ApplePay 英国巴西盗刷，这到底是怎么回事？

CUP 2026-09-27 01:22 1

有人说是黑客攻击了中国银行或者万事达服务器，和applepay无关。这到底是怎么回事？卡号没有泄漏就会被盗刷？

是怎么盗刷的，原理是什么？有佬讲清楚吗？

最新回复 (16)

Young 09-27 01:23

1楼

不是巴西吗
Fyzzp0o0 09-27 01:24

2楼

没有3D验证和CVV验证，只要知道卡号就行
CUP 楼主 09-27 01:25

3楼

@Fyzzp0o0 #2 卡号都是那个号段，不是随便输入吗？
Andy蛋黄酱 09-27 01:26

4楼

Apple Pay的原理是给你的卡发一个虚拟卡号，然后每次付款通过这个虚拟卡号去和商家交易。但是目前国内万事达卡和某些银行的IT过于垃圾，让这个卡也可以通过传统的三要素手输卡信息进行交易。而万事网联的虚拟卡号又是顺序发放，且因为Apple Pay上线时间集中在在最近几个月，有效期很容易猜测出来。虚拟卡号+有效期，到一些脏通道直接扣款成功。
josephkk 09-27 01:30

5楼

解决了过往apple pay没被盗刷的问题

它那个虚拟卡号，应当只有pos机近距离才能交易，它直接远程，然后集中发卡按年份推断

其实也是有这种问题，有些网站交易是不验证CVC，更不需要3DS

我之前还想体验一翻万事达借记卡，现在看怕不是储蓄都要被刷光

看怎么处理吧
CUP 楼主 09-27 01:32

6楼

@Andy蛋黄酱 #4 不需要使用钱包app就能刷吗？
Andy蛋黄酱 09-27 01:32

7楼

@CUP #6

是的，甚至你在别的渠道交易还会推送回Apple钱包
CUP 楼主 09-27 01:33

8楼

@josephkk #5 为啥不验证cvv
CUP 楼主 09-27 01:34

9楼

@Andy蛋黄酱 #7 那解绑applepay是不是就可以避免
Andy蛋黄酱 09-27 01:36

10楼

@CUP #9

最稳妥的办法是锁卡，因为有一些银行解绑还可以刷
ohio 09-27 01:39

11楼

卡粉频道有分析，大致就是万事达网联的问题。。
CUP 楼主 09-27 01:41

12楼

@ohio #11 卡粉频道是哪个？tg的吗？
ohio 09-27 01:43

13楼

@CUP #12 https://t.me/DocOfCard_Channel/2528
777 09-27 04:52

14楼

没有3D验证是个大问题
张学友 09-27 05:37

15楼

国内不是很多人都要中标
corenuclear 09-27 07:17

16楼

这漏洞也太离谱了