• 请不要在回答技术问题时复制粘贴 AI 生成的内容 V2EX › 程序员 讨论一下今天 apple pay 万事达 被盗刷的技术漏洞 hippoboy · 1h 23m ago · 409 views 今天我也遇到了中行万事达被盗刷，尽管 apple pay 卡片下方没有提示，但微信提示 apple pay 渠道消费。我去搜索了小红书，就在这 24 小时内大量的中行 apple pay 万事达被盗刷。
少量招行和农行？这个需要核实。
有人说撞库？还是拖库？
银行，万事达中国，万事达，apple 四家肯定有一家有漏洞。有没有相关技术的从业者或者懂行的人聊聊？
重点是今后如何避免，因为 apple pay 对于普通人就是黑箱，能被盗刷真是不可思议。盗刷 漏洞 applepay 12 replies • 2026-09-26 14:25:36 +08:00 1 Admstor 1h 22m ago 同时用了 mac ？
2 hippoboy OP 1h 21m ago @ Admstor 同时使用 mac ，但是 mac 没有绑定 apple pay ，甚至检查付款也是关闭状态。 3 hippoboy OP 1h 16m ago 小红书有些人会在 apple pay 卡片下面有消费记录，感觉是盗刷者把虚拟卡复制成了实体卡？
我不知道 apple 是如何处理 token 的，感觉这里面有问题，难道虚拟卡的信息可以被固定，这就很可怕了。 4 Jooooooooo 1h 12m ago 找不到原因的情况下先取消关联了吧 5 hippoboy OP 1h 4m ago @ Jooooooooo 已经做了止付，主要是以往一直说 apple pay 不用实体卡可以防止盗刷，现在看来 apple pay 也会出问题，就是不知道是哪方。
apple pay 在国外好多年了，没有大规模事故，今年万事达中国才上线 apple pay ，感觉有问题，但是不是断言，纯猜测。 6 413420 33 mins ago via iPhone apple pay 的被盗刷率是最低的 7 ImINH 27 mins ago 大概和 apple pay 、万事达都没关系，应该是中行在上线 Apple Pay 万事达的时候，因为要在屎山上变更，所以寻求了某种捷径来实现，存在某种逻辑漏洞(某些方式下的白名单或者跳过验证，然后被灰黑产发现，然后批量利用。
但是在已经成熟的传统金融网络里，这种盗刷意义不大，而且国内行的尿性，可以按照营销费用给用户赔付(逃。可能商家应该是损失最大的。
8 hippoboy OP 25 mins ago @ 413420 所以说手机在手里，apple pay 卡片多了一条消费记录，不可思议。我猜测大概率是某些企业魔改了 apple pay 的实现原则，比方说把虚拟卡当作开实体卡，并且记录了各种信息到数据库。
9 hippoboy OP 23 mins ago @ ImINH 银行补卡要收费，补卡费补贴营销费了。 10 fbcskpebfr 11 mins ago via iPhone 大概率是万事达和 apple pay 的问题 几年前 Apple card ，Chase IHG ，WF Bilt ，这些都有过巴西盗刷的记录，而且都是万事达 11 byteharbork2 8 mins ago 吃瓜 12 zooo 3 mins ago 我早上也收到了 apple 渠道的招行信用卡消费提醒，一直在刷 1 美元的支付 但是几笔都支付失败了，吓死我了