寸草不生
https://t.me/boost/wearemjj
Post #19242
552
Forwarded from encmasuta
频道编辑发现,中国内地部分银行发行的万事达Apple Pay设备卡可能存在严重安全隐患。
因未知原因,该部分设备卡允许通过三要素进行支付,卡号采用顺序发卡,且不校验CVV,同时可能并无3DS等额外校验措施,因此仅需通过稍加猜测或复用其他类似卡有效期即可实现盗刷。且除中行外亦有他行被盗刷的报告。
频道编辑建议您将所有已加入Apple Pay的中国内地银行发行的万事达信用卡/借记卡全部解绑,有必要时建议关闭所有境外支付功能。
因未知原因,该部分设备卡允许通过三要素进行支付,卡号采用顺序发卡,且不校验CVV,同时可能并无3DS等额外校验措施,因此仅需通过稍加猜测或复用其他类似卡有效期即可实现盗刷。且除中行外亦有他行被盗刷的报告。
频道编辑建议您将所有已加入Apple Pay的中国内地银行发行的万事达信用卡/借记卡全部解绑,有必要时建议关闭所有境外支付功能。
- 🤷 5
- 🤷♂ 2
- 🤷♀ 1





