关于 万事网联 Apple Pay 设备卡盗刷 的若干快讯

前情提要：中国内地部分银行发行的万事达Apple Pay设备卡可能存在严重安全隐患

突发案例显示，昨夜中国银行卓隽万事达信用卡出现集中盗刷，盗刷币种多为巴西里亚尔或乌拉圭比索，中国银行显示的交易卡为 Apple Pay 虚拟卡。招行万事达已出现案例。

因先前消息未测试全部场景，频道编辑误认为全部内地发卡行均已修复，请以本条消息为准。敬请谅解。

经编辑测试，不晚于27日晚22时起，中国银行的万事达卡 Apple Pay 设备卡（卡号）已无法用于三要素无卡支付。

另外，农业银行、广发银行、中信银行在早前已封堵该利用链。其余银行中，部分仍存在相同模式的盗刷风险。恕频道编辑持有的万事达卡银行覆盖数量有限，无法测试全部卡相关情况。

频道编辑及读者一并测试了境外发行的万事达卡设备卡（Apple Pay 卡、Google Pay 卡），其中部分境外银行也存在类似风险点，因此，这并不代表此问题仅仅局限于万事网联卡，也不代表此问题应归咎于万事网联或银行。

需澄清的一点是，此盗刷模式下，* Pay 仅用于生成设备卡，手机Pay提供方未实际参与交易。

另：

- Visa 系统会拒绝 * Pay 设备卡（卡号）用于三要素无卡支付。

- 今日各社交平台案例中夹杂了传统盗刷（如境外旅游时 CVV 泄露、伪卡等），请勿一概而论。

- 编辑见部分传言有感：密码学不存在了

感谢 Andy蛋黄酱，Spaceloong，Étoile‌ 提供相关信息和DP

转自encmasuta