PAYPAL被盗刷后的亲身处理体会 – 52Peri

Paypal对于做外贸的朋友應该都不会陌生，客户群体龐大，服务及时，实力雄厚，….(他們沒有给广告费…)，下边我分享一下2021年我在使用PAYPAL被盗刷信用卡后，paypal官方处理过程的亲身体驗。

一，起因
时間定位到2021年05月26日！

我找到一个网站“All in one SEO tools”的网站，12欧元/月可以享受到很多需要用到的工具，比如ahrefs, moz, semrush,等等付费seo工具，如此诱人的工具包打动了我，立馬毫不犹豫的下了单，通过paypal完成了支付。

立馬我在该网站上登记的会员邮箱收到了一封电邮，说是让我去paypal的后台点击接收了商品或服务，才会开通我的会员权限，当时我就去到paypal后台，找到这筆交易记錄，但是并沒有發现有已接收商品或服务的按鈕，我就回复了电邮，结果对方沒有了下文，稍等了一会儿我就去發了电邮要申请退款。

我说我沒有看见“确认收货”，并申请退款。

又去官网在線聊天工具留言，对方直接让我按照PP的官方退款YOUTUBE视頻操作，我就去PAYPAL后台交易中申诉了这筆交易，沒隔多久我就收到了退款。

整个事情来回这几下，出于对paypal完全信任下我沒有任何怀疑会有什么問題，就沒怎么理会这个事情了。

我不清楚对方是如何抓包完成盗刷的，所有流程都是平时操作一样，沒有任何异常跳轉，总之估计对方在这步已全部完成身份信息盗取了。

二，过程
时間定位2021年05月27日凌晨！

平时夜晚休息后开启了苹果的健康睡眠功能，基本半夜三更手机不会震动也不会响。此事發生我立馬关掉了这功能。5点迷迷糊糊看手机几点，打开一看就睡不着了。95511有2个未接来电…，您的信用卡有一筆$597.00的消费…, 您的信用卡有一筆$455.99的消费…, 一下子整醒了，MD深更半夜谁刷信用卡额，还刷美金，立馬致电95511信用卡中心，鎖卡操作。同时打开电脑登入PAYPAL后台查看交易，一看閃一大跳，有人使用我的PP帳户买一部IPHONE 11和一部IPHONE XS，。。。。

然后，立刻在PP后台提交该2筆帳单未经授权的访問，合计$597+$455.99=$1052.99。全部注明了未经授权的交易，同时也注明其中$455.99的授权未通过，已退回原帳单的信息。忐忑不安的睡下了，沒办法当时是凌晨5点左右了。

到了早上九点半开始，我就着手怎么处理这类盗刷事件，首先电话了信用卡中心挂失和补办新卡，因為卡的信息已遭洩露，只能重新补办新卡操作，同时跟客服报告了这起盗刷事件，当客服当时讲由于这是第三方平台的网上交易被盗刷而不是实卡被盗刷，所以让我去当地PAICHUSUO登记备案并錄口供，沒有其它办法可做。挂掉电话我才意识到这起事件和信用卡本身沒有半毛錢关系，所以重新致电了PP官方客服，当时的客服让我放心很多，原话中说道：“您已经在后台提交了未经授权的交易，现在您不需要任何操作，只需安靜的等待PP风控部門的审核，就可以原路返回您的未经授权交易的金额”，听起来是不是很安心。官网的后台显示需要14天左右才会有最后结果。沒办法只能焦急的等待ing…

时間过去了20天整，沒有任何官方消息通知，后台也沒有最新的回复结果，只是把之前申诉的2筆交易中，其中一筆退款的事件刪除了，又重新开了一个申诉事件，但后台一直显示正在处理中。
无奈之下，打通了PP后台电话询問此事，簡直一个“气”啊！！！后台PP客服妹妹回复说以為是我买了東西然后沒有收到货申诉…，所以风控不接受这个申诉事件。
WK！当时感覺气炸了，过了半个多月时間跟我说以為不是盗刷事件，风控不接受申诉，让我接受重新提交事件。我说我馬上要还信用卡了，我到底是“还”还是“不还”？客服妹妹答不上来，后来轉到经理了。
经理接了电话后，事件才正式回归了，重新查看了我提交的申诉后，理清了我的诉求。答應我亲自备注特急提交事件交风控部門审理，2至3个工作日即可有结果。这经理还真不是盖的！

启示：本次PAYPAL被盗刷事件让我學会了什么？
盗刷一般都發生在当地时間凌晨3点左右，这个时間段人属于沉睡狀态，很容易漏接到信用卡中心打过的确认支付的询問电话，这个事情我專門询問了信用卡中心，可不可以大额交易或境外交易沒有接到平台询問电话直接取消交易？对方回答目前沒有这个功能，我也只能呵呵了，自己老实点把信用卡中心电话存好，以免漏接；
盗刷發生第一时間电话或APP上挂失或一鍵鎖卡，万一急用的卡即时补办新卡，以免耽误了其它重要的事情；
确认是“实体卡盗刷”还是“网上平台盗刷”，这里会有不同的处理方式方法，如上所讲实体卡盗刷性质更惡毒已上升到GA的层级了。如本文类似事件要及时去PP后台提交“未经授权的交易”，很奇怪的是我在PP后台沒有看到盗刷之类的字眼，所以提交申诉事件时如果是盗刷，要使用明显的字眼告诉PP我这起事件是盗刷；
经PP后台经理得知风控部門审核主要考虑的因素有该筆申诉事件中的IP地址，收件地址，网上平台和当事人有沒有实质性的交集，当时我说这个收货地址我根本沒听过也沒见过，这家网店我也沒有会员或打开过，经理回复我说这个信息很重要，她会加快备注处理的。
外贸经常会使用微屁嗯，IP可能会有影响，有可能您的节点正好和盗刷地址IP重叠或交集，估计有可能真的过不了审核。
欢迎留言，看有沒有漏掉的重要信息，时間急就这么多。反正我这次盗刷事件算是顺利吧。