信用卡风险分类
1、来源于持卡人的风险：一是持卡人恶意透支。二是持卡人谎称未收到货物。三是先挂失，然后在极短时间大量使用挂失卡。四是利用信用卡透支金额发放高利贷。
2、来源于商家的风险：一是不法雇员欺诈。在现实中，雇员能接触到顾客的卡信息，甚至持卡离开顾客的视线。不法雇员会使用客户信用卡消费，并将非法使用出现的发票自行扣压，致使客户受到损失。二是不法商家欺诈。不法商家通过与知名商店相近的域名或者邮件引导消费者登录自己的网址。消费者难以识别互联网商家的真伪，很容易轻易提交支付信息。特约商店老板自己伪造客户购货发票，然后拿假发票向银行索取款项。
3、来源于第三方的风险：一是盗窃。盗窃者会大量而快速地交易，直到合法持卡人挂失并且该卡被银行冻结。二是复制。在宾馆、饭店这类场所，授权环节通常会离开持卡人的视线，这就使不道德的职员有机会利用小型读卡设备获得磁条信息。三是ATM欺诈。发生于ATM设备的欺诈通常是因为密码被窃取或者被伪造，甚至是暴力抢劫。四是伪造。犯罪分子先获取客户的信用卡资料，如盗取，或在键盘输入设备里非法安装接收设备获取，或计算机黑客通过攻击网上银行系统获取，再伪造信用卡进行诈骗。五是身份冒用。这既包括盗用消费者身份，也包括剽窃商户身份。六是虚假申报。犯罪分子以虚假的身份证明.及资信材料办理信用卡申请，或谎报卡片丢失，然后实施欺诈消一费或取现，使银行蒙受损失。
4、来源于商业银行的风险：商业银行内部存在不法工作人员，他们往往会利用职权在内部作案。如擅自打制信用卡或盗窃已打制好的信用卡，冒充客户提取现金或持卡消费;或擅自超越权限，套取大额现金;或通过更改电脑客户资料和存款余额，盗取现金。
信用卡风险控制
1、风险回避：是发卡机构发现某种经营活动可能带来的风险损失，有意识的采取回避措施。也就是说发卡机构在从事某种经营活动或业务时可能带来的损失，并引起损失及冒风险可获得的利益的风险回避。
2、发卡前的风险管理和风险防范：发卡机构一定要严格把好审核程序，控制内部运作的风险，并在有限的条件下合理安排分工负责工作，制定有效的信用策略，还要采取不同申请人的不同政策，如单位批量申请和个人申请的不同要求政策。
3、建立现代化的授权网络系统：所有发卡银行都应该建立严格的不良信用持卡人或非法用户“黑名单”等信息库，而且最好做到各行“黑名单”信息库共享，并收录的各行的电脑中，这样就可以直接对那些“黑名单”中的人进行禁止申办，防止连续诈骗的发生。
4、提高网络科技水平：首先应完善资金清算系统，解决透支清算和周期的问题。
总之，信用卡风险管理是发卡机构在信用卡业务的运作过程中对信用卡风险的识别、分析，并用最低的成本有效处理风险，实现最大的安全保障的行为。
