#万事网联 Apple Pay 设备卡盗刷问题和原因复现测试

绑定在 Apple Pay 的卡会分配一个设备卡号，通过这个卡号消费就会显示 Apple Pay 消费

• [DP1]: 招行、浦发万事达 Apple Pay 设备卡无校验成功发起无卡交易
• [DP2]: 使用招行金葵万事达 Apple Pay 设备卡的卡号 + 有效期，成功发起无卡交易

▎正常情况：

Apple Pay 其他地区发行的卡的设备卡号，你读出来也是不可能用来支付的，只有真正通过 Apple Pay NFC 支付(即只有tokenized交易) 才能正常使用

▎(部分银行)的万事网联卡问题：

国内银行发行的万事达 Apple Pay 设备卡，发卡行配置有问题 ，仅仅依靠输入传统的那种三要素到网付里面，别的啥都不用填，就可以直接付款了，根本不验证cvv。而万事网联的虚拟卡号是顺序发放，且 Apple Pay 上线时间集中在最近几个月，很容易推测卡号+有效期

有些不验证有效期的就更容易了，直接输入设备卡号就完成付款了

▎目前的建议：

在这个问题修复前，建议所有持有万事网联借记卡/信用卡的卡友锁定境外交易，直到万事网联或发卡行对此事发布回应

👉🏿 @DocOfCard_channel