С 25 сентября 2025 года пользователи карт Mastercard от Bank of China начали сообщать о несанкционированных списаниях за рубежом. Инциденты затронули преимущественно серию карт Great Wall Global, а транзакции проходили через Apple Pay в Бразилии и Уругвае. Один из клиентов сообщил о краже BRL 11 404,68, средства были возвращены 28 сентября.
29 сентября представители Mastercard заявили об урегулировании ситуации и безопасности средств держателей карт. В Bank of China подтвердили, что банк аннулирует мошеннические транзакции, поэтому клиентам не придется их оплачивать. Банк уже связывается с пострадавшими для проведения процедуры замены карт.
Аналитики предполагают, что злоумышленники использовали метод подбора номеров карт по известным закономерностям, совершая попытки оплаты у мерчантов с низким уровнем контроля. Похожий инцидент с массовыми списаниями в Бразилии произошел в сентябре 2025 года с картами Pudong Development Bank.
В апреле 2026 года Mastercard и NetsUnion открыли поддержку Apple Pay для трансграничных платежей по картам, выпущенным в Китае. На фоне текущих событий банки рекомендуют клиентам блокировать карты через мобильные приложения или отключать функцию зарубежных онлайн-платежей для защиты от подобных атак.
