凌晨三点，信用手机屏幕亮起来。卡境一条短信，外盗三笔消费，刷办总计两千三百欧元，信用地点显示在巴黎老佛爷百货。卡境我盯着屏幕，外盗脑子空白了五秒，刷办然后意识到——我的信用信用卡正在地球另一端的奢侈品柜台被人当自己的卡刷。

第一反应是卡境慌，第二反应是外盗拨银行客服。但客服电话永远像迷宫，刷办层层转接，信用音乐听了五分钟，卡境才有个慵懒的外盗声音接起来。我报出卡号、身份证号、手机验证码，对方慢悠悠地问我：“您确认这三笔不是您本人消费吗？”我差点对着电话吼：“我人在北京，怎么飞过去刷？”

冷静下来之后，我做了几件事，顺序很重要，错了会吃亏。

先锁卡。几乎所有银行的App里都有“一键锁卡”功能，别等客服，自己先动手。锁卡不是销卡，只是暂停交易，能阻止后续盗刷继续发生。我锁完卡，那边又进来一笔消费尝试，被系统拦下了。那一刻我有点庆幸，幸好没先打电话浪费时间。

然后才是联系银行。电话接通后，直接说“信用卡境外盗刷，申请争议交易处理”，别跟客服绕弯子。客服会问你几个问题：卡是否在身上？最近有没有在可疑网站刷过？有没有去过境外？照实回答。注意，别为了省事说“我什么都没干”，银行需要判断这是不是伪卡交易。我如实说了上周在某个海淘网站用过这张卡，客服记录后给我开了争议单。

接下来是证据。银行会要求你提供一份“本人未消费声明”，有的银行在App里就能在线签。如果你手头有当时不在场的证明——比如手机定位、行程单、朋友圈照片——都留着。虽然大概率用不上，但万一银行较真，这些是硬通货。

我处理完这些，已经是凌晨四点半。躺回床上，翻来覆去睡不着，脑子里全是那张卡在巴黎被店员微笑刷过的画面。第二天早上，银行回电，说初步判断是伪卡交易，先给我临时退款，等调查结果。钱回来了，但心里那股别扭劲儿没散——我的个人信息到底从哪儿漏的？

后来查了查，大概率是那个海淘网站的数据泄露。这种事儿防不胜防，你永远不知道哪个商家的数据库哪天被拖库。所以我现在养成了几个习惯：信用卡只留一张用于境外消费，额度设低；每次刷完立刻在App里锁卡，下次要用再开；开通每笔消费的实时提醒，哪怕一块钱也通知。

盗刷这事儿，说到底拼的是反应速度。你越快锁卡、越快报争议，追回的概率越高。拖到第二天再处理，钱可能已经被转走好几手了。银行的处理流程通常要一到两个月，中间会有客服定期跟你确认进度，别嫌烦，那是流程在走。

最后说句实在话——别太指望银行主动帮你发现异常。他们的大数据风控确实能拦下一些可疑交易，但更多时候，第一个发现盗刷的，是你自己那条深夜的短信提醒。所以，手机别静音，短信别屏蔽。万一真遇上了，别慌，锁卡、报争议、留证据，三步走完，剩下的交给时间。钱能不能全追回来不好说，但至少你尽力了，而且大概率能追回大部分。

那张被刷爆的卡，我后来注销了，换了新卡号。旧卡剪碎扔进垃圾桶的时候，有种奇怪的仪式感——像是跟那个凌晨三点的自己告了个别。