银行最初拒赔后，Which? 干预促使 HSBC 为被指芯片与 PIN 远程刷卡的受害人退款并道歉
'Scammers stole £4,000, but my bank wouldn't believe me'
一名伦敦男子称在健身房将卡放入储物柜时，其 HSBC 借记卡在迪拜被用芯片与 PIN 完成两笔共计 £3,850 的消费，HSBC 起初以“真卡和正确 PIN 被使用”为由拒绝赔偿，Which?
详细解读
第一段：案件经过和关键细节
34 岁的 Sahil Gandhi 在伦敦市中心上完健身课后收到手机提醒，称有两笔在迪拜发生的借记卡消费，共计 £3,850，另有一笔 £3,500 的信用卡付款被阻止。他的卡当时被锁在健身房储物柜里，且他从未去过迪拜。HSBC 最初拒绝赔偿，理由是交易显示使用了“真卡且输入了正确 PIN”，并指控他可能将 PIN 记录下来。
第二段：可能的欺诈手法与专家观点
伯明翰大学计算机科学学院网络安全教授 Tom Chothia 指出，这类情形符合 NFC 中继攻击（relay attack），犯罪分子截取卡或手机的近场通信信号并实时转发到远端设备，从而在千里之外完成“芯片与 PIN”交易。专家认为中继攻击实现难度并不高。文中同时提及磁条克隆较不可能，且若为磁条读取，银行能够识别交易读取方式。
第三段：Visa 与银行的回应及处理结果
Visa 向记者表示，中继攻击在技术上可行但需要高度协作，非大规模可复制的手法，并强调其网络安全层级与实时授权控制，以及 Zero Liability Policy 为客户提供保护。Which? 向 HSBC 质询交易在两大洲同时发生的地理不可能性后，HSBC 对该案进行了进一步复核，最终撤销原决定并向 Sahil 全额退款并道歉，称这是基于该案的独特性而作出的决定。
第四段：对读者的可行步骤
遇到类似无法证明的可疑跨境交易，应首先向发卡银行报告并启动银行投诉程序，保存相关交易通知和通讯记录。如银行处理结果不满意，可在耗尽银行投诉程序后，将投诉升级至金融申诉专员（Financial Ombudsman）。