Gazes 在 万事网联 Apple Pay 设备卡盗刷问题和原因复现测试 中发帖
前情提要:中国内地部分银行发行的万事达Apple Pay设备卡可能存在严重安全隐患
突发案例显示,昨夜中国银行卓隽万事达信用卡出现集中盗刷,盗刷币种多为巴西里亚尔或乌拉圭比索,中国银行显示的交易卡为 Apple Pay 虚拟卡。招行万事达已出现案例。
[83acadb719e34399920788b790143824]
绑定在 Apple Pay 的卡会分配一个设备卡号,通过这个卡号消费就会显示 Apple Pay 消费
▎正常情况:
Apple Pay 其他地区发行的卡的设备卡号,你读出来也是不可能用来支付的,只有真正通过 Apple Pay NFC 支付,(即只有tokenized交易) 才能正常使用
▎万事网联的问题:
国内发行的万事达 Apple Pay 设备卡,发卡行配置有问题,仅仅依靠输入设备卡号到传统的那种三要素网付里面,别的啥都不用填,直接付款了,根本不验证...