事件概述 - 浦发银行万事达无价世界卡遭遇有组织技术攻击 数百名持卡人在巴西境内发生跨国盗刷 银行承诺承担客户损失[1][3][9] 盗刷特征 - 盗刷集中爆发于9月9日至11日 所有交易均发生在巴西境内[4] - 采用"小额试探+大额连续消费"模式 首笔交易金额低于10元 后续为2-3笔不超过5000巴西雷亚尔（约6500元人民币）的消费[4] - 多数用户总损失金额集中在2万元左右 单笔金额从数千到数万元不等[3][4] - 存在超授信额度盗刷案例 总额度2万元的卡片在可用额度仅600余元情况下仍被盗刷近2万元 超授比例达90%[4][21] 银行响应 - 浦发银行信用卡中心于9月13日凌晨发布紧急声明 联合万事达卡启动应急响应机制 及时阻断风险[1][9] - 明确承诺保障客户合法权益 避免用户承担不应有损失[1][10] - 万事网联同步成立专项小组 追溯风险源并推进资金保障流程[13] - 部分持卡人盗刷账单已被清零 但存在冻结款项导致无法立即注销卡片的情况[14] 技术漏洞与风控失效 - 实时提醒机制失效 用户未收到交易时的短信或微信通知 仅事后收到账单提醒[19] - 超授信额度交易规则存在异常 行业常规超授比例控制在10%以内 本次事件超授比例达90%[21] - 注销卡片仍存在风险 信用卡注销需经30-45天观察期 期间卡片仍可能发生交易[7] 行业背景与监管要求 - 信用卡境外集中盗刷非首次发生 2023年12月工行信用卡在巴黎被盗刷5000多欧元 2024年4月招行全币种卡在西班牙被盗刷24万印度卢布[17] - 监管层要求商业银行全面应用支付标记化技术（Tokenization）强化信息内控管理[22] - 2024年4月外汇管理局要求发卡行每日报送单笔等值1000元人民币以上的境外消费交易信息 实行零报送制度[23] - 商业银行已建立跨境交易风险监控模型 但难以完全杜绝技术翻新的跨境盗刷行为[24] 持卡人防护措施 - 无境外消费需求时可联系银行关闭境外支付功能[24] - 通过银行App启用境外安全锁、夜间安全锁及异地使用安全锁功能[24] - 调整消费限额 增加密码验证和短信提示 设置较低免密触发金额[24] - 多渠道设置消费提醒 包括短信和微信银行服务[24] - 发现未经授权交易应立即联系银行冻结账户并报警处理[24]

宏观动态 - 八部门联合印发汽车行业稳增长工作方案 推动智能网联技术产业化应用 包括加快网联基础设施和云控平台建设 鼓励前装V2X及5G通信模块 推进北斗系统规模化应用 并推进L3级车型有条件生产准入[2] - 商务部数据显示截至9月10日 汽车以旧换新申请量达830万份 政策有效促进消费增长和产业升级[3] - 海南省在香港成功发行50亿元离岸人民币地方政府债券 包含3年期25亿元可持续发展债券利率1.73% 5年期15亿元蓝色债券利率1.83% 10年期10亿元航天主题债券利率2.1%[6] 金融机构 - 国融基金实际控制人变更为陕投集团 股权变更手续已完成 不涉及注册资本及股权结构调整[7] - 浦发银行监测到部分万事达无价世界卡发生未经授权交易 已与万事达卡组织启动应急响应阻断风险[8] - 德银国际私人银行部任命邓智杰为新兴市场首席投资官 待监管审批后于10月6日生效 其将常驻香港并兼任新兴市场全权委托投资组合管理业务主管[9] 市场数据 - 美股三大指数涨跌不一 纳指涨0.44%续创新高 标普累涨1.59% 道指累涨0.95% 纳指累涨约2% 疫苗股下挫辉瑞跌超3% BioNTech和Moderna跌超7% 科技股多数上涨特斯拉涨超7% 微软和苹果涨超1% 甲骨文跌超5%[10] 公司动态 - 美国联邦航空管理局拟对波音处以310万美元罚款 涉及2024年舱门塞脱落事故及干涉安全人员独立履职等违规行为 波音需30日内回应[12] - 苹果公布iPhone 17维修费用 标准版换屏2698元 背面玻璃损坏1298元 电池809元 后置相机1299元 其他损坏4699元[13] - 沃尔沃在美召回1356辆2026款混动车型 包括XC90/XC60/V90CC/V60CC 原因为前排安全带卷收器扭力杆可能受损 经销商将免费更换[14]

交易情况说明 - 公司发布万事达卡交易情况说明[1] 客户服务渠道 - 境内客户服务电话为400-820-8788和021-38784988[2] - 境外客户服务电话为86-21-38784988[2] 文件信息 - 文件由上海浦东发展银行股份有限公司信用卡中心发布[2] - 文件发布日期为2025年9月13日[2]