<?xml version="1.0" encoding="UTF-8"?><rss version="2.0" xmlns:content="http://purl.org/rss/1.0/modules/content/"><channel><title>万事网联 | LetITFly News</title><description>@LetITFly 的频道，主题包括但不限于 Android、Windows、Web、消费电子相关，吹水为主。愿各位始终享有足够的信息渠道，在心情好有意愿的时候能够做想做的事情。本频道的原创信息均采用 CC BY-NC-SA 4.0 知识共享协议 发布；本频道所有 Forward 消息均按原消息的许可合理转载。友情链接：@TaborSpace@MATIFW (archived)@encmasuta</description><link>https://news.letitfly.me</link><item><title>#万事网联 Apple Pay 设备卡盗刷问题和原因复现测试绑定在 Apple Pay 的卡会分配一个设备卡号，通过这个卡号消费就会显示 Apple Pay 消费 • [DP1]: 招行、浦发万事达 Apple Pay 设备卡无校验成功发起无卡交易 • [DP2]: 使用招行金葵万事达 Apple Pay 设备卡的卡号 + 有效期，成功发起无卡交易▎正常情况：Apple Pay 其他地区发行的卡的设备卡号，你读出来也是不可能用来支付的，只有真正通过 Apple Pay NFC 支付(即只有tokenized交易) 才能正常使用▎(部分银行)的万事网联卡问题：国内银行发行的万事达 Apple Pay 设备卡，发卡行配置有问题 ，仅仅依靠输入传统的那种三要素到网付里面，别的啥都不用填，就可以直接付款了，根本不验证cvv</title><link>https://news.letitfly.me/posts/11416</link><guid isPermaLink="true">https://news.letitfly.me/posts/11416</guid><pubDate>Sat, 26 Sep 2026 21:32:34 GMT</pubDate><content:encoded>&lt;div class=&quot;tgme_widget_message_forwarded_from accent_color&quot;&gt;Forwarded from &lt;a class=&quot;tgme_widget_message_forwarded_from_name&quot; href=&quot;https://t.me/DocOfCard_Channel/2528&quot; target=&quot;_blank&quot; rel=&quot;noopener&quot;&gt;&lt;span&gt;DocOfCard Channel&lt;/span&gt;&lt;/a&gt; (&lt;span class=&quot;tgme_widget_message_forwarded_from_author&quot;&gt;矮油我去少年你这是喜脉️️&lt;/span&gt;)&lt;/div&gt;&lt;div class=&quot;image-list-container image-list-odd&quot;&gt;
      &lt;button type=&quot;button&quot; class=&quot;image-preview-button image-preview-wrap&quot; popovertarget=&quot;modal-11416-0&quot; popovertargetaction=&quot;show&quot; aria-label=&quot;Open image preview: #万事网联 Apple Pay 设备卡盗刷问题和原因复现测试绑定在 Apple Pay 的卡会分配一个设备卡号，通过这个卡号消费就会显示 Apple Pay 消费 • [DP1]: 招行、浦发万事达 Apple Pay 设备卡无校验成功发起无卡交易 • [DP2]: 使用招行金葵万事达 Apple Pay 设备卡的卡号 + 有效期，成功发起无卡交易▎正常情况：Apple Pay 其他地区发行的卡的设备卡号，你读出来也是不可能用来支付的，只有真正通过 Apple Pay NFC 支付(即只有tokenized交易) 才能正常使用▎(部分银行)的万事网联卡问题：国内银行发行的万事达 Apple Pay 设备卡，发卡行配置有问题 ，仅仅依靠输入传统的那种三要素到网付里面，别的啥都不用填，就可以直接付款了，根本不验证cvv&quot;&gt;
        &lt;img src=&quot;/static/https://cdn1.telesco.pe/file/aYs5usAgTYuHXoi5s2QEiLwq3U8DP05ZbTjA-NrWz89HM0dTn316vJcsFAw51mJRZ-QX_agipXLyMXFNMSBNQgFUmoo6JdoSPceueC4SMVM7goNCa8q-m8OQ6HjL39vLsj6AJTMWMFhramBdhibtKYM_zJgtT1Z8oEIn_errdeewoXpuAxCY78HgwTKpFaY8uCx3aC9LeWG4dIi4RkqG-xJ9Bm5LXEbsCqNf2YYgc37o109rvZzpAoMiVJWuCprGpjbQBA2dwt709OvyZvG72c4QWkKBZZoUAyhXmyKEqr_QYX2LOY4HmRlIKNnX9rA7QzI82OB1HG5Hg1TbFE9p0A.jpg&quot; alt=&quot;#万事网联 Apple Pay 设备卡盗刷问题和原因复现测试绑定在 Apple Pay 的卡会分配一个设备卡号，通过这个卡号消费就会显示 Apple Pay 消费 • [DP1]: 招行、浦发万事达 Apple Pay 设备卡无校验成功发起无卡交易 • [DP2]: 使用招行金葵万事达 Apple Pay 设备卡的卡号 + 有效期，成功发起无卡交易▎正常情况：Apple Pay 其他地区发行的卡的设备卡号，你读出来也是不可能用来支付的，只有真正通过 Apple Pay NFC 支付(即只有tokenized交易) 才能正常使用▎(部分银行)的万事网联卡问题：国内银行发行的万事达 Apple Pay 设备卡，发卡行配置有问题 ，仅仅依靠输入传统的那种三要素到网付里面，别的啥都不用填，就可以直接付款了，根本不验证cvv&quot; width=&quot;800&quot; height=&quot;450&quot; loading=&quot;eager&quot; /&gt;
      &lt;/button&gt;
      &lt;div class=&quot;modal&quot; id=&quot;modal-11416-0&quot; popover=&quot;auto&quot; aria-label=&quot;Image preview&quot;&gt;
        &lt;button type=&quot;button&quot; class=&quot;modal__backdrop&quot; popovertarget=&quot;modal-11416-0&quot; popovertargetaction=&quot;hide&quot; aria-label=&quot;Close image preview&quot;&gt;&lt;/button&gt;
        &lt;button type=&quot;button&quot; class=&quot;modal__close&quot; popovertarget=&quot;modal-11416-0&quot; popovertargetaction=&quot;hide&quot; aria-label=&quot;Close image preview&quot;&gt;×&lt;/button&gt;
        &lt;div class=&quot;modal__surface&quot;&gt;
          
        &lt;/div&gt;
      &lt;/div&gt;
    &lt;/div&gt;&lt;a href=&quot;/search/result?q=%23%E4%B8%87%E4%BA%8B%E7%BD%91%E8%81%94&quot; title=&quot;#万事网联&quot;&gt;#万事网联&lt;/a&gt; &lt;b&gt;Apple Pay 设备卡盗刷问题和原因复现测试&lt;/b&gt;&lt;br /&gt;&lt;br /&gt;绑定在 Apple Pay 的卡会分配一个设备卡号，通过这个卡号消费就会显示 Apple Pay 消费&lt;br /&gt;&lt;br /&gt; • [&lt;a href=&quot;https://t.me/DocOfCard_DP/833&quot; target=&quot;_blank&quot; rel=&quot;noopener&quot; title=&quot;DP1&quot;&gt;DP1&lt;/a&gt;]: 招行、浦发万事达 Apple Pay 设备卡无校验成功发起无卡交易&lt;br /&gt; • [&lt;a href=&quot;https://t.me/DocOfCard_DP/832&quot; target=&quot;_blank&quot; rel=&quot;noopener&quot; title=&quot;DP2&quot;&gt;DP2&lt;/a&gt;]: 使用招行金葵万事达 Apple Pay 设备卡的卡号 + 有效期，成功发起无卡交易&lt;br /&gt;&lt;br /&gt;&lt;b&gt;▎正常情况：&lt;/b&gt;&lt;br /&gt;&lt;br /&gt;Apple Pay 其他地区发行的卡的设备卡号，你读出来也是不可能用来支付的，只有真正通过 Apple Pay NFC 支付(即只有tokenized交易) 才能正常使用&lt;br /&gt;&lt;br /&gt;&lt;b&gt;▎(部分银行)的万事网联卡问题：&lt;/b&gt;&lt;br /&gt;&lt;br /&gt;国内银行发行的万事达 Apple Pay 设备卡，发卡行配置有问题 ，仅仅依靠输入传统的那种三要素到网付里面，别的啥都不用填，就可以直接付款了，根本不验证cvv。而万事网联的虚拟卡号是顺序发放，且 Apple Pay 上线时间集中在最近几个月，很容易推测卡号+有效期&lt;br /&gt;&lt;br /&gt;有些不验证有效期的就更容易了，直接输入设备卡号就完成付款了&lt;br /&gt;&lt;br /&gt;&lt;b&gt;▎目前的建议：&lt;/b&gt;&lt;br /&gt;&lt;br /&gt;在这个问题修复前，建议所有持有万事网联借记卡/信用卡的卡友锁定境外交易，直到万事网联或发卡行对此事发布回应&lt;br /&gt;&lt;br /&gt;&lt;i class=&quot;emoji&quot;&gt;&lt;b&gt;👉🏿&lt;/b&gt;&lt;/i&gt; &lt;a href=&quot;https://t.me/DocOfCard_channel&quot; target=&quot;_blank&quot; title=&quot;@DocOfCard_channel&quot;&gt;@DocOfCard_channel&lt;/a&gt;</content:encoded></item></channel></rss>