- CUP2026-09-27
有人说是黑客攻击了中国银行或者万事达服务器，和applepay无关。这到底是怎么回事？卡号没有泄漏就会被盗刷？
是怎么盗刷的，原理是什么？有佬讲清楚吗？
主楼 - Young2026-09-27
不是巴西吗
- Fyzzp0o02026-09-27
没有3D验证和CVV验证，只要知道卡号就行
- CUP2026-09-27
卡号都是那个号段，不是随便输入吗？
- Andy蛋黄酱2026-09-27
Apple Pay的原理是给你的卡发一个虚拟卡号，然后每次付款通过这个虚拟卡号去和商家交易。但是目前国内万事达卡和某些银行的IT过于垃圾，让这个卡也可以通过传统的三要素手输卡信息进行交易。而万事网联的虚拟卡号又是顺序发放，且因为Apple Pay上线时间集中在在最近几个月，有效期很容易猜测出来。虚拟卡号+有效期，到一些脏通道直接扣款成功。
- CUP2026-09-27
不需要使用钱包app就能刷吗？
- Andy蛋黄酱2026-09-27
是的，甚至你在别的渠道交易还会推送回Apple钱包
- CUP2026-09-27
那解绑applepay是不是就可以避免
- Andy蛋黄酱2026-09-27
最稳妥的办法是锁卡，因为有一些银行解绑还可以刷
- josephkk2026-09-27
解决了过往apple pay没被盗刷的问题
它那个虚拟卡号，应当只有pos机近距离才能交易，它直接远程，然后集中发卡按年份推断
其实也是有这种问题，有些网站交易是不验证CVC，更不需要3DS
我之前还想体验一翻万事达借记卡，现在看怕不是储蓄都要被刷光
看怎么处理吧
- CUP2026-09-27
为啥不验证cvv
- ohio2026-09-27
卡粉频道有分析，大致就是万事达网联的问题。。
- CUP2026-09-27
卡粉频道是哪个？tg的吗？
- ohio2026-09-27
- 777-nodeseek2026-09-27
没有3D验证是个大问题
- 张学友2026-09-27
国内不是很多人都要中标
- corenuclear2026-09-27
这漏洞也太离谱了