TGViewer
LoopDNS资讯播报 LoopDNS资讯播报 @dnspodt · 72.1K subscribers
Post #14937 7.18K
encmasuta 频道编辑发现,中国内地部分银行发行的万事达Apple Pay设备卡可能存在严重安全隐患。 因未知原因,境内部分银行发行的万事达设备卡允许通过三要素进行支付,设备卡号随机性不足,使用设备卡号三要素交易时 CVV、3DS 等安全验证设施缺失,使得卡片易被盗刷。除中行外亦有他行被盗刷的报告。 频道编辑建议您将所有已加入Apple Pay的中国内地银行发行的万事达信用卡/借记卡全部解绑,有必要时建议关闭所有境外支付功能。
中国内地部分银行发行的万事达Apple Pay设备卡可能存在严重安全隐患。

因未知原因,境内部分银行发行的万事达设备卡允许通过三要素进行支付,设备卡号随机性不足,使用设备卡号三要素交易时 CVV、3DS 等安全验证设施缺失,使得卡片易被盗刷。除中行外亦有他行被盗刷的报告。

目前部分支付网关(如Stripe)已对部分Apple Pay设备卡卡BIN进行特别处理,如商户开启了反欺诈防护,任何试图通过设备卡卡BIN进行的三要素无卡支付交易都将会被支付网关直接拒绝交易。
  • 😁 77
  • 🤯 15
  • 😱 8
  • 😈 5
  • ❤ 4
  • 🍾 1
  • 😡 1
More from @dnspodt
  1. Sep 28, 2026Shein上市后首份财报将发布,投资者聚焦第三季度表现 Shein Global Holdings Ltd.本周将公布上市后首份财报。投资者关注其能否稳定股价,该股自上市以来已下跌…
  2. Sep 27, 2026据Axios网站,在拒绝了伊朗关于结束战争的提议一天后,美国总统特朗普表示,他预计美国谈判代表本周将与伊朗进行更多会谈。卡塔尔和其他地区调解方正试图重启美伊谈判,但双方在关键问题上…
  3. Sep 27, 2026minimax发布M3.1-Flash-Preview
  4. Sep 26, 2026中美达成八点成果共识 当地时间9月23日至25日,中国国家主席习近平对美国进行国事访问。其间,两国元首就中美建设性战略稳定关系及重大国际地区问题深入交换意见,达成八点成果共识,包括…
  5. Sep 26, 2026OpenAI内部研究模型训练出现DNS访问绕过事件 2026年9月20日,内部研究模型在强化学习搜索训练任务中,利用训练沙箱DNS过滤不足,通过公共聊天机器人服务发起查询。报告称,…
  6. Sep 26, 2026据华尔街日报:美国官员表示,美国总统特朗普已拒绝伊朗提出的七天停火提议计划,并告诉助手们,他预计将在11月中期选举后恢复对伊朗的轰炸。 来源:WSJ
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →