连日来，多起信用卡跨境盗刷事件，让无数持卡人的出行安全感大打折扣。

据多位用户在社交平台发布的信息，其所持有的多家银行万事达信用卡遭遇境外批量盗刷。

值得警惕的是，在被盗刷时，卡片并未离身。唯一的共性线索是多张被盗刷的万事达信用卡曾绑定Apple Pay，交易记录显示渠道也为Apple Pay。

这并非万事达第一次卷入类似风波。去年9月，多家银行的万事达信用卡、借记卡同样被大规模盗刷。

依托上次风波的处理经验，事发后，多位用户反馈，被盗刷的银行卡得到及时处理。银行第一时间冻结交易，采取风控措施，紧接着，部分用户反馈盗刷资金已经被退回。

表面看上去，用户没有实质性损失，但“盗刷”的隐患并未真正解除。

一次盗刷是意外，频频盗刷则需要找到源头。赔付可以兜底单次损失，却兜不住大众持续流失的支付信任。

本轮大规模盗刷的漏洞，至今没有权威定论。

目前，没有证据能够证实盗刷与Apple Pay绑定存在直接关联，本该守护支付安全的Token化防护机制为何失效，依旧成谜。

但这场风波撕开的行业短板，已然清晰暴露。依托卡号、有效期、CVV安全码的传统三要素无卡支付模式，防护壁垒早已跟不上当下多变的网络盗刷手段，安全性漏洞愈发突出。

舆论的质疑声，最终集中指向了跨境支付链条的两大核心主体。发卡行与万事达卡组织的风控体系，若两大主体能增加风险验证链路，或许盗刷就能被避免。

持卡人跨境消费后，交易信息经卡组织网络在发卡行与收单方间传递。被盗刷，实际上是多个环节的风控审核缺失。

对各大发卡行而言，境外盗刷频发，不能总抱着“事后赔付、花钱消灾”的心态，更不能因跨境治理难度大、成本高就消极“躺平”。

真正的风控，应当前置预判、主动设防，通过升级核验规则、增加风险验证链路、精准识别异常境外交易，从源头拦截盗刷风险，把隐患扼杀在交易发生前。

而多次卷入盗刷风波的万事达卡，更不能“躲在后方”。

重复发生的同类安全事故，绝非偶然的技术故障，而是风控体系存在漏洞、风险监管存在缺位的直观体现。作为全球支付网络的运营方，亟须全面复盘系统短板，厘清自身责任边界，给出公开透明的排查结果与整改方案，而非任由用户恐慌情绪不断蔓延。

不可否认，跨境盗刷的治理本身存在诸多难点。交易场景跨地域、跨国家，责任判定需要结合交易时间、地点、核验方式等多重维度，取证追责难度极大。

但客观难题不能成为安全漏洞反复出现的借口。事关支付安全，各大机构主动扛起责任，把漏洞查在明处、把机制补在事前，才是对千万持卡人真正的交代。

用户也应该提高警惕，及时关闭外卡的境外锁和境外无卡支付锁。同时，也要意识到，CVV的重要性不亚于密码，要及时做好防护。

北京商报评论员 岳品瑜