- lay9527this2026-09-26
各位友友，都刷到了 Apple Pay 被盗刷的新闻了吗？为什么这样呢？咱们用户才能免受到伤害呢？
主楼 - 4134202026-09-26
你不能，因为这部分数据不归你管
- moefishtang2026-09-26
先解绑不用 ApplePay 不就行了
- MacsedProtoss2026-09-26
万事网联的锅 应该是虚拟卡的数据库被拖卡号和 cvv 了 其实和 Apple Pay 都没啥关系
- lloyds2026-09-26
按需设置卡片限额 + 学习被盗刷后应该收集哪些证据来加快 dispute 进度？
- xiaoxt-v2ex2026-09-26
不要用 apple pay 就行
- docx2026-09-26
设置境外锁，要用再临时放行，非必要不绑定 Apple Pay
- MacTavish1232026-09-26
- takeshima2026-09-26
@MacsedProtoss 虚拟卡号被知道了也没关系，也不存在 CVV 一说，这次出问题的好像全是中行的，中行的多设备卡号能当成普通卡号在线上用三要素支付而且不校验 CVV
- gigishy2026-09-26
啊，没看到这个新闻。
有链接？ - love4taylor2026-09-26
@takeshima 看其他评论别的行也有
- coolcoffee2026-09-27
问题主要是万事达都是最近发的卡号据说还是连号，然后日期也就最近几个月，那这个枚举范围就可以缩小很多了
- yinmin2026-09-27
目前看这次被盗应该同时满足：中行+万事达+applepay 。
让 ai 分析认为：大概率是中行出 BUG 、小概率是万事网联出 BUG 、applepay 出 BUG 可能性极低。
安全最佳实践是：卡片设限额（如果每月平均消费 5000 ，可以设月限额 7500-10000 之间）、在国内关闭境外支付功能。
另外，目前绝大多数国内 visa 信用卡都是没有年费的，同一银行也可以申请多张 visa 卡，applepay 用 1 张、网络支付用 1 张、实体刷卡用 1 卡，设置不同的月限额和支付渠道限制。
- q5342026-09-27
任何能在境外消费的卡都要设置限额，大额消费的时候手动临时解锁。境外不用的时候直接锁掉，绝对不会出问题。
开着微信扣款提示或者短信，有异常尽快 dispute - ajyz2026-09-27
貌似非用户可控的系统性漏洞，能做的顶多是锁境外支付甚至无卡支付，需要时临时开启
