当无法批准信用卡安全提醒时，不要一直点按按钮，也不要通过意外收到的消息作答。独立打开发卡行的官方应用或网站，把商户和金额与你本人的购买对应起来，确认提醒是否仍然有效；如果一次受控的批准失败，就联系发卡行。

关键要点：

采取行动之前，先核实提醒的真伪。

只批准商户、金额、币种和时间都匹配的交易。

按钮失灵并不能说明交易是待处理、被拒还是被封锁。

反复出现的提示可能是技术循环，也可能是认证疲劳攻击。

绝不要只为了让通知停止而批准一条陌生的提醒。

交易和账户状态必须由发卡行确认。

国际旅行规划指南介绍了出发前如何准备发卡行联系方式和备用付款方式。本文处理的是一条你无法完成的可见安全提醒，而不是卡片在境外失效的所有原因。

1. 保存提醒并核验来源

保存时间、渠道、确切措辞、遮盖后的卡号尾数、商户名称、金额、币种以及任何发卡行参考号。如果截图，裁掉余额、完整卡片信息、账户标识和无关交易。求助时不要把提醒转发给陌生人或公开发布。

在提醒出现在你自己打开的渠道之前，把邮件、短信、弹窗或来电都视为未经核实。FTC 提醒，钓鱼消息常冒充银行，声称有可疑活动或账户问题，并催促收件人点击链接或确认财务信息。它建议通过已知真实的电话号码或网站联系该公司。［1］

打开已安装的发卡行应用、输入已保存的网站地址，或拨打卡片背面印的电话。不要使用提醒中嵌入的链接、回拨号码、附件、二维码或付费搜索结果。询问发卡行当时是否针对这张卡发出了提醒。

如果发卡行找不到这条提醒，停止与它互动。如果你曾在可疑页面输入过凭据，只通过发卡行的官方恢复流程修改凭据。如果发卡行确认了提醒，继续处理，但不要假定原消息显示的每个细节都是真实的。

2. 把提醒与本人交易逐项匹配

把提醒与你的收据、商户账户、预订记录和当前所在地对照。核对金额和币种，而不只是卖家名称。小额验证扣款、押金、税费、小费调整、延迟请款或母公司名称可能看起来很陌生，但批准前应先弄清原因。

使用下面的决定表：

匹配结果	行动	不要做什么
商户、金额、币种和时间全部匹配	通过官方发卡行渠道继续处理	不要使用消息内链接批准
商户匹配但金额或币种不同	暂停，核对商户收据和发卡行记录	不要假定差异无害
商户和交易都不认识	通过官方流程标记为不认识	不要为了解锁卡片而批准
存在多条相似提醒	找出唯一有效的交易及其参考号	不要逐一批准每条提示

如果交易不是你发起的，立即使用发卡行的欺诈报告流程。不要使用提醒中的联系方式联系商户，也不要为了“取消”扣款而把验证码告诉来电者。批准可能是在告诉发卡行你认得这笔交易，因此必须是深思熟虑的选择。

如果购买是你做的，但卡片整体出现故障，使用银行卡故障排查指南。本文始终聚焦于这条具体的提醒及其状态。

3. 判断提醒是否仍可操作

提醒可能比其描述的操作存在得更久。交易可能已被拒绝、冲回、经其他渠道批准、被第二次尝试取代，或正在人工审核。刷新一次已认证的账户，查找当前待处理的操作，而不只是通知历史中的条目。

记录你点选官方批准控件时发生了什么：没有反应、加载循环、请求已过期、要求认证、会话错误、账户锁定，或提示找不到该交易。这些是不同的线索。按钮变灰可能表示提醒已过期，而反复要求登录可能表示会话或认证器有问题。

不要在网站、应用、短信链接和电话提示之间快速切换。先确定发卡行当前以哪个来源为准。询问批准这条提醒会释放原交易、需要商户重试，还是只会把今后类似的活动标记为预期内。

如果有一个新的 3-D Secure 挑战在等待，但验证码没有送达，使用3-D Secure 送达检查清单。不要把结账时的认证请求与交易后的一般欺诈提醒混为一谈。

4. 无法批准信用卡安全提醒时，只在官方渠道试一次

再次尝试之前，使用你掌控的设备；如果有正常的更新，通过官方应用商店更新发卡行应用，并确认设备连接稳定。直接重新打开应用，进入其安全或交易区域，而不是使用通知中的深层链接。

只有在有效记录与购买相符之后才批准。如果应用要求输入密码、生物识别、通行密钥或一次性验证码，在发卡行的已认证流程中完成。绝不要把这些因素透露给来电者或粘贴到聊天中。

只尝试一次，并记录结果。不要一直点批准、连续请求验证码，或仅因提示烦人就接受反复出现的提示。NIST 指出，反复的带外批准请求可能助长认证疲劳攻击，即一个人最终在没有好好核对的情况下批准了请求。它要求采取保护措施，把批准与认证交易关联起来，并限制重复通知。［2］

如果发卡行应用在“批准”旁提供“我不认识这笔交易”，选择符合事实的回应。不要把不准确的回答当作排障试验。如果界面仍然含糊，停下来与发卡行沟通。

5. 让发卡行分别说明交易与账户状态

拨打卡片背面印的电话，或使用应用内的安全客服。提供提醒时间、商户、金额、币种、遮盖后的卡号尾数、渠道和确切的失败情况。在讨论交易之前，请客服确认这条提醒是真实的。

要求对方分别回答以下问题：

交易是待处理、被拒、已冲回、已完成，还是不存在？
提醒仍然有效、已过期，还是已经作答？
卡片是正常、暂时封锁，还是仅限于某些交易？
批准失败的原因是界面、认证、账户风险，还是发卡行服务中断？
发卡行解除提醒后，商户是否需要提交一次新的授权？

在不知道原授权是否仍然存在的情况下，不要接受“再试一次”。商户反复尝试可能产生多笔待处理项目或提醒。如果客服无法找到记录，要求升级或提供案件编号，而不是改变你的回答或反复提交付款。

如果卡片可能已被盗用，按照发卡行的换卡和争议流程处理。不要让出行的紧迫感把一条陌生的提醒变成一笔已批准的交易。

6. 再次付款前验证处理结果

发卡行采取行动后，只有在其指示且你有可用的恢复方式时才退出登录。重新打开官方账户，核实卡片状态、提醒状态和交易记录。保存案件编号和承诺的下一步。

另行核对商户。确认是否已生成订单、机票、预订或服务，以及是否仍有待处理的授权。如果发卡行说需要重新付款，只有在商户确认第一次付款失败后，才尝试一次新的付款。

监控账户中是否有重复的待处理或已完成扣款。提醒已解除，并不证明商户订单存在；商户确认，也不能证明之前的每一笔授权都已消失。在两边记录对上之前，保存两份记录。

VPN 无法批准银行卡提醒、告诉发卡行某笔交易是真实的、解除账户限制或撤销欺诈决定。只使用发卡行经核实的控件和支持渠道。

总结

保存提醒，但不暴露账户细节。
通过可信渠道重新打开发卡行页面，确认提醒是真实的。
批准之前，逐项核对每个相关的交易细节。
确认提醒是否仍然有效，以及交易处于什么状态。
进行一次受控的批准；若失败就停下。
任何付款重试之前，核对清发卡行和商户记录。

常见问题

商户认识但金额不同，可以批准吗？

不可以。先核对收据、币种、押金、税费、小费或商户名称。只有在交易细节得到充分解释并与你的活动相符时才批准。

为什么应用显示提醒已经过期？

应用显示提醒已经过期，可能是因为交易已被拒绝、取代、审核，或已通过其他渠道作答。重试之前，向发卡行询问当前的交易状态。

可以直接回复银行短信中的 YES 吗？

只有当你独立确认发卡行确实使用这种回复流程，且消息细节相符时，才可以回复银行短信中的 YES。不要只相信发件人名称，也不要使用消息中的链接。

已经批准一次，提醒仍不断出现怎么办？

停止批准并联系发卡行。这些提示可能代表商户反复尝试、过期的通知循环，或并非你发起的活动。

批准后商户会自动重新付款吗？

不一定。询问原授权会被释放，还是商户必须提交一次新请求。然后确认商户的订单状态。

能否批准陌生交易来解锁卡片？

不能。通过发卡行官方流程把该交易报告为不认识。批准不是安全的解锁测试。

VPN 能修复批准按钮吗？

不能。它无法核实交易、修复发卡行应用、认证你的账户或改变发卡行的决定。一次受控尝试之后，联系发卡行。

免责声明： 本文仅提供一般消费者安全信息，不构成个性化金融建议。提醒措辞、认证、欺诈处理和卡片管控会因发卡行和卡片项目而异。

来源

U.S. Federal Trade Commission, “How To Recognize and Avoid Phishing Scams” — https://consumer.ftc.gov/articles/how-recognize-avoid-phishing-scams
NIST, “SP 800-63B: Authenticator and Verifier Requirements” — https://pages.nist.gov/800-63-4/sp800-63b/authenticators/

Sources checked 2026 年 9 月 12 日。

延伸阅读：

境外无法批准信用卡安全提醒：独立打开官网、匹配交易与联系发卡行