字号·· | 护眼
LoopDNS 资讯播报

中国内地部分银行发行的万事达Apple Pay设备卡可能存在严重安全隐患。

encmasuta:

频道编辑发现,中国内地部分银行发行的万事达Apple Pay设备卡可能存在严重安全隐患。 因未知原因,境内部分银行发行的万事达设备卡允许通过三要素进行支付,设备卡号随机性不足,使用设备卡号三要素交易时 CVV、3DS 等安全验证设施缺失,使得卡片易被盗刷。除中行外亦有他行被盗刷的报告。 频道编辑建议您将所有已加入Apple Pay的中国内地银行发行的万事达信用卡/借记卡全部解绑,有必要时建议关闭所有境外支付功能。

中国内地部分银行发行的万事达Apple Pay设备卡可能存在严重安全隐患。

因未知原因,境内部分银行发行的万事达设备卡允许通过三要素进行支付,设备卡号随机性不足,使用设备卡号三要素交易时 CVV、3DS 等安全验证设施缺失,使得卡片易被盗刷。除中行外亦有他行被盗刷的报告。

目前部分支付网关(如Stripe)已对部分Apple Pay设备卡卡BIN进行特别处理,如商户开启了反欺诈防护,任何试图通过设备卡卡BIN进行的三要素无卡支付交易都将会被支付网关直接拒绝交易。

阅读媒体原文 ↗
检索相关报道