@lscho 我也觉得不够安全咧。但奈何我用的什么 fanbox patreon googlestore 等都需要信用卡相关的支付方式

@lscho 因为信用卡是信用支付 交割日是 61~93 天 你可以把信用卡想象成确认交易 61 天的淘宝订单 你想想淘宝是怎么维护你资金安全的呢 你在淘宝上买一件衣服 钱实际上打给了支付宝 当你收到衣服 看到质量没问题 你点确认收货 或者你超过确认收货时限 支付宝才会把钱打给淘宝店家 店家才能支配这个钱 如果你付款了 但是你没收到货 你只要找淘宝 淘宝就会让支付宝把你的钱退给你 商家就收不到钱了 信用卡也一样 当你支付后 你的钱还是在银行 只有你 61~93 天都没有提出异议 银行才会真的打款给商户 也就是说 你是完全没有资金风险的 你只要发现盗刷然后报告给银行 银行就能扣下这笔钱不打给商户（当然有一些银行为了利润两头吃的另说） 然后风险就在商户这边 商户可能发了货 但是发给了盗刷的人 你没收到货 你要求银行给你退款 商家就会发货了但是没收到款 也就是所谓的黑卡 或者黑户购物 这种在法律上一般属于盗窃 这就好说了 商户肯定是会遇到盗窃的 盗窃一般计入货损 一般大型综合商家的货损率是 25%~50% 那么接下来有三种办法控制这种货损 第一个是把货损平摊到商品售价里 货损 25% 你只要涨价 25%不就好了 大型综合商家一般都是这么干 比如沃尔玛 家乐福 京东 苏宁 胖东来 你买的东西付的钱 一部分钱就是付给这些用信用卡盗窃的人的 第二种办法是盗抢险 欧美的小便利店 我们的拼多多淘宝商家之类的 这些商家会买保险 保险公司会在遇到盗刷抢劫之类的情况时赔偿商家 当然保险公司也不是傻子 他们会把这些保险和其他金融产品打包成 CTS 上二级市场去卖 你买的基金 储蓄保险 和投连型人寿保险 以及那些在银行冒充存款实际上骗老人家的保险 就是这种 你买的基金亏了 其实也就是变相的付给盗刷的人了 第三种办法就是直接找回 比如 steam 苹果 app 商店 各种网游 黑卡付款的用户直接被封号 那些淘宝上低价销售 steam 游戏的就是这种 你在淘宝上买了低价 steam 游戏 被 steam 封号了 你的钱其实就是垫付给了盗刷信用卡的人了 以上就是信用卡怎么保护你资金安全 以及谁为你损失的钱买单的原理

@lscho 再补充一下 虽然我说了 61~93 天的交割日 但是你超过 93 天银行一样可以扣下不给 因为商户不可能只是用一个周期的信用卡 下个周期还会积攒一批待交割的账单 银行可以从下一批账单里扣出你报告盗刷的钱 所以信用卡实际上比你在淘宝上网购更安全 因为只要商家还继续支持信用卡付款 你的确认时间就是无限的 只不过银行可能为了利润两头吃 一头告诉商家你撤回了付款 让商家走保险或认亏 另一边拖着不给你退 卡你骗你说退不了让你认栽 这样银行就白得一笔钱 当然这只发生在小银行里面 只要你投诉到银监会 或发卡机构 银行绝大情况下都会退给你的

说这么多乱七八糟的，说是“没有资金风险，美国银行都会赔的”，本质还是羊毛出在羊身上，银行本身是不可能给你兜底的，银行赔钱那也是有人给零元购买单了。美国极高的信用卡盗刷率最后还是作为中间成本转嫁到了消费者头上，更高的支付手续费、商家更高的定价溢价这些都是代价。这么脆弱的鉴权机制能在 2025 年还广泛使用本来就很奇怪，跟礼品卡盗刷一样神奇

@dilidilid 不奇怪 因为比起盗刷那点“成本” 信用卡 或者说免密码 免鉴权带来的优势和对经济的促进是无可比拟的 这也是为什么支付宝 淘宝 京东 美团都在给你强推那个所谓的免密支付 这么说吧 即使代价全部由商家或银行承担 免鉴权带来的收益也足够覆盖盗刷那点成本 免鉴权带来的市场规模那都是在全球数万亿的规模 你见过哪个黑客小偷能偷个几千亿的？别说上千亿 上百亿 就是上亿那都是重大犯罪团伙了 和促进的经济比那都是九牛一毛 更何况有大把的金融工具转移风险 而且这么说吧 信用卡黑产在整个金融体系内都算不上值得讨论的问题 放贷和评级那边一天亏掉的就够信用卡黑产吃几十年了 在银行保险风控这边连个正眼看一眼都是浪费时间 风控那边刚看到一个 5000 亿的贷款评级错了 把 E 级 CTS 打包成了 B 级 几百万基金利润 上千亿资金一夜清零 这种事情天天都在发生 谁在乎你信用卡被盗刷了几万美元这仨瓜俩枣的 消费者每天要承担的金融成本 对于信用卡黑产的只是非常小非常小的一部分 你月薪 3000 可能也就平摊到了几里 甚至到不了 1 分钱 反倒是有大约 1500~1800 元是用于其他金融风险造成的坏账 这也是为什么有的人年收入 300 元也能活下去 有人月薪 3 万活不下去 因为你越在高收入地区 你承担的金融风险就越多 比如上海一杯奶茶卖 30 还能亏钱 农村 2 块钱牛奶无限畅饮还能赚钱