GoForum › 🌐 V2EX

讨论一下今天 apple pay 万事达被盗刷的技术漏洞

hippoboy · 2026-09-26 13:08 · 0 次点赞 · 14 条回复

今天我也遇到了中行万事达被盗刷，尽管 apple pay 卡片下方没有提示，但微信提示 apple pay 渠道消费。

我去搜索了小红书，就在这 24 小时内大量的中行 apple pay 万事达被盗刷。少量招行和农行？这个需要核实。

有人说撞库？还是拖库？

银行，万事达中国，万事达，apple 四家肯定有一家有漏洞。

有没有相关技术的从业者或者懂行的人聊聊？

重点是今后如何避免，因为 apple pay 对于普通人就是黑箱，能被盗刷真是不可思议。

14 条回复

Admstor · 2026-09-26 13:08

同时用了 mac ？

hippoboy · 2026-09-26 13:08

@Admstor 同时使用 mac ，但是 mac 没有绑定 apple pay ，甚至检查付款也是关闭状态。

hippoboy · 2026-09-26 13:13

小红书有些人会在 apple pay 卡片下面有消费记录，感觉是盗刷者把虚拟卡复制成了实体卡？我不知道 apple 是如何处理 token 的，感觉这里面有问题，难道虚拟卡的信息可以被固定，这就很可怕了。

Jooooooooo · 2026-09-26 13:18

找不到原因的情况下先取消关联了吧

hippoboy · 2026-09-26 13:28

@Jooooooooo 已经做了止付，主要是以往一直说 apple pay 不用实体卡可以防止盗刷，现在看来 apple pay 也会出问题，就是不知道是哪方。apple pay 在国外好多年了，没有大规模事故，今年万事达中国才上线 apple pay ，感觉有问题，但是不是断言，纯猜测。

413420 · 2026-09-26 13:58

apple pay 的被盗刷率是最低的

ImINH · 2026-09-26 14:03

大概和 apple pay 、万事达都没关系，应该是中行在上线 Apple Pay 万事达的时候，因为要在屎山上变更，所以寻求了某种捷径来实现，存在某种逻辑漏洞(某些方式下的白名单或者跳过验证，然后被灰黑产发现，然后批量利用。但是在已经成熟的传统金融网络里，这种盗刷意义不大，而且国内行的尿性，可以按照营销费用给用户赔付(逃。可能商家应该是损失最大的。

hippoboy · 2026-09-26 14:03

@413420 所以说手机在手里，apple pay 卡片多了一条消费记录，不可思议。我猜测大概率是某些企业魔改了 apple pay 的实现原则，比方说把虚拟卡当作开实体卡，并且记录了各种信息到数据库。

hippoboy · 2026-09-26 14:08

@ImINH 银行补卡要收费，补卡费补贴营销费了。

fbcskpebfr · 2026-09-26 14:18

#10

大概率是万事达和 apple pay 的问题

几年前 Apple card ，Chase IHG ，WF Bilt ，这些都有过巴西盗刷的记录，而且都是万事达

byteharbork2 · 2026-09-26 14:23

#11

吃瓜

zooo · 2026-09-26 14:28

#12

我早上也收到了 apple 渠道的招行信用卡消费提醒，一直在刷 1 美元的支付但是几笔都支付失败了，吓死我了

q534 · 2026-09-26 14:43

#13

新出的万事互联出问题？ applepay 这么大规模，很少听说盗刷事故。我很好奇如果受害者没关注账单或者没发现其中一笔是盗刷会赔付吗

q534 · 2026-09-26 14:43

#14

@Jooooooooo 我看见有 xhs 回复说已经解绑的也有可能被盗刷

添加回复

你还需要登录后发表回复

登录后可发帖和回复

登录注册

主题信息

作者: hippoboy

发布: 2026-09-26

点赞: 0

回复: 0

讨论一下今天 apple pay 万事达 被盗刷的技术漏洞

讨论一下今天 apple pay 万事达被盗刷的技术漏洞