个额度不算很大的扣款申请(99 这个，我就比较肯定我没用过了)。只是因为我当时账户上留的余额不大，就一直失败，大概是触发什么风控被他们锁了。确认了一些信息后把之前那张卡关闭，重新给我发一张。

整个过程除了时间倒也没损失什么，但比较奇怪的是我的那张银行卡自从激活后甚至没有出我的房间，并且绑定的那些账户都算比较大的公司吧。翻墙用的 clash for windows/ios 的圈 X （去广告用了自生成的证书)/机场 hitun, 不知道是哪个环节出了问题。我用国外银行卡的经验不多，不知道有没有老哥能看出来是哪里出了问题。

[oIMOo]

实体卡这里一路上怎么到你手里的？

[auvt]

跟你说个更神奇的，有张卡从来没用过甚至激活之后没摸过，然后就被盗刷了，甚至都没在网上输过卡号，太神奇了

[DigitalG]

@oIMOo #1 DHL 美国那边直接寄过来的。文件袋也没拆封，三位密码也是贴着纸的。就不是很清楚怎么就出意外了。

[DigitalG]

@auvt #2 这是咋回事。。。难道还能碰撞出来，还是银行那边有漏洞。🤔这太让人不放心了

[DigitalG]

想来想去，有点怀疑是不是为了去广告信任了代理工具的自生成的证书的原因，稳妥起见决定以后还是多看看广告吧。。。

[DigitalG]

@DigitalG #5 信任了证书，并且引入了外部的 js 资源。风险是有的，还是不要懒了。。。

[auvt]

@DigitalG 当时银行很负责给冻结并销了，也没好意思追究，但一直奇怪这竟然能泄露😆真是记得清清楚楚没绑也没用，它就被人盗刷了

[popzuk]

银行可能有啥规律被掌握了吧。也就这一两年，看到过招行 jcb 和香港渣打信用卡盗刷的消息。

[testver]

“上个月刚办的一张 hsbc 的 us 银行卡，目前只用来绑定了 apple us 账号，openai 的账号，midjourney （好像走的 stripe ）和富途的账号吧。”

你说的这几个渠道，我直觉“apple us 账号，openai 的账号”应该是安全的，如果泄露的话，后两者的可能性较大。

既然有他家的储蓄卡了，为啥不用 HSBC US 的信用卡呢，他家的 Primier 能配张万事达的信用卡的

[DigitalG]

@testver 因为体验下来感觉借记卡足够大部分场景了，再加上已经办过一张 hk 的信用卡了，一直没用过，暂时没有维护 us 信用记录的需要。老哥是觉得用信用卡有什么好处吗？

[testver]

@DigitalG 我有 HSBC US 的信用卡和储蓄卡，没看到啥特别的需求，我现在是 HK 的 Apple ID ，也许未来会用全部转到美区就用上了。

我个人的使用习惯比较倾向于用信用卡，一方面信用卡限额有限，被盗刷损失小，另外一方面我个人对信用卡处理盗刷的流程更熟悉，仅此而已。

[Cipool]

最近很多渠道看到 hsbc us 的卡片被盗刷了，有些人怀疑是从制卡厂内鬼那里泄漏的信息

[lefthand2006]

单纯 16 位数+安全码+有效旗应该已经足够安全了，如果楼主没有在线下刷过卡，那肯定银行问题，不过没关系，都可以索赔的

[doodle77]

建行还是哪家前段时间也一直有人说被境外盗刷，跟个人信息的保管没什么关联。

[TerryRobles]

@DigitalG 可能快递被拆了然后又封回去，亚马逊的包裹有这种事情

[easyii]

@DigitalG 怎么办理 有方法 我也想办美国的信用卡

[JimmyLX]

@DigitalG #10 美国信用卡被盗刷是银行全责，更安全

[DigitalG]

@easyii #16 汇丰卓越理财的官方渠道，成本有些高，如果不是确实很需要的话我个人不是太建议。

[christin]

大概率是撞库撞出来的，前两周飞客上好多人说自己建行的卡被盗刷，有的人找客服更换卡片，卡还没收到就已经收到盗刷信息了。