【欧洲时报记者唐奕奕报道】近期，大量旅西中国公民的信用卡详细资料被公开拍卖，引起华人群体的震惊。银行卡信息被泄密后该如何维权？如何将损失减至最小？事件又该引发怎样的警示？《欧洲时报》采访了西班牙中国律师事务所主任季奕鸿律师。他介绍，泄露客户信息不仅有民事责任，也有刑事责任。受害者可以去西班牙数据保护局起诉。

图为西班牙桑坦德国际商业银行（Santender）营业点。（图片来源：欧洲时报）

泄露客户信息要追究刑事责任

据了解，这次受害者不仅有住在西班牙的侨胞，还有法国、德国、意大利和比利时等国家的侨胞。而这些受害人的共同点就是曾在某些APP上注册过并绑定了银行卡。与此同时，由于银行卡被盗刷后人心惶惶，大家都想知道自己的信息是否属于被泄露，因此，造成这份Excel正在被大量转发。

季律师介绍，这份Excel表格上包括居留号码、信用卡上的名字、到期时间、安全码等重要的银行数据都被人泄露了。最初这份数据是拍卖可得。到后来是发现在群里能够免费得到。不到24小时内，上百人的信用卡被人盗刷，金额在几百到几千欧元之间不等。从信用卡的资料来看，绝大部分都是在马德里的华人。也就是说，在马德里的华人群体中，每30人中就有1人的信用卡资料被泄露了，比例极高。推测可能是某个华人电商或者外卖平台泄露的。虽然目前还不能确认是从哪个平台泄露出来的，但这应该是目前为止华人群体中最大的一起泄密案。造成的影响非常严重，不仅造成经济损失，也会造成很多困扰。

季律师表示，在疫情后，越来越多的华商开始从事电商行业，该如何保护好客户的数据，是这一事件后值得引起重视的问题。

首先，泄露客户的信用卡数据，属于对用户隐私保护不当。不仅有民事责任，也属于刑事责任，还违反了西班牙的信息保护法。受害者可以去西班牙数据保护局（简称“AEPD”）起诉。2018年3月，西班牙《国家报》就曾报道，因Facebook和WhatsApp用户的隐私保护不当，西班牙数据保护局（AEPD）曾宣布对两家公司分别施以30万欧元的罚款。

盗用别人银行卡构成犯罪

银行卡盗刷事件不仅要追究平台的责任，更危险的是，现在这份名单在部分微信群里散播，大大增加了信用卡被不法分子盗用的风险。

西班牙法律规定，伪造和使用他人信用卡都是犯罪。而且以前最高法院认为伪造信用卡就是伪造货币，是非常严重的犯罪，按刑法第386条规定，要判处8到12年有期徒刑另加双倍罚款，最近几年高级法院的判决有所放松，认定伪造信用卡是构成伪造商业文件罪和诈骗罪，即使没有伪造，仅仅使用，同样构成诈骗罪的，按刑法第250条规定，可判处6年有期徒刑。

因此，季律师提醒，如果有人在朋友圈里看到了这份数据，出于好奇，用这些数据拿去购买手机、设备、甚至玩具，不论价值多少，都可以被定为诈骗罪。

也有人可能会有侥幸心理，下单以后，收货人不写自己的名字，到时候警察来调查时，可以编理由说自己只是出于好奇打开使用了。也或者说自己不知道为什么会寄过来。这是很多人都会容易有的侥幸心。季律师表示，两年前他曾碰到过一个案子，是在南部加的斯有两个餐馆工作的跑堂，用客人的信用卡买了苹果手机，然后故意把收件人的名字写错，收到以后就把手机占为己有，开始使用。尽管他搬出了很多理由，但是最后还是被定罪。原因是客人发现自己银行卡被盗用后就报案了。警方查下来，网购手机的ip地址就是他家的地址。虽然收货人的名字写的是别人的，但警察来时，发现此人正在使用这只手机。虽然这名华人后来解释说只是出于好奇而打开，但是，对于这样证据确凿的事，法官是不会相信这些理由的。

季律师表示，犯罪其实很容易：一点贪念，再加上一点侥幸心理，就可以把人推向犯罪的深渊。当信用卡的信息被人转来转去，大家在朋友圈对于这些信息垂手可得的时候，切不可起贪念。不论是买一个手机还是买一个玩具，即使只花一欧元，也构成诈骗罪。拿别人的信用卡刷，就是从同胞口袋里拿钱。做这种事的人要想一想：是否道德。受害人被盗刷后，一定会报案，到时候警察来审问也只是时间问题。用银行卡盗买的赃物要上交，还会被判刑定罪，影响居留，实在得不偿失。

被盗刷后如何报失？

许多受害者表示，银行账户被频繁盗刷，每笔金额均在300欧至500欧左右。有受害者表示自己被盗刷了8次，成功了4次，一共被盗刷1427欧元。还有部分受害者表示自己的银行卡曾提示过在某些地区消费，但在收到盗刷短信后，立刻把交易取消，使犯罪分子没能得逞。还有人反映，自己的卡被盗刷失败，是因为对方不知道自己的CVV。

有受害者反应，在得知自己的银行账户被泄露后，曾尝试联系银行，将银行账户冻结，并申请更换银行卡。但是也有人介绍，部分银行的操作比较复杂。比较安全的做法是把卡取消，永久注销。

对此，季律师表示，这同样不是万全之计。他建议大家近期要经常检查自己的银行流水记录，查看是否存在不正常交易。如果发现自己的银行卡被盗刷了，要去银行报失。

需要提醒的是，去银行报失并不只是打个电话，而是要去开户银行的办公室，填写一份申请，以书面的形式提出要求，让银行把钱退回来。季律师强调，这是非常重要的一件事。如果被盗刷后超过1个月再去投诉就没用了。绝大部分的银行可追回款项的时间期限通常是在一个月之内。需注意的是，如果受害人是通过打电话的方式向银行申请，其实无法留下证据。到时候钱无法退还，连依据都没有，讨个公道也无从下手。

银行卡被盗刷后，还有许多情况要注意。比如，出售机票的很多网站的扣款周期比较长，被刷了以后要等好几天甚至一两个礼拜才会在银行流水中看到被扣了一笔钱。另外，还有一种情况是，有人用数据做成信用卡，然后在高速公路的收费站上刷。高速公路的收费不会传到银行终端，因此在一两个月内都无法阻止，扣款一旦形成，会在几个月内继续向用户收钱。因此他建议大家一两个月都需要保持警惕心。

另外，去银行办理手续时最好提供一些依据，比如报案单，大部分银行卡都有“银行卡被盗刷”保险，因此即使被盗刷，只要处理及时，这些被盗刷的款项应该都是可以被追回的。因此大家一定要有好的心态，即使卡被盗刷了，也不要一时想不开。经济不好时更容易出现诈骗案件，保持健康心态尤为可贵。

季律师表示，本次的银行卡被盗刷事件对于旅西华人群体来说是第一次碰到。规模之大让人觉得很震惊。通过这次事件，有必要提醒大家，提供银行卡资料信息一定要三思，要考虑平台的可靠性。当然，这次数据外泄事件对于想要正规经营的电商平台来说也是一个打击。随着电商的兴起，会有越来越多的企业掌握客户的数据。这些数据是企业需要重点保护的。但现在许多企业对于客户数据没有任何的保护措施。所有的员工、合伙人、黑客都可以得到这些数据。因此，如何保护好客户的数据安全是想要进入电商行业的华人值得思考的问题。

（编辑：季节）