- hippoboy2026-09-26
今天我也遇到了中行万事达被盗刷，尽管 apple pay 卡片下方没有提示，但微信提示 apple pay 渠道消费。
我去搜索了小红书，就在这 24 小时内大量的中行 apple pay 万事达被盗刷。少量招行和农行？这个需要核实。
有人说撞库？还是拖库？
银行，万事达中国，万事达，apple 四家肯定有一家有漏洞。
有没有相关技术的从业者或者懂行的人聊聊？
重点是今后如何避免，因为 apple pay 对于普通人就是黑箱，能被盗刷真是不可思议。
主楼 - Admstor2026-09-26
同时用了 mac ？
- hippoboy2026-09-26
- hippoboy2026-09-26
小红书有些人会在 apple pay 卡片下面有消费记录，感觉是盗刷者把虚拟卡复制成了实体卡？我不知道 apple 是如何处理 token 的，感觉这里面有问题，难道虚拟卡的信息可以被固定，这就很可怕了。
- Jooooooooo2026-09-26
找不到原因的情况下先取消关联了吧
- hippoboy2026-09-26
@Jooooooooo 已经做了止付，主要是以往一直说 apple pay 不用实体卡可以防止盗刷，现在看来 apple pay 也会出问题，就是不知道是哪方。apple pay 在国外好多年了，没有大规模事故，今年万事达中国才上线 apple pay ，感觉有问题，但是不是断言，纯猜测。
- 4134202026-09-26
apple pay 的被盗刷率是最低的
- ImINH2026-09-26
大概和 apple pay 、万事达都没关系，应该是中行在上线 Apple Pay 万事达的时候，因为要在屎山上变更，所以寻求了某种捷径来实现，存在某种逻辑漏洞(某些方式下的白名单或者跳过验证，然后被灰黑产发现，然后批量利用。但是在已经成熟的传统金融网络里，这种盗刷意义不大，而且国内行的尿性，可以按照营销费用给用户赔付(逃。可能商家应该是损失最大的。
- hippoboy2026-09-26
- hippoboy2026-09-26
- fbcskpebfr2026-09-26
- byteharbork22026-09-26
吃瓜
- zooo2026-09-26
我早上也收到了 apple 渠道的招行信用卡消费提醒，一直在刷 1 美元的支付
但是几笔都支付失败了，吓死我了 - q5342026-09-26
新出的万事互联出问题？ applepay 这么大规模，很少听说盗刷事故。
我很好奇如果受害者没关注账单或者没发现其中一笔是盗刷会赔付吗 - q5342026-09-26
@Jooooooooo 我看见有 xhs 回复说已经解绑的也有可能被盗刷
- AmericanExpress2026-09-26
@fbcskpebfr
Bilt 我记得是 wells fargo 的问题吧 - AmericanExpress2026-09-26
@fbcskpebfr
nvm 大概率是 mastercard 的问题 - lijiext2026-09-26
APPLE PAY 软件里面是能看到这笔消费的，不过止付以后就什么都看不到了
- PerFectTime2026-09-26
因未知原因，该部分设备卡允许通过三要素进行支付，卡号采用顺序发卡，且不校验 CVV ，同时可能并无 3DS 等额外校验措施，因此仅需通过稍加猜测或复用其他类似卡有效期即可实现盗刷。且除中行外亦有他行被盗刷的报告。
- PerFectTime2026-09-26
在 tg 看到的小道消息
- 4134202026-09-26
@PerFectTime 以后可以附上来源 https://t.me/encmasuta
- 4134202026-09-26
apple pay 真是倒了血霉了和内地合作结果踩了这么个大坑
- IsaacYoung2026-09-26
离谱
- mooyo2026-09-26
- silverzidan2026-09-26
发卡行的问题呗 从技术角度看 除非银行侧数据库漏了 导致不用你的手机也能生成 tokencrypto 然后做了这笔交易 不然不能理解 apple 钱包也能看到交易🌚
- SenLief2026-09-26
目前看到的都是 apple pay 的盗刷，没发现其他渠道的？
