发现银行卡被盗刷或账户异常，第一时间做对动作能直接限制损失。澳大利亚网络安全中心（ACSC）的公开指引按“正在发生时的行动 → 后续步骤 → 如何获取帮助和举报”组织内容。下面按实操顺序拆解，供你对照执行。
一、 发现异常的当下：先冻结、再改密、防二次诈骗
立即联系发卡行或支付平台
通过电话或 App 内“冻结卡片/账户”功能联系银行、金融机构或支付提供商，按其指引保护账户并冻结受影响的卡片或账户。在线支付账户（如 PayPal、Afterpay、Apple Pay 等）通常关联银行账户或信用卡，若怀疑账户被入侵，需同时联系支付平台和关联银行。
用官方渠道修改密码
只走银行官网或官方 App，不要点击短信或邮件中的重置链接——网络犯罪分子会利用伪造的密码重置链接进一步窃取资金。如需帮助修改密码，直接联系银行。为每个账户设置强且唯一的密码，并使用可信的密码管理器。
警惕“追款代理”诈骗
如果已经损失资金，不要轻信主动联系声称能帮你追回损失的第三方。这是骗子常用的二次诈骗手法，目的是骗取更多钱财。
ACSC 提示：若生命或人身安全受威胁，第一时间拨打 000。
二、 完成止损后：排查关联账户与设备
按重要度检查其他账户
从最重要的账户开始，如邮箱（密码重置入口）、主力社交媒体、云盘等，查看是否有可疑活动。为每个账户使用强且唯一的密码。详细做法可参考 ACSC《个人网络安全手册》。
给常用设备做恶意软件排查
如果不确定账户是如何被入侵的，检查设备是否感染恶意软件——网络犯罪分子可利用恶意软件窃取登录凭据。恶意软件相关信息及恢复方法可参考 ACSC 指引。
三、 记录证据并正式举报
尽量详细记录
- 发生了什么
- 何时发生
- 你认为入侵是如何发生的
- 事后采取了哪些保护措施（如修改密码）
向官方渠道举报
- 通过 ReportCyber 向 ACSC 及相关警方辖区举报
- 若入侵源于诈骗，向 ScamWatch 举报
- 若尚未联系银行或金融机构，务必联系他们
ACSC 24/7 热线：1300 CYBER1（1300 292 371），可在举报前后随时咨询技术指导。
四、 对银行处理结果不满意时
若对银行或金融机构的回应不满意，可寻求 澳大利亚金融投诉管理局（AFCA） 的免费帮助。
五、 心理与身份修复支持
- IDCARE（身份与网络安全支持）
- Beyond Blue（心理咨询支持）
六、 一页核对清单（建议截图保存）
- [ ] 已冻结/挂失所有受影响卡片与在线支付账户
- [ ] 已在官方渠道修改密码
- [ ] 已完成邮箱、社交、云盘等核心账户排查
- [ ] 设备完成恶意软件检查
- [ ] 已记录时间线、截图等证据
- [ ] 已向 ReportCyber 提交举报
- [ ] 如涉及诈骗手法，已向 Scamwatch 举报
- [ ] 如银行处理不满意，已/准备向 AFCA 寻求帮助
- [ ] 如需身份修复协助，可联系 IDCARE
- [ ] 如有心理不适，可联系 Beyond Blue 或寻求专业帮助
后续防护：把“单次处置”变成“常态防御”
- 定期参考 ACSC《个人网络安全手册》核对最新防护清单。
- 为每个金融账户设置独立的强密码。
- 怀疑钓鱼信息直接上报 Scamwatch 或通过 ReportCyber 举报。
一般信息边界
本文依据 ACSC 发布于 2023-09-20、最近复核于 2023-11-10 的公开指引编写，仅供普法参考，不构成法律、金融或个性化安全建议。实际损失追偿、责任划分以银行合同条款、AFCA 裁决及警方调查结果为准。如涉及大额资金或身份盗用复杂情况，请联系持牌律师或 AFCA 进一步核实。
下一步可做的事
- 现在就打开银行 App 检查是否有陌生交易，并确认“冻结卡片”入口位置。
- 记下 ACSC 热线 1300 292 371 与 ReportCyber、ScamWatch 入口，以备不时之需。