人在海外, 眼見自己的信用卡被盜用, 可以有什麼應對的方法呢? 前幾天, 我遇上人生第一次信用卡被盜刷的事件, 雖然損失不多, 但也希望記錄下來, 引以為鑑。
如何發現信用卡被盜刷?
發現信用卡被盜用的那一個晚上, 我其實只想檢查一下email, 追蹤一下在Amazon訂的書什麼時候到。
每幾天才檢查一次電子郵箱的我發現, 渣打銀行在不是發電子月結單的日子發電郵給我。點進去一看, 發現有2封”無須出示信用卡交易提示”的電郵, 發信時間分別為香港時間10:52AM及05:52PM, 香港和法國夏令時間存在着6小時的時差, 所以2宗交易的時間分別為法國時間04:52AM及11:52AM。
我很確定自己的電話在睡覺時處於飛行模式, 早上4時多的我就算夢遊都不會解鎖取消飛行模式, 再輸入香港信用卡資料吧, 因此, 我初步懷疑自己的信用卡被盜用。
未經授權的信用卡交易
我的信用卡雖然是只有港幣10000元限額的學生信用卡延續版, 但過往網購時通常都需要輸入發送到手機的驗證碼確認交易, 交易後亦會收到包含金額的信用卡交易短訊通知, 只有在少數網站上的交易可以不需輸入驗證碼而成功付款的。
因為申請信用卡時用了香港的手機號碼登記, 而我這張信用卡因為沒有特別儲積分優惠, 所以不是旅遊時會用的信用卡, 我主要在香港網站上購物/ 以港幣交易時才會用它。
為免在各地旅遊時為了一個短訊而開通漫遊服務(開通一日漫遊網絡的費用比我每半年充值一次的電話費貴幾倍!), 所以我把電話卡留在香港, 每次有需要時接收短訊時, 由家人轉告我購物所需的驗證碼。雖然有點麻煩, 但這個步驟和家人收到帶有銀碼的購物通知會令我減少胡亂購物, 對儲錢有一定幫助🙈
回到正題, 由於當晚發現未授權的信用卡交易時是法國的8、9點、香港的清晨2、3點, 所以我首先登入渣打銀行的信用卡應用程式, 翻查一下交易紀錄, 先嘗試自行解決問題。
App內的月結單顯示有7項待入帳紀錄, 銀碼有出有入, Credit入帳的交易估計是因為網站綁定信用卡的確認費用, 然後因為已經確認卡所以即時退回, 就像在Amazon新加入信用卡為付款方法時會被扣$1, 然後即時revert一樣。
雖然交易內容出現了Facebk字眼, 但我仍然不確定這些是不是Facebook網站上的交易, 因為Facebook和Facebk可以是兩家不同的公司呀!
於是我登入Facebook, 查看各個專頁中廣告的部分, 檢查後發現並無打廣告的付費紀錄, 所以我的錢到底是不是用在Facebook上呢??!! 這個問題我已發信到Facebook詢問, 結果有待更新…
不過, Email內的”無須出示信用卡交易提示”電郵和app內的記錄雙重證明了有不法之徒盜用我的信用卡😡 而且還交易過幾次🤬🤬🤬!!!
信用卡被盜刷怎麼辦?
在準備睡覺的時候發現這種事情真的不只”心很累”, 整個人都很累…
因為我其他的網上銀行信用卡如Revolut和N26都有凍結信用卡的功能, 所以我想到可能有方法可以先凍結渣打銀行這張信用卡, 其他的事情就留待明天再處理。
從應用程式常見問題的部份用關鍵字找到封鎖信用卡的方法, 但跟着步驟做後卻未能成功封鎖信用卡, 重覆幾次操作都只獲得以下”系統錯誤”訊息。
我嘗試告訴Stacy(App內的客服機械人)我的信用卡被陌生人盜用, 她給我的指示都是致電理財客戶服務熱線。
於是, 在有點氣餒的情況下, 我發了這些截圖給我住在香港的媽媽, 留了幾段語音訊息請她醒來後幫我致電理財客戶服務熱線申報事件, 然後就睡了。
第2天的進展
睡醒後, 我發現渣打理財App內的紀錄少了幾項互相Credit, Debit的交易, 只剩下3項總額為港幣37.2的交易。
從銀碼中小數點後的數值推算, 交易應該不是以港幣為結算單位的, 而且應該與廣告無關(那麼便宜的廣告費可以接觸多少人?)
媽媽回覆我, 已經幫我致電過客戶服務熱線, 但因為說不出我的繳費方式及保安密碼而不能成功核實身份, 然後又因為出門了收不到傳送到我手機的新理財密碼, 而未能接觸到可以處理問題的客服。
五花百門的盜用手法
在這個情況下, 我能做的就只有等待…
等待媽媽回家的同時, 我Google了一下”Facebook 信用卡盜刷”, 然後發現經Facebook而被盜刷的案例有很多:
有人分享自己的專頁無故多了一名”管理員”, 然後該人就以”管理員”的身份用苦主儲存在facebook帳戶的信用卡資料下廣告…
也有網友指出被盜刷的交易可能跟Facebook帳號/ 購物平台的帳戶無關, 因為不法之徒只需要知道卡號、到期年份和月份, 以及背後的3位數CVC碼就能盜刷, 交易時不會收到購物網站所發出的消費明細電郵, 盜用的紀錄只會出現在信用卡的月結單上, 要追查需要一連串的手續, 所以當涉及的金額少時, 很多人都會選擇cut卡就算, 不會去報警。
信用卡資料的外流管道
網上購物雖然很方便, 但個人資料的外流方式有很多, 平時在網路消費時留下基本消費資訊在電腦暫存區中, 沒有清理記錄就誤訪惡意網站, 就已經有可能被程式駭入收集資料回傳。另外, 在某些購物網站消費時, 資料也有機會被內部的人外流出去。
即使我使用這張信用卡的頻率平均下來還不到每月一次, 只要一次的不小心就足以被人盜用, 然後要處理一連串取消舊卡、等待新卡、重新設置自動繳費、重新配對手機應用程式等程序, 甚至要空郵信用卡、或因信用卡被盜用作違法行而惹上官非…
盜刷事件告一段落
後來, 我媽終於成功向渣打客服申請取消這張不再安全的信用卡, 並申請一張新的, 但因為信用卡被取消後不能繳付上月的卡數, 所以要在收到紙本月結單後按指示繳費。
收到新卡後, 媽媽會寄新卡來法國, 確認我收到卡後才啟動新卡, 然後我需要再次設置自動繳費、重新配對手機應用程式等程序, 估計之後我用此卡的次數將會大大減少…
保障個人資料的網上購物好習慣
分享完我這次的個人經歷後, 為大家介紹一些幫助保障個人資料的網上購物好習慣:
1. 使用無痕式視窗上網、不在網站儲存個人資料
開啟無痕模式後, 你在網路上的紀錄通通不留痕跡, 也可以降低被網站的Cookie追蹤的機會, 因此而在網站上見到物品最正常的價格。另外, 當你關掉瀏覽器時, 無痕模式會自動幫你登出所有使用過的網站, 避免你的個人資料暫存在網站上。
2. 使用一次性信用卡、預付卡 (我用Revolut和N26)
我平時主要用的信用卡分別是Revolut和N26的Debit Card, 它們類似預付卡, 需要預先存錢才能刷卡。
Revolut的匯率很好, 我以歐元或港元以外貨幣結算的交易一定用它。它的另一特點是一個帳戶可以有多張不同卡號的虛擬信用卡, 其中一種專為online shopping而設的信用卡為一次性信用卡, 每次使用後都會被註銷, 然後獲發另一張不同卡號、到期年月及CVC號的新卡。
N26的特點是用戶有存款保障, 而且可以把帳戶內的錢分到不同的space, 刷卡的消費從main account內扣除, 加上可以即時設定每日使用上限, 可以控制刷卡的金額。
3. 使用有即時刷卡通知的信用卡
以上提及的2張銀行卡都有以app notifications彈出的即時刷卡通知, 有些交易更需要在5分鐘內打開app確認, 被盜刷/提款時瞬間就收到通知。
這次出事的渣打銀行信用卡大部分時間都會在交易後即時發出短訊及電郵的刷卡通知, 但這次的幾宗交易可能因為金額小而沒有短訊通知, 我又不想檢查email, 所以未能即使stop loss
4. 安裝防毒軟件、避免進入高風險網站
大部分防毒軟件都能在你進入可疑的釣魚網站前發出”掉頭”的警告, 阻止用戶訪問非HTTPS (Hyper Text Transfer Protocol Secure的高風險網站, 可以減低個人資料被這些網站盜取的機會。
5. 使用Paypal或有SSL加密技術的平台付款
用PayPal或有SSL加密技術的平台付款可以避免向網站提供信用卡資料, 防止駭客在資料透過連線發送時讀取資料。
此外, Paypal提供保障買家的服務: 如果產品出現問題, 即使網站拒絕退款, PayPal仍可能會抵銷款項或安排退款, 減少買家遇上貨不對版時的風險。
這些行動我用電腦上網時一定會做足, 用手機時注意力常常被分散掉, 例如因為習慣了打開幾十個網站留待有空時回訪, 所以常常沒有用隱藏模式上網, 個人資料因而被暫存了。又因為手機沒有裝防毒軟件, 有時會進入了http的網站…
這篇文章分享了我個人被盜刷信用卡的經歷、平時使用信用卡購物的壞習慣和值得參考的網購好習慣, 希望對大家有幫助~ 如果有興趣申請Revolut或N26的銀行卡, 歡迎使用我的推薦碼, 支持一下The Nomad Family~
