前几天，我的表弟下了一张信用卡，额度还算可以。乐了没几天，前天晚上大半夜的给我打来电话，说刚到手没几天的这张卡被境外盗刷了几千美金，合人民币2万多。

他说，刚拿到卡几天，还没拿去外面商户刷过，卡面和密码都没有泄露的可能啊。怎么会被盗刷？

问我怎么办？能怎么办呢？只能先报给银行，让银行去调查了。

表弟平常是个很谨慎的人，我也觉得此事十分蹊跷。

直到我昨天收到银行寄来的信用卡开卡函，瞬间明白了他的信用卡是怎么被盗刷的了！

这张开卡函内容让是这样的！

打开信封，我就咯噔了一下！太可怕了！！我作为曾经的信息安全行业从业者，内心完全是崩溃的！

开卡函中泄露了6大信息

1. 寄件日期

2. 持卡人完整手机号码

3. 持卡人姓名两处

4. 持卡人完整收件地址

5. 持卡人完整单位名称

6. 信用卡完整卡号！！！

这6大信息意味着什么呢？让我们先来了解一下一张信用卡被盗刷需要什么信息？

1. 完整姓名的拼音

2. 完整卡号

3. 完整信用卡有效期！

这三项，银行信函几乎给出了全部答案。

昨天LP看到这里还问我，完整信用卡有效期明明没有呀？

我。。。。强心平静了30秒，只好告诉她：

泄露信息1为寄件日期。寄件日期假设为2017年12月20日，农行卡有效期8年，那么此卡片有效期显然就是12/25！

讽刺的是：信函中泄漏的信息远远比盗刷需要的还要多！

且看这张盗刷示意图：

有卡号、姓名、有效期，足以支付了！

不要以为这是杞人忧天，小概率事件！实际上还有更多人被盗刷，却不自知泄露渠道！

这位就是血淋淋的存在：

紧急应对措施

请各位千万不要在激活卡片后随意丢弃您的发卡函！

最佳处理方式为用碎纸机碎掉、或者烧掉、再次用黑色签字笔涂抹敏感信息后撕掉！

否则你都不知道自己怎么死的！