Q：卡里的额度是谁的钱？
虚拟企业卡的可用金额可能来自企业账户余额，也可能来自发卡行或合作金融机构提供的信用额度，具体取决于产品。使用余额支付时，交易会扣减账户内已有资金；使用信用额度时，则需要核对实际授信方、准入条件、账期和费用。
2024 年全球支付卡欺诈损失 334.1 亿美元，其中损失最集中的是无卡交易（CNP，指不出示卡片、只凭卡号完成的线上支付）[1]。虚拟卡和实体卡在线上支付时提交的是同一组凭证：卡号、有效期、安全码。
判断一张卡是否安全，不能只看有没有实体卡，而要综合考虑发卡资质、资金保障和用卡管理能力。选卡前，可以重点看以下四点：
- 两类卡的实际区别在交付方式和管理颗粒度：能不能快速开卡、能不能按用途拆卡和单卡设限
- 没有实体不等于不会被盗刷：虚拟卡号泄露后同样可能被用于未授权的线上支付
- 部分虚拟企业卡可以缩小风险范围：例如设置单卡限额、限定用途，以及发现异常后冻结或注销单张卡
- 开卡前优先核对三项信息：发卡与服务主体受谁监管、卡片接入哪个卡组织、账户余额采用什么资金保障安排
虚拟信用卡和实体卡有什么区别？
虚拟信用卡和实体卡的主要区别在卡片形态、获取方式和适用场景；至于多卡、限额等企业管理能力，两种形态都可能提供，必须继续比较具体产品。
| 对比维度 | 实体卡 | 虚拟卡 | 选择信号 |
|---|---|---|---|
| 物理载体 | 有卡片，可线下刷卡 | 无卡片，主要用于线上支付 | 需要直接出示、插入或刷实体卡 → 选择实体卡 |
| 到手时间 | 审批后还需制作和寄送，通常以周计 | 在完成企业身份核验后可在线生成 | 支出需求随业务临时产生 → 关注虚拟卡的审核与开卡时间 |
| 数量与用途 | 增加卡片通常需要申请和发放 | 部分产品可按账户、项目或团队分别开卡 | 多个广告账户并行 → 关注是否支持批量开卡 |
| 限额颗粒度 | 企业卡项目可能共享总额度，也可能支持单卡限额，具体取决于产品 | 可按单卡、单笔、单日、单月分别设限 | 需要隔离不同项目预算 → 比较具体产品的单卡控制能力 |
两种形态各有适用场景，企业可以按实际需要搭配使用：需要直接刷卡或办理线下押金预授权时使用实体卡，多账户的线上支出则可以使用支持按用途开卡的虚拟卡。
形态差异之外，企业还需要了解虚拟卡适合支付哪些费用。虚拟信用卡的使用场景和管理方式可以帮助你进一步从广告投放、软件订阅、海外采购等具体支出判断虚拟卡是否适合自身业务。
虚拟信用卡安全吗？
虚拟信用卡可以用于企业支付，但没有实体卡并不代表不会发生未授权交易。企业应把卡片凭证风险和具体产品提供的控制能力分开判断，重点关注以下三点：
- 卡片信息仍需保护：虚拟卡号、有效期和安全码泄露后，仍可能被用于未经授权的线上支付。
- 控制能力取决于具体产品：部分企业虚拟卡支持单卡限额、用途限制，以及异常后的冻结或注销，可帮助企业缩小单张卡片的风险范围。
- 广告平台仍有独立付款规则：使用虚拟卡支付 Google Ads、Meta 等广告费用时，仍需遵守平台的付款验证和账户规则；付款失败或高风险付款活动可能导致账户暂停或受限[2][3]。
“虚拟”和“实体”不能单独回答安全问题。企业还需要核对发卡与服务主体、支付网络、资金保障方式，以及具体产品提供的验证和用卡控制。
怎么判断一张虚拟信用卡安不安全？
开卡前可以优先核对三类公开信息：实际发卡与服务主体的监管资质、卡片接入的卡组织，以及账户余额适用的客户资金保障安排。企业应先确认“谁实际提供哪项服务”，再核对相应主体的牌照范围和产品条款。
经济观察报 2023 年对部分跨境虚拟卡平台的报道也提到收费结构、实际运营主体和牌照范围等合规争议[4]。因此，平台页面写着“持牌”并不足够，牌照范围还需要与实际提供的发卡、汇款或授信服务对应。
发卡方持的是哪一类牌照、受谁监管？
先确认实际提供服务的主体，再确认它持有什么牌照。不同牌照对应的业务范围不同。例如，香港储值支付工具（SVF）持牌人需要对储值金采取足够的保障措施，包括设置信托账户等安排[5]。
金钱服务经营者（MSO）牌照的许可范围是货币兑换与汇款，本身不能说明持牌主体可以提供所有类型的发卡或授信服务。如果产品另行提供信用额度，还应核对实际授信方是谁、其资质和服务条款是什么，而不能只看平台展示的一张牌照。
可执行的动作有两步：在发卡方官网找合规或牌照页，核对牌照类型、发牌地与牌照号码；再到发牌机构的公开名册里查这个号码是否属实。
万里汇在安全合规页公示了不同地区的展业资质、相关主体和牌照号码，并说明部分地区通过与当地持牌机构合作开展业务。读者可以根据实际使用的服务和主体，到相应监管机构的公开名册核对。
卡片走的是哪个卡组织的清算网络？
卡片接入万事达、维萨等主流卡组织，意味着相关交易通过该卡组织的受理与清算网络完成。这项信息通常可以在卡面或产品页上看到。
卡组织规则会影响受理范围和交易处理，但具体争议如何提交、由谁处理及适用什么时限，还要查看发卡机构和服务商的条款。
支付卡行业数据安全标准（PCI DSS）是另一项可核对的信息。该标准适用于存储、处理、传输持卡人数据，或可能影响持卡人数据环境安全的机构[6]。
客户资金和平台自有资金是否分开存放？
对于需要先在平台账户中持有余额的产品，客户资金保障安排可以帮助判断服务商自身出现问题时，账户余额如何受到保护。企业应查看平台官网是否说明客户资金与公司经营资金如何存放，以及该说明适用于哪个地区和法律主体。
可执行的动作是查看资金安全或客户资金保障页面，并核对页面写明的公司主体、监管地区和适用服务。只写“资金安全”却没有说明具体安排和适用主体，提供的信息仍然有限。
万里汇客户资金与公司自有资金完全分离存放、不参与平台日常经营。
虚拟企业卡和传统银行对公信用卡的详细对比可以帮助企业从开卡方式、批量发卡、限额和对账能力等维度，继续选择更适合企业支出场景的卡片方案。
如何用万里付信用卡加强跨境支出安全管理？
企业支付卡的安全管理既包括开卡前核对服务主体和资金安排，也包括开卡后能否及时限制异常支出。万里付信用卡是在中国香港发行的 Mastercard 多币种卡，同时提供虚拟卡和实体卡。万里付信用卡的安全管理优势包括：
- 合规与数据安全：万里汇在安全合规页公示不同地区的展业主体、相关资质和牌照信息；万里付信用卡通过 PCI DSS 最高等级认证，并支持 3DS、AVS 等验证方式。
- 客户资金安排：万里汇客户资金与公司自有资金分离存放；企业使用具体服务前，仍应核对实际服务主体和适用条款。
- 卡片与预算控制：虚拟卡支持秒级开卡，多张卡可共享账户余额；企业可以设置单卡、单笔、单日和单月限额，并在发现异常后单独冻结或注销相关卡片。
- 跨境支付能力：卡片接入 Mastercard，同时提供虚拟卡和实体卡，并支持 17 个主流币种同币种支付，覆盖线上和线下经营支出。
- 余额、信用与对账：支持账户余额和信用额度两种支付方式；信用额度由合作伙伴 BNext (Hong Kong) Company Limited 提供并受其服务条款约束，目前为邀请制。交易明细可在线查看，卡片账单支持下载。
当企业同时在多个市场收款并支付海外营销费用时，同币种余额支付可以减少重复换汇。我们一位业务覆盖 200 多个国家的 3D 打印企业合作伙伴，将多平台回款在万里汇账户中统一管理，并使用万里付信用卡从外币余额支付海外营销费用[7]。其负责人表示：“万里付信用卡不仅可以灵活使用账户余额或信用卡额度，高额的刷卡返现，更是为我们带来了非常直接且可观的成本节约。”
企业选择用于海外投放和采购的卡片时，可以先核对实际服务主体、牌照范围、支付网络和资金保障条款，再比较限额、冻结和账单管理等具体能力。
常见问题
Q：我用虚拟卡投 Facebook 和 Google 广告，会不会更容易被封号？
广告账户是否被暂停或限制，不能只根据卡片是虚拟卡还是实体卡判断。广告平台会按照各自规则核验付款方式；高风险付款活动、付款验证失败或未结清余额可能导致账户暂停或受限。企业应确保付款资料真实一致、余额或额度充足，并按照平台提示完成验证。
Q：怎么判断一个虚拟卡平台可不可信？有哪些平台可以开？
判断虚拟卡平台是否可信，可以先核对实际提供发卡、汇款或授信服务的主体及监管资质，再查看卡组织、客户资金保障方式、费用和争议处理规则。平台公开写着“持牌”还不够，牌照范围需要与它实际提供的服务对应；如果信用额度由合作机构提供，还要同时核对授信方和相关条款。
与万里汇一起
携手全球展业
携手全球展业
参考来源
