今天无聊随手刷了一下飞客论坛，又看到论坛里一位招行百夫长持卡人又被盗刷了！感觉招行百夫长这个高端卡真的是盗刷的热门品种啊！
▲飞客里被盗刷的网友的帖子，这位网友是主卡被盗刷
▲二师兄群里被盗刷的网友，她是附属卡被盗刷
接着在卡界大咖二师兄的百夫长群里又有一位网友反映百夫长卡被盗刷了。我把他们两个被盗刷的信息对比一下，都是在一个网站被盗刷的，而且还注意到这两张被盗刷的百夫长尾号接近，不晓得前面的号段是否一样。
两张百夫长卡都被犯罪分子拿到美国LA MER等网站买化妆品、保健品了，盗刷时间都是凌晨两点多，这个时间段一般人都去睡觉了，真是防不胜防啊！
▲飞客里招行信用卡被盗刷的案例很多
不知道是不是因为招行信用卡的市场占有度高，特别是百夫长系列的，在飞客上招行被盗刷的帖子比比皆是，这难免让人产生一个疑问：招行卡怎么了？
案情回放
▲两张百夫长卡都被盗刷团伙拿到美国LA MER网站买化妆品了，盗，盗刷时间间隔一天
既然LA MER（海蓝之谜）这么受盗刷团伙的青睐，作为资深海淘老司机的我决定冒险用自己的招行百夫长到LA MER美国官网https://www.cremedelamer.com/海淘一下，看看是怎么一回事。
▲LA MER官网下单一盒海蓝之谜奇迹面霜，单价310，我猜盗刷分子买的应该也是这款
▲付款的时候我发现了一个自己之前没有注意到的细节也是一个认知盲区：有部分类似于LA MER这样的网站购物时只要提供信用卡的卡号与有效期就可以付款了（不需要持卡人姓名、安全码）
▲下单成功（寄往免税州）但是未扣款
▲一个多小时候收到和被盗刷的持卡人一样的扣款通知
我反推一下盗刷的流程：
盗刷团伙通过某种渠道得到持卡人的卡号和有效期信息（估计他们也只掌握了这两个信息）
到LA MER官网之类的网站下单（如买一盒2oz的海蓝之谜奇迹面霜）寄到美国俄亥俄州等免税州（我觉得他们应该是寄到转运公司地址，盗刷的应该也是海淘老司机了），免税价310美元
输入卡号和有效期马上付款（6月29日实测14:21下单，15:47扣款）
付款成功后去其他网站继续下单，直至卡里的额度扣完为止
寄到免税州的货就地销售或转运回国内销售（又是一条黑色产业链），盗刷的资金因此洗白
▲Puritan's Pride 普丽普莱官网也只需要提供卡号和有效期即可付款
除了LA MER官网以外，这波盗刷潮中盗刷分子常光顾的网站还有Puritan's Pride (普丽普莱)，这是一家卖保健品的公司。这两家网站有几个共同点
网站对中国发行的信用卡很友好，国卡基本都能付款（老司机晓得不少美国网站对国卡砍单严重，如梅西百货）；
这些品牌的东西属于海淘的热门产品（化妆品、保健品），某种意义上就是黑市里的硬通货，很好销账（比如放在淘宝上卖）；
付款及其简单，只要有受害者的卡号和有效期（连姓名和安全码都省了）就可以付款了，简单便捷。
百夫长被盗刷的原因分析
招行百夫长被频繁盗刷的原因到底是什么呢？我想了很久，觉得有以下这几种可能
可能是持卡人自己的原因：
卡面不慎泄露出去（办附属卡或其他原因）
刷卡时被磁条被复制了
因晒单等原因导致卡片部分信息（有效期、尾号）泄露了，盗刷团伙根据公开的号段信息并因此倒推出完整卡号，然后到某些境外网站尝试能否成付款，有人不幸因此“中奖”
可能是招行方面的原因：
内部人员办理附属卡程序的时候偷拍的（可能性小）
百夫长发卡的某些规律被人掌握了（这个杀伤性很强）
▲通过晒卡或自己下卡可以了解某个时间段下卡的百夫长号段
例如上图是某个网友晒卡的帖子，通过这个帖子里我知道了有效期08/21或07/21的百夫长前面10位的号段是3702 ******，同期核卡的再无意中透露信息让我知道他们百夫长卡后五位数字里的三位或四位，我可以把卡号锁定在一个极其有限的范围。然后去海淘网站里下单试一下就知道这个卡可不可以刷了（这个是我的猜想，不敢做啊）。
另外去网点申请附属卡的时候，根据银行程序要求工作人员会复印主卡的卡面，而运通卡四大敏感信息都在卡面。接着网点会把资料往上递送，中间可能会经过好几个人的手。但是银行毕竟是一份相对体面的工作，收入也不算低，一般工作人员应该不会冒这个险，所以这种可能最多只能说是安全隐患。
另外在这一波盗刷潮中盗刷团伙不是通过线下刷卡来盗刷，也没有没有去其他网站盗刷，只是到LA MER这种只需要卡号和有效期就能付款的网站购物，说明他们应该只是通过某种渠道掌握了卡号和有效期，卡面的其他信息（姓名、安全码）和磁条信息可能没有被他们掌握，不然他们盗刷的范围就不仅仅只是在LA MER等网站线上盗刷了。
另外根据网友们的反映，不只是新下卡的百夫长持卡人被盗刷，有些老持卡人也被盗刷了。对此我和二师兄探讨了一下，他觉得可能是招行百夫长发卡的某种规律被人部分破解了，所以运气不好的持卡人可能会被盗刷。
应对盗刷的对策
上面那些分析目前只是猜测，但是一起又一起的盗刷事件又告诉我们盗刷离我们不远，我们要怎样才能保护自己卡，保护自己的钱袋子呢？
因为百夫长是权益卡，而且还是磁条卡，建议做好下面这几项措施有助于防盗刷
根据自己的具体情况，把主卡限额、限制使用场景或者直接锁卡
申请附属卡的时候先在掌上生活APP里把主卡锁卡或限额，等附属卡下卡后在把主卡挂失补办，防止工作人员的道德风险
无特殊要求，建议在附属卡激活后记得及时限额、限制使用场景
如果要在境外刷卡，记得及时锁卡，特别是在即将坐飞机回国的情况下
补办定制尾号（建议附属卡下卡后再做）的百夫长，据二师兄透露，定制卡号的百夫长与一般卡号的百夫长不在一个号段，被某种规律猜中的机会小很多，只是目前电话客服基本不答应定制卡号了，要多尝试
平时刷卡后觉得有风险，要及时免费电话挂失补卡
上面有几项措施需要用到招行信用卡的手机APP掌上生活，招行掌上生活里的“锁卡”、“限额”功能可以说是目前国内做的最好的信用卡保护程序，设置的好可以极大提高信用卡的安全性。
大家可以根据自己的要求，在掌上生活APP里很方便的设置自己每张卡的额度，以及刷卡的场景、时间段。
▲锁卡功能可以直接一键锁卡，也可以按境内外、线上线下、时间段等要求一项一项的锁定，上图就是我的锁卡设置，目前只能国内线下刷卡
▲被我限额500的百夫长目前已经刷爆了
比如我就把百夫长额度限制为500块，关闭境外线上线下所有交易及境内线上交易，懒得输密码就把交易模式设置为签名消费（不过要记得在信用卡背面持卡人签名处签名），然后把卡随身放在钱包里装逼。
虽然招行信用卡合并了报表，但是建议大家还是不要同时持有太多张的招行信用卡，没用的信用卡要及时销卡（比如我只剩3张招行卡了），剩下有用的信用卡记得及时锁卡、限额。但是也不建议把招行所有的卡片额度都降下来，怕降下去以后升不上去了，建议留一张全额度的芯片卡并完全锁死。
准备办理附属卡的朋友，记得锁卡、限额后再去申请附属卡。等附属卡下卡激活了，及时在掌上生活里把附属卡的额度下调到合理水平（权益卡不需要太高的额度）并合理限制刷卡场景（锁卡）。最后，附属卡下卡后记得及时打电话挂失主卡，主卡挂失不影响附属卡使用。
文章就写到这里吧，我现在要写邮件给LA MER官网，因为下单超过半个小时网页里不能取消订单了，他们发货了我就惨了。
标签： 招行信用卡金卡
还木有评论哦，快来抢沙发吧~