TGViewer
encmasuta encmasuta @encmasuta · 11.5K subscribers
Post #1086 4.03K
因先前消息未测试全部场景,频道编辑误认为全部内地发卡行均已修复,请以本条消息为准。敬请谅解。

经编辑测试,不晚于 26 日晚 22 时起,中国银行的万事达卡 Apple Pay 设备卡(卡号)已无法用于三要素无卡支付。

另外,农业银行、广发银行、中信银行在早前已封堵该利用链。其余银行中,部分仍存在相同模式的盗刷风险。恕频道编辑持有的万事达卡银行覆盖数量有限,无法测试全部卡相关情况。

频道编辑及读者一并测试了境外发行的万事达卡设备卡(Apple Pay 卡、Google Pay 卡),其中部分境外银行也存在类似风险点,因此,这并不代表此问题仅仅局限于万事网联卡,也不代表此问题应全部归咎于万事网联或银行。

需澄清的一点是,此盗刷模式下,* Pay 仅用于生成设备卡,手机 Pay 提供方未实际参与交易。

另:
1. Visa 系统会拒绝 * Pay 设备卡(卡号)用于三要素无卡支付。
2. 今日各社交平台案例中夹杂了传统盗刷(如境外旅游时 CVV 泄露、伪卡等),请勿一概而论。
3. 编辑见部分传言有感:密码学不存在了

感谢 Andy 蛋黄酱,Spaceloong,Étoile‌, HiLux Neo, 菜籽 Cabbage 提供相关信息和 DP
  • 😢 55
  • 🤯 18
  • 🤣 11
  • 👀 5
  • ❤ 4
  • 🤷‍♂ 3
  • 😁 2
  • 👌 1
More from @encmasuta
  1. Sep 27, 2026目前,部分支付网关(如Stripe)已对部分Apple Pay设备卡卡BIN进行特别处理,如商户开启了反欺诈防护,任何试图通过设备卡卡BIN进行的三要素无卡支付交易都将会被支付网关…
  2. Sep 27, 2026[旧闻]工行已取消缩减学生信用卡卡种的措施 在工商银行于1月左右缩减学生可申请的信用卡卡种后,于大约3月底开始,又陆续恢复了学生办理环球影城联名美国运通金卡信用卡(小黄人等)和奋斗…
  3. Sep 26, 2026中国银行已针对具有类似盗刷行为模式的所有卡进行统一冻结处理。
  4. Sep 26, 2026本文近期更新: 1.新增中信银行海南航空联名卡 2.新增中国银行西安交通大学联名卡 3.新增招商银行万事网联金葵花定制卡 4.更新交通银行万事网联借记卡年费政策、工本费政策、申请渠…
  5. Sep 26, 2026目前已出现币种为美元、欧元等币种的盗刷案例。 中国银行信用卡中心人工客服现在需等待较长时间才可接通,敬请耐心等待。
  6. Sep 26, 2026频道编辑发现,中国内地部分银行发行的万事达Apple Pay设备卡可能存在严重安全隐患。 因未知原因,境内部分银行发行的万事达设备卡允许通过三要素进行支付,设备卡号随机性不足,使用…
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →