Gazes 在 万事网联 Apple Pay 设备卡盗刷问题和原因复现测试 中发帖

前情提要:中国内地部分银行发行的万事达Apple Pay设备卡可能存在严重安全隐患 
突发案例显示,昨夜中国银行卓隽万事达信用卡出现集中盗刷,盗刷币种多为巴西里亚尔或乌拉圭比索,中国银行显示的交易卡为 Apple Pay 虚拟卡。招行万事达已出现案例。 
 [83acadb719e34399920788b790143824] 
绑定在 Apple Pay 的卡会分配一个设备卡号,通过这个卡号消费就会显示 Apple Pay 消费 
▎正常情况: 
Apple Pay 其他地区发行的卡的设备卡号,你读出来也是不可能用来支付的,只有真正通过 Apple Pay NFC 支付,(即只有tokenized交易) 才能正常使用 
▎万事网联的问题: 
国内发行的万事达 Apple Pay 设备卡,发卡行配置有问题,仅仅依靠输入设备卡号到传统的那种三要素网付里面,别的啥都不用填,直接付款了,根本不验证...
 
 
Back to Top