Apple Pay 中秋假期出现的漏洞？求救怎么可以避免呢？

lay9527this 2026-09-26 17:05 1

各位友友，都刷到了 Apple Pay 被盗刷的新闻了吗？为什么这样呢？咱们用户才能免受到伤害呢？

最新回复 (14)

413420 09-26 17:15

1楼

你不能，因为这部分数据不归你管
moefishtang 09-26 18:26

2楼

先解绑不用 ApplePay 不就行了
MacsedProtoss 09-26 18:31

3楼

万事网联的锅应该是虚拟卡的数据库被拖卡号和 cvv 了其实和 Apple Pay 都没啥关系
lloyds 09-26 18:37

4楼

按需设置卡片限额 + 学习被盗刷后应该收集哪些证据来加快 dispute 进度？
xiaoxt 09-26 19:00

5楼

不要用 apple pay 就行
docx 09-26 19:21

6楼

设置境外锁，要用再临时放行，非必要不绑定 Apple Pay
MacTavish123 09-26 19:24

7楼

跟这类操作有关吗。
takeshima 09-26 21:38

8楼

@MacsedProtoss 虚拟卡号被知道了也没关系，也不存在 CVV 一说，这次出问题的好像全是中行的，中行的多设备卡号能当成普通卡号在线上用三要素支付而且不校验 CVV
gigishy 09-26 21:46

9楼

啊，没看到这个新闻。
有链接？
love4taylor 09-26 23:16

10楼

@takeshima 看其他评论别的行也有
coolcoffee 09-27 09:30

11楼

问题主要是万事达都是最近发的卡号据说还是连号，然后日期也就最近几个月，那这个枚举范围就可以缩小很多了
yinmin 09-27 09:41

12楼

目前看这次被盗应该同时满足：中行+万事达+applepay 。

让 ai 分析认为：大概率是中行出 BUG 、小概率是万事网联出 BUG 、applepay 出 BUG 可能性极低。

安全最佳实践是：卡片设限额（如果每月平均消费 5000 ，可以设月限额 7500-10000 之间）、在国内关闭境外支付功能。

另外，目前绝大多数国内 visa 信用卡都是没有年费的，同一银行也可以申请多张 visa 卡，applepay 用 1 张、网络支付用 1 张、实体刷卡用 1 卡，设置不同的月限额和支付渠道限制。
q534 09-27 19:47

13楼

任何能在境外消费的卡都要设置限额，大额消费的时候手动临时解锁。境外不用的时候直接锁掉，绝对不会出问题。
开着微信扣款提示或者短信，有异常尽快 dispute
ajyz 09-27 21:13

14楼

貌似非用户可控的系统性漏洞，能做的顶多是锁境外支付甚至无卡支付，需要时临时开启