Scammers stole £4,000, but my bank wouldn't believe me

第一段：案件经过和关键细节 34 岁的 Sahil Gandhi 在伦敦市中心上完健身课后收到手机提醒，称有两笔在迪拜发生的借记卡消费，共计 £3,850，另有一笔 £3,500 的信用卡付款被阻止。他的卡当时被锁在健身房储物柜里，且他从未去过迪拜。HSBC 最初拒绝赔偿，理由是交易显示使用了“真卡且输入了正确 PIN”，并指控他可能将 PIN 记录下来。 第二段：可能的欺诈手法与专家观点 伯明翰大学计算机科学学院网络安全教授 Tom Chothia 指出，这类情形符合 NFC 中继攻击（relay attack），犯罪分子截取卡或手机的近场通信信号并实时转发到远端设备，从而在千里之外完成“芯片与 PIN”交易。专家认为中继攻击实现难度并不高。文中同时提及磁条克隆较不可能，且若为磁条读取，银行能够识别交易读取方式。 第三段：Visa 与银行的回应及处理结果 Visa 向记者表示，中继攻击在技术上可行但需要高度协作，非大规模可复制的手法，并强调其网络安全层级与实时授权控制，以及 Zero Liability Policy 为客户提供保护。Which? 向 HSBC 质询交易在两大洲同时发生的地理不可能性后，HSBC 对该案进行了进一步复核，最终撤销原决定并向 Sahil 全额退款并道歉，称这是基于该案的独特性而作出的决定。 第四段：对读者的可行步骤 遇到类似无法证明的可疑跨境交易，应首先向发卡银行报告并启动银行投诉程序，保存相关交易通知和通讯记录。如银行处理结果不满意，可在耗尽银行投诉程序后，将投诉升级至金融申诉专员（Financial Ombudsman）。