Apple Pay的原理是给你的卡发一个虚拟卡号,然后每次付款通过这个虚拟卡号去和商家交易。但是目前国内万事达卡和某些银行的IT过于垃圾,让这个卡也可以通过传统的三要素手输卡信息进行交易。而万事网联的虚拟卡号又是顺序发放,且因为Apple Pay上线时间集中在在最近几个月,有效期很容易猜测出来。虚拟卡号+有效期,到一些脏通道直接扣款成功。
解决了过往apple pay没被盗刷的问题 它那个虚拟卡号,应当只有pos机近距离才能交易,它直接远程,然后集中发卡按年份推断 其实也是有这种问题,有些网站交易是不验证CVC,更不需要3DS 我之前还想体验一翻万事达借记卡,现在看怕不是储蓄都要被刷光 看怎么处理吧
@CUP #12 https://t.me/DocOfCard_Channel/2528
不是巴西吗
没有3D验证和CVV验证,只要知道卡号就行
@Fyzzp0o0 #2 卡号都是那个号段,不是随便输入吗?
Apple Pay的原理是给你的卡发一个虚拟卡号,然后每次付款通过这个虚拟卡号去和商家交易。但是目前国内万事达卡和某些银行的IT过于垃圾,让这个卡也可以通过传统的三要素手输卡信息进行交易。而万事网联的虚拟卡号又是顺序发放,且因为Apple Pay上线时间集中在在最近几个月,有效期很容易猜测出来。虚拟卡号+有效期,到一些脏通道直接扣款成功。
解决了过往apple pay没被盗刷的问题
它那个虚拟卡号,应当只有pos机近距离才能交易,它直接远程,然后集中发卡按年份推断
其实也是有这种问题,有些网站交易是不验证CVC,更不需要3DS
我之前还想体验一翻万事达借记卡,现在看怕不是储蓄都要被刷光
看怎么处理吧
@Andy蛋黄酱 #4 不需要使用钱包app就能刷吗?
@CUP #6
是的,甚至你在别的渠道交易还会推送回Apple钱包
@josephkk #5 为啥不验证cvv
@Andy蛋黄酱 #7 那解绑applepay是不是就可以避免
@CUP #9
最稳妥的办法是锁卡,因为有一些银行解绑还可以刷