因先前消息未测试全部场景，频道编辑误认为全部内地发卡行均已修复，请以本条消息为准。敬请谅解。

经编辑测试，不晚于27日晚22时起，中国银行的万事达卡 Apple Pay 设备卡（卡号）已无法用于三要素无卡支付。

另外，农业银行、广发银行、中信银行在早前已封堵该利用链。其余银行中，部分仍存在相同模式的盗刷风险。恕频道编辑持有的万事达卡银行覆盖数量有限，无法测试全部卡相关情况。

频道编辑及读者一并测试了境外发行的万事达卡设备卡（Apple Pay 卡、Google Pay 卡），其中部分境外银行也存在类似风险点，因此，这并不代表此问题仅仅局限于万事网联卡，也不代表此问题应全部归咎于万事网联或银行。

需澄清的一点是，此盗刷模式下，* Pay 仅用于生成设备卡，手机Pay提供方未实际参与交易。

另：
1. Visa 系统会拒绝 * Pay 设备卡（卡号）用于三要素无卡支付。
2. 今日各社交平台案例中夹杂了传统盗刷（如境外旅游时 CVV 泄露、伪卡等），请勿一概而论。
3. 编辑见部分传言有感：密码学不存在了

感谢 Andy蛋黄酱，Spaceloong，Étoile‌ 提供相关信息和DP