#风控Amex 在 Google Wallet 上有一个虚拟卡功能特别好用。需要在网上输入信用卡信息的时候，有个虚拟卡选项，直接调银行的 API，生成一张临时的虚拟卡。在这个网站验证完成了之后，虚拟卡的 CVC 就会自动失效。这样就不会泄露实体信用卡的信息。同时由于已经验卡通过，以后在这个网站上购物也不受影响。还有一些未验证的猜测：由于扣款商户信息一般都不会变更，所以可能只允许这张虚拟卡在初次绑定的商户消费。如果发现来自不同商户的扣款，直接拒绝。这样再不浪费卡号的基础上，实现了风险隔离，一矿一地址（一卡一商户）。 ...