产品指南
冻结、取消、降额：发现异常时到底该选哪个？
三个操作对应不同风险程度，选错可能影响退款或让风险继续存在。
看到可疑交易后，用户往往直接取消卡片；随后才发现还有待退款订单，或只是某项正常订阅换了商户名称。
不确定时先冻结
冻结适合调查阶段，可以立即阻止新交易，同时保留卡片和历史记录，确认安全后再恢复。
确定泄露时取消
卡号已经泄露、项目永久结束或合作终止时应取消。取消前先核对待处理交易和退款。
降额用于控制而不是止损
商户仍可信但预算需要收紧时使用降额。已经发生安全事件时，不应只靠降低额度处理。
三种操作的判断顺序
先问卡号是否可能泄露，再问业务是否仍会继续，最后确认是否存在待退款。泄露且无需继续时销卡；原因未明时冻结；业务正常但预算收紧时降额。
操作后别忘了复盘
记录触发原因、发现渠道、处理人和恢复时间。如果同类异常反复出现，应调整商户限制、提醒阈值或开卡流程，而不是每次依赖人工救火。