#万事网联 Apple Pay 设备卡盗刷问题和原因复现测试

绑定在 Apple Pay 的卡会分配一个设备卡
号，通过这个卡号消费就会显示 Apple Pay 消费

• [DP1]: 招行、浦发万事达 Apple Pay 设备卡无校验成功发起无卡交易
• [DP2]: 使用招行金葵万事达 Apple Pay 设备卡的卡号 + 有效期，成功发起无卡交易

▎正常情况：

Apple Pay 其他地区发行的卡的设备卡号，你读出来也是不可能用来支付的，只有真正通过 Apple Pay NFC 支付(即只有 tokenized 交易) 才能正常使用

▎(部分银行)的万事网联卡问题：

国内银行发行的万事达 Apple Pay 设备卡，发卡行配置有问题 ，仅仅依靠输入传统的那种三要素到网付里面，别的啥都不用填，就可以直接付款了，根本不验证 cvv 。而万事网联的虚拟卡号是顺序发放，且 Apple Pay 上线时间集中在最近几个月，很容易推测卡号+有效期

有些不验证有效期的就更容易了，直接输入设备卡号就完成付款了

▎目前的建议：

在这个问题修复前，建议所有持有万事网联借记卡/信用卡的卡友锁定境外交易，直到万事网联或发卡行对此事发布回应

👉🏿 @DocOfCard_channel / 入群链接





这个看起来可信多了 dpan 被发卡行作为 pan 接受了 可以做线上无卡交易 (dpan 和有效期) 特征也非常明显 据说大部分银行已经拦截了 同时这笔 dpan 卡号做的交易也会在 ap wallet 中显示

token 交易一定要有 token🌚



业务声明：近期，万事达卡及万事网联在中国境内监测到部分未经授权的交易。保护持卡人财产安全是万事达卡及万事网联的核心关切。我们与发卡银行一起第一时间启动应急调查，成立专项小组追溯风险源、阻断潜在风险，并共同推进相关持卡人的资金保障流程，避免持卡人承担不应由其承担的损失。

万事达官网也发声明了 赔偿的事也不太需要担心 境内大部分银行没有专门的 dispute 部分 盗刷处理起来很烦人 慎用吧 交易量大了 可能以后会有吧

理论上 applepay 交易属于是高可信的 3ds 验证过的 不会发卡行不认账吧🤣

@mooyo 这个是 3 要素泄漏 和这个不是一个概念 3 要素的话 线上支付的每一个环节都可能泄漏 我还见过某个东南亚的支付网关 api 明文传 cvv 的🌚盗刷也不是太奇怪 线上交易的交易争议基本不存在输的可能性

发卡行的问题呗 从技术角度看 除非银行侧数据库漏了 导致不用你的手机也能生成 tokencrypto 然后做了这笔交易 不然不能理解 apple 钱包也能看到交易🌚

最好的就是满油满电一次到家🌚
主要是看地方 广东去江西 基本上服务区都挤不进去 下高速的充电桩都是 6 根桩以下的 下了高速也得排队😂

5 年前买的 nedc 续航 400 的纯电小车
所以现在买的增程车
目前我感受的充电桩基建还不足以让我安心的用充电 至少注册过 10 几个形形色色的充电小程序🌚等那天充电站做成可以扫码付钱直接充电大概就可以了

如果非常在乎经济效益 那就充电
我是选择了舒适性 驻车随便开空调 开起来更平顺 只要油费比便宜一点流行

@silverzidan claude 就算原生 ip+美国银行卡 一样能被封 封控太夸张 gpt 基本没见封号的

1.苹果礼品卡 门槛最低
2.原生 ip 加对应国家的银行卡
原生 ip 的重要性大于银行卡
银行卡这个需要你有对应国家的银行账户
有钱可以考虑开美国汇丰(50w) 华美银行(20w) 新加坡华侨银行(35w 新币)都有一定资金门槛

穷哥们可以考虑 starryblu 这个电子钱包也能有一张新加坡卡 bin 的卡 不过入金你也得有香港账户

银行账户主要看银行的政策
新加坡华侨银行我前 2 年开的 现在不给开了

3.u 卡 资金门槛低
支持中国地址的 safepal 今年也不给了
目前能开的基本都是 p 海外地址
用不长久 用多少钱充多少 需要你知道怎么倒腾虚拟货币

@ArleneCheung 全家一起梭哈的我就不评价了吗 我父母反正不会让我给他们贷款 哪怕破产了 日常生活也不会影响

@ArleneCheung 别占股份就行了 赚了钱分钱 缺现金流再输血 全家都上阵贷款 风险也太大了..

你在外面上班都 996 了 做生意应该比 996 好吧🌚 不过家里的产业毕竟不是自己的 试试总问题 我是试过了 最后还是出来上班了🤣

30w 还是只解决了床车的问题 30w 可以买到房车了 但房车也有房车的问题 作为一个在床车里住了 2 个月的人来看 20w 买个冰箱 大沙发的电车 剩下 10w 住酒店要舒服的多🌚

@haodudecao 币安用多了 哈哈🌚

挂尿袋就行了还便宜 外置 ssd 看不到 smart 信息 重要文件记得备份就行了

SPY QQQM SCHD 2 年多了没绿过🌚

Claude 不仅仅是银行卡.家宽 ip 的问题 它连美国人都封🌚 chatgpt 就家宽加 u 卡 没出过啥问题

100w 够不够我不知道 反正攒钱得攒好多年 不知道说要几百万才能躺平的大哥们是能工作多少年🌚

openai 官方建议如果手机号没了就重新注册一个账户 几乎不可能开放换手机号的功能🌚

2.3k 最多只是短期够用 躺平一般说的是被动收入大于日常支出 可以很从容的去选择工作或者不工作 即便发生意外 也有足够的本金去应对