silverzidan

#万事网联 Apple Pay 设备卡盗刷问题和原因复现测试

绑定在 Apple Pay 的卡会分配一个设备卡
号，通过这个卡号消费就会显示 Apple Pay 消费

• [DP1]: 招行、浦发万事达 Apple Pay 设备卡无校验成功发起无卡交易
• [DP2]: 使用招行金葵万事达 Apple Pay 设备卡的卡号 + 有效期，成功发起无卡交易

▎正常情况：

Apple Pay 其他地区发行的卡的设备卡号，你读出来也是不可能用来支付的，只有真正通过 Apple Pay NFC 支付(即只有 tokenized 交易) 才能正常使用

▎(部分银行)的万事网联卡问题：

国内银行发行的万事达 Apple Pay 设备卡，发卡行配置有问题 ，仅仅依靠输入传统的那种三要素到网付里面，别的啥都不用填，就可以直接付款了，根本不验证 cvv 。而万事网联的虚拟卡号是顺序发放，且 Apple Pay 上线时间集中在最近几个月，很容易推测卡号+有效期

有些不验证有效期的就更容易了，直接输入设备卡号就完成付款了

▎目前的建议：

在这个问题修复前，建议所有持有万事网联借记卡/信用卡的卡友锁定境外交易，直到万事网联或发卡行对此事发布回应

👉🏿 @DocOfCard_channel / 入群链接





这个看起来可信多了 dpan 被发卡行作为 pan 接受了 可以做线上无卡交易 (dpan 和有效期) 特征也非常明显 据说大部分银行已经拦截了 同时这笔 dpan 卡号做的交易也会在 ap wallet 中显示

token 交易一定要有 token🌚



业务声明：近期，万事达卡及万事网联在中国境内监测到部分未经授权的交易。保护持卡人财产安全是万事达卡及万事网联的核心关切。我们与发卡银行一起第一时间启动应急调查，成立专项小组追溯风险源、阻断潜在风险，并共同推进相关持卡人的资金保障流程，避免持卡人承担不应由其承担的损失。

万事达官网也发声明了 赔偿的事也不太需要担心 境内大部分银行没有专门的 dispute 部分 盗刷处理起来很烦人 慎用吧 交易量大了 可能以后会有吧

理论上 applepay 交易属于是高可信的 3ds 验证过的 不会发卡行不认账吧🤣

@mooyo 这个是 3 要素泄漏 和这个不是一个概念 3 要素的话 线上支付的每一个环节都可能泄漏 我还见过某个东南亚的支付网关 api 明文传 cvv 的🌚盗刷也不是太奇怪 线上交易的交易争议基本不存在输的可能性

发卡行的问题呗 从技术角度看 除非银行侧数据库漏了 导致不用你的手机也能生成 tokencrypto 然后做了这笔交易 不然不能理解 apple 钱包也能看到交易🌚

@silverzidan claude 就算原生 ip+美国银行卡 一样能被封 封控太夸张 gpt 基本没见封号的

1.苹果礼品卡 门槛最低
2.原生 ip 加对应国家的银行卡
原生 ip 的重要性大于银行卡
银行卡这个需要你有对应国家的银行账户
有钱可以考虑开美国汇丰(50w) 华美银行(20w) 新加坡华侨银行(35w 新币)都有一定资金门槛

穷哥们可以考虑 starryblu 这个电子钱包也能有一张新加坡卡 bin 的卡 不过入金你也得有香港账户

银行账户主要看银行的政策
新加坡华侨银行我前 2 年开的 现在不给开了

3.u 卡 资金门槛低
支持中国地址的 safepal 今年也不给了
目前能开的基本都是 p 海外地址
用不长久 用多少钱充多少 需要你知道怎么倒腾虚拟货币

@ArleneCheung 全家一起梭哈的我就不评价了吗 我父母反正不会让我给他们贷款 哪怕破产了 日常生活也不会影响