关于中行万事达借记卡的防线上盗刷措施

最近有许多人办理了中行 2233 万事达借记卡但又担心盗刷。针对各种盗刷中的线上盗刷部分，经个人实验，通过调整以下部分限额理论上可以缓解线上盗刷：

- POS消费日限额：此项不仅管控线下 POS 刷卡，同时也限制境外常用的三要素（甚至双要素）线上支付

- 境外POS消费日限额：此项与上项限额配合共同管控限额

- 跨行支付功能的在线支付：影响境外常用的三要素（甚至双要素）线上支付，通常涉及到填入信息，立刻支付的场景

- 跨行支付功能的跨行代扣：影响境外常用的线上支付，通常涉及到预先填入信息，授权代扣的场景，比如 Google Play，Amazon 等

跨行订购实测关闭基本不影响线上支付，查询相关资料似乎与上个世纪的电话订购、邮件订购场景有关。将限额限制全部限制到 1（不能限制到 0 是手机银行的限制）不会影响快捷支付限额（也就是国内常见的绑定微信、支付宝支付的场景）。如果你有跨境线上支付需求，建议支付前一并开启在线支付和跨行代扣，因为你永远不知道商户究竟是用的什么识别码在交易。这四项限额均以较低者为准；如果你没有跨境支付需求，你可以考虑直接全部关闭跨行支付，因为境内场景基本用不到。

同时应当注意这只能缓解通过爆破卡号、有效期、安全码的盗刷，无法缓解复制磁条方式的盗刷，也无法缓解前段时间草台班子发卡行竟然允许设备卡宽松校验三要素支付。同时以上限额只是本人测试结果，不清楚是否有更多限额 / 功能会参与到跨境线上支付场景来，仅供参考。