招行的信用卡，上一张到期了，客服提示邮寄新卡，并可以提升额度。今天收到邮寄来的新卡。
下午登录专业版网银，开卡。
下班后买菜时接到电话，对方自称是客服，报了工号（忘记记录工号了，手机没有通话录音）。然后说做额度提升，和我核对信息。对方向我报的我个人的信息都是准确的，然后说发了一个验证码给我，要我核对（这个时候我没有警醒，把验证码告诉对方了）。然后，对方说会产生一些虚拟账单。此时我突然警觉起来，挂掉电话，给招行信用卡中心打电话（4008205555）。
被告知刚才并非客服人员操作。于是，立刻要求客服冻结账户。此时已经接到10条支付信息短信，共被盗刷五千多元。
接着，通知信用卡信息里的紧急联系人，并打110报警。110联系了派出所要我到所里提供个人资料，但是语气及其不耐烦。
回到家后，我查了一下近期因为提升额度而上当受骗的人很多，而且派出所也只是登记，说这个主要是银行那边的事情。
现在已经取消了支付宝的信用卡快捷支付，只留一个没钱的借记卡关联；取消了信用卡的网上支付功能；
请问：
1、被盗刷的账单最后是由我来还款么？
2、我的事后应对有没有什么漏洞？
3、信用卡的信息（甚至是紧急联系人）为什么会泄露？我本人从来没在非网银界面填写过这些信息，也没有丢失过信用卡。
4、今后还应该注意哪些防范措施？
--
FROM 61.186.41.*

挺诡异的。有可能是开卡的电脑上有木马，那时候泄露的个人信息。
盗刷的途径应该是快捷支付。有电话号码和确认码就能开通了。
--
修改:fotobang FROM 59.66.45.*
FROM 59.66.45.*

支付宝的话，绑定证书后就不需要验证码了，只需支付密码。所以理论上只需要一条短信就可以刷无限次无限额，实际就看支付宝的风控策略了。

【 在 spkid (spkid) 的大作中提到: 】
: 什么渠道盗刷的？就算泄漏一条验证码，也不至于被盗刷10多次啊
--
修改:amlt FROM 218.88.5.*
FROM 218.88.5.*

看来不用证书反而更安全

【 在 amlt 的大作中提到: 】
: 支付宝的话，绑定证书后就不需要验证码了，只需支付密码。所以理论上只需要一条短信就可以刷无限次无限额，实际就看支付宝的风控策略了。
:
--
FROM 27.17.26.*

招行好像有失卡保障…但不知道保不保这种非签名消费
--
FROM 119.86.141.*