中国内地部分银行发行的万事达Apple Pay设备卡可能存在严重安全隐患

星***

频道编辑发现，中国内地部分银行发行的万事达Apple Pay设备卡可能存在严重安全隐患。
因未知原因，该部分设备卡允许通过三要素进行支付，卡号采用顺序发卡，且不校验CVV，同时可能并无3DS等额外校验措施，因此仅需通过稍加猜测或复用其他类似卡有效期即可实现盗刷。且除中行外亦有他行被盗刷的报告。
频道编辑建议您将所有已加入Apple Pay的中国内地银行发行的万事达信用卡/借记卡全部解绑，有必要时建议关闭所有境外支付功能。
转自encmasuta

突发案例显示，昨夜中国银行卓隽万事达信用卡出现集中盗刷，盗刷币种多为巴西里亚尔或乌拉圭比索，中国银行显示的交易卡为 Apple Pay 虚拟卡。招行万事达已出现案例。 (https://linux.do/t/topic/2953741)前沿快讯 (https://linux.do/c/news/34)

突发案例显示，昨夜中国银行卓隽万事达信用卡出现集中盗刷，盗刷币种多为巴西里亚尔或乌拉圭比索，中国银行显示的交易卡为 Apple Pay 虚拟卡。 本次盗刷案例大多为英国长期居住人士（留学生等）反馈，其中不乏具有良好用卡习惯的持卡人。尚不清楚此次盗刷的原因及原理。 如您受本次盗刷影响，请及时向警方报案、保留卡片仍被妥善保管的证据，并同时向中国银行提交交易争议。xhs等社交平台有本次盗刷相关报案流…

Bla***

星颖的Slogan：比失败更怕的是你本可以！

Mystic***

机会是留给有准备的人的