Apple Pay 中秋假期出现的漏洞？求救怎么可以避免呢？

[lay9527this]

各位友友，都刷到了 Apple Pay 被盗刷的新闻了吗？为什么这样呢？咱们用户才能免受到伤害呢？

[9sS02KlxPAB0C5w8]

你不能，因为这部分数据不归你管

[moefishtang]

先解绑不用 ApplePay 不就行了

[MacsedProtoss]

万事网联的锅 应该是虚拟卡的数据库被拖卡号和 cvv 了 其实和 Apple Pay 都没啥关系

[lloyds]

按需设置卡片限额 + 学习被盗刷后应该收集哪些证据来加快 dispute 进度？

[xiaoxt]

不要用 apple pay 就行

[docx]

设置境外锁，要用再临时放行，非必要不绑定 Apple Pay

[MacTavish123]

跟这类操作有关吗。

[takeshima]

@MacsedProtoss 虚拟卡号被知道了也没关系，也不存在 CVV 一说，这次出问题的好像全是中行的，中行的多设备卡号能当成普通卡号在线上用三要素支付而且不校验 CVV

[gigishy]

啊，没看到这个新闻。
有链接？

[love4taylor]

@takeshima 看其他评论别的行也有

[coolcoffee]

问题主要是万事达都是最近发的卡号据说还是连号，然后日期也就最近几个月，那这个枚举范围就可以缩小很多了

[yinmin]

目前看这次被盗应该同时满足：中行+万事达+applepay 。

让 ai 分析认为：大概率是中行出 BUG 、小概率是万事网联出 BUG 、applepay 出 BUG 可能性极低。

安全最佳实践是：卡片设限额（如果每月平均消费 5000 ，可以设月限额 7500-10000 之间）、在国内关闭境外支付功能。

另外，目前绝大多数国内 visa 信用卡都是没有年费的，同一银行也可以申请多张 visa 卡，applepay 用 1 张、网络支付用 1 张、实体刷卡用 1 卡，设置不同的月限额和支付渠道限制。

[q534]

任何能在境外消费的卡都要设置限额，大额消费的时候手动临时解锁。境外不用的时候直接锁掉，绝对不会出问题。
开着微信扣款提示或者短信，有异常尽快 dispute

[ajyz]

貌似非用户可控的系统性漏洞，能做的顶多是锁境外支付甚至无卡支付，需要时临时开启

[vokins]

平安可以设置非常多的限制，如果有建议办一个，合并信报

[SkywalkerJi]

盗刷反正找中行赔付

[qiuyue]

ApplePay 算有卡支付还是无卡支付？