作者CCCYT (CCC_YO_DIE)
看板MobileComm
標題Re: [新聞]研究：Apple Pay含有Visa信用卡可被盜刷的安全
時間Wed Apr 22 16:51:31 2026
回報結果，我不需要付該筆款項
帳單
https://files.catbox.moe/h69yno.png
實際扣款
https://files.catbox.moe/56x0hi.png
少付了$1657..為什麼是這個數字我也不懂，匯率嗎？
原本只是分享遇到狀況，沒有要黑 apple pay
(我還要繼續用我也超怕apple pay有問題好嗎)
但這樣也能刺到某些人神經線，我也是無言
真的會讓人以後不想在分享
那這兩位 pujos 和 jjjj222
https://files.catbox.moe/o6d25g.png
https://files.catbox.moe/9zw1fz.png
你們要不要道歉我也無所謂，反正網路就是這樣
我想你們還是會有一堆理由
※ 引述《CCCYT (CCC_YO_DIE)》之銘言：
: 我分享最近家人使用 apple pay被盜刷，
: 我不確定跟新聞說的是不是一樣狀況或問題，
: 沒有細看新聞內容
: 先看帳單
: https://files.catbox.moe/n8ggw4.png
: 3/11家人持有我的附卡使用apple pay
: 想在某網站購買一次服務(電腦檔案相關)
: 連續三次 apple pay 顯示失敗(但帳單來發現都有扣款)
: 然後家人改用自己卡在付一次成功
: 但發現被盜刷不是帳單來，而是3/18(這時候帳單還沒來)
: 手機銀行app通知刷卡 USD 49.99，
: 我馬上問身旁家人刷什麼，他說沒有
: 我馬上打電話到客服，客服詢問是不是我們刷的(當然不是)
: 接下來就是把附卡和家人自己的卡先全部停掉
: 目前正在等銀行調查，基於不知道調查結果，
: 所以我先把該網站塗掉
: -----
: Sent from PttX on my iPhone
-----
Sent from
PttX on my iPhone
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 49.218.93.151 (臺灣)
※ 文章網址: https://webptt.com/m.aspx?n=bbs/MobileComm/M.1776847901.A.E80.html
1F：推 psychohero : 也嗆太兇了吧 一個要被抓起來打 一個要下跪道歉了 04/22 16:55
2F：→ psychohero : 嗎 04/22 16:55
3F：推 arl616 : 推推 感謝分享 那兩位嗆過頭了 04/22 17:00
4F：推 Porops : 你列爭議款就是會取消掉，後面怎麼追發生原因是銀 04/22 17:02
5F：→ Porops : 行端的事情，其實這不能保證一定是盜刷 04/22 17:02
6F：→ Porops : 但真的是沒必要像是那兩個推文嗆啦，還磕頭...什麼 04/22 17:02
7F：→ Porops : 年代了 04/22 17:02
8F：→ Porops : 還是謝分享 04/22 17:02
9F：噓 pujos : 我第一看到有人意淫成這樣，爭議調查期間，暫時止付 04/22 17:12
10F：→ pujos : 是常識，誰跟你講這叫已經出結果了 04/22 17:12
11F：推 pujos : 看到快昏倒，對啦你就是那個被Apple盜刷的天選之人 04/22 17:16
12F：→ pujos : ，能搞破解日均流水上百億美金的蘋果，就盯著你這50 04/22 17:16
13F：→ pujos : 塊美金，被抓包惹 04/22 17:16
14F：推 pujos : 真的人才 04/22 17:17
15F：→ jamt : 果粉嘛~ 04/22 17:18
16F：→ CCCYT : 看吧，我就說～你一定又有理由，我3/18收到刷卡通 04/22 17:23
17F：→ CCCYT : 知聯絡客服，他說調查一個月，4/10收到帳單在打一 04/22 17:23
18F：→ CCCYT : 次客服，他說看扣款，沒扣就是不用繳，我認同Porop 04/22 17:23
19F：→ CCCYT : s說的不一定是盜刷，但絕對不是 pujos你說的申請調 04/22 17:23
20F：→ CCCYT : 查是浪費時間 04/22 17:23
21F：推 pujos : 台灣一不知名民眾因被盜刷50美金，打破applepay資安 04/22 17:24
22F：→ pujos : 神話，測出頂尖資安專家未完善漏洞，協助蘋果完善ap 04/22 17:24
23F：→ pujos : plepay支付安全性，避免蘋果倒閉，哈哈哈哈啊 04/22 17:24
24F：→ pujos : 這個標題如何，爽文主角，可能可以幫你從蘋果那，拿 04/22 17:26
25F：→ pujos : 到一筆不菲報酬 04/22 17:26
26F：推 Porops : 有些人眼不見為淨就好，反正也沒有真的要討論，你 04/22 17:27
27F：→ Porops : 跟他對話也不會有意義，不如直接跳過 04/22 17:27
28F：→ pujos : 不用謝直接拿去用，記得把你這段使用applepay被盜經 04/22 17:28
29F：→ pujos : 歷，先去投各大媒體，不然被下一個案例先搶到發佈， 04/22 17:28
30F：→ pujos : 你就虧了 04/22 17:28
31F：→ temu2015 : 重點不是卡費調整為多少錢 重點是沖正明細 04/22 17:38
32F：推 yoursam168 : 感謝經驗分享 也感謝提供黑單ID範例www 04/22 17:44
33F：→ yoursam168 : 原來還真的有那種極端到沒有要討論也能一直回的人 04/22 17:44
34F：推 ssshleo : 神人 就是一筆被盜刷的款項 還可以扯到那麼多XD 04/22 17:46
35F：→ kisia : 哇塞 大開眼界 04/22 17:50
36F：推 NoneWolf : 新教宗誕生了 希望可以拉著信徒的韁繩 04/22 18:18
37F：推 kimi112136 : 發卡行列爭議跟apple pay盜刷是兩回事，apple的生 04/22 18:30
38F：→ kimi112136 : 物辨識是真的很難破解，通常都會在刷卡段動手腳， 04/22 18:30
39F：→ kimi112136 : 因為拿到的虛擬卡號是真的可以過國際卡組織的認證 04/22 18:30
40F：→ kimi112136 : ，所以要下手幾乎不會是在手機上發生。那個人除了 04/22 18:30
41F：→ kimi112136 : 激烈用詞，其他並沒有說錯 04/22 18:30
42F：→ kimi112136 : 不然定期付費的項目用apple pay怎麼持續扣款？你明 04/22 18:32
43F：→ kimi112136 : 明沒有每個月刷但是他每個月都會在你信用卡帳單上 04/22 18:32
44F：→ kimi112136 : 出現 04/22 18:32
45F：推 Porops : 這系列文的第一篇不就是有人已經驗證蘋果支付的盜 04/22 18:55
46F：→ Porops : 刷風險，而且還得到蘋果和VISA的回應了 04/22 18:55
47F：→ Porops : 哪有什麼不會在手機上發生 04/22 18:55
48F：推 MrCool5566 : 不可能 我apple pay 天下無敵 04/22 19:01
49F：→ Xperia : 不必如此護主心切吧，蘋果又不會付你錢 04/22 19:02
50F：推 sunen : 我apple神功天下無敵 04/22 19:54
51F：推 ctes940008 : 還有人不認識他喔？ 04/22 20:14
52F：推 kimi112136 : 原文的行為就不是破解"生物辨識”來盜刷，都是透過 04/22 20:15
53F：→ kimi112136 : 加工段末來偽造你是合法段末裝置啊... 04/22 20:15
54F：→ kimi112136 : 端末 04/22 20:15
55F：→ kimi112136 : 不然為何apple 跟visa都在推責任.. 04/22 20:17
56F：→ kisia : 因為原文是在討論現實世界的apple pay 04/22 20:45
57F：→ kisia : 而事主是線上刷apple pay後發生了盜刷 04/22 20:46
58F：→ kisia : 說客觀的這兩者發生情況毫不相干 04/22 20:46
59F：→ kisia : 但兩邊都嗆得很兇就是了 04/22 20:47
60F：推 spfy : 我還是不懂到底會被盜刷的關鍵在哪裡 原文VISA承認 04/22 20:52
61F：→ spfy : 的那套理論上非常難達成 要有開交通卡+實體感應+ 04/22 20:52
62F：→ spfy : 正在使用交通卡的支付方式(例如捷運進站)+受款機器 04/22 20:54
63F：→ spfy : 被中間人攻擊 全部都達成才會中吧?(如果有錯請指正 04/22 20:55
64F：→ spfy : 舉例類似你用ApplePay刷捷運進站結果閘門被駭 這是 04/22 20:56
65F：→ spfy : 動搖國本的事情 現在這些案例感覺又是另一種方式 04/22 20:56
66F：→ spfy : 可是說知道卡號就能盜刷...災情不會這麼少吧? 04/22 20:57
67F：推 EIKD : 現實中應該也是嘴硬沒辦法溝通的那種人 04/22 21:25
68F：推 kimi112136 : 並不是錄到卡號就能盜刷，很多online payment 都一 04/22 21:30
69F：→ kimi112136 : 定有3D secure, 除非都是離線（但是這類出事銀行會 04/22 21:30
70F：→ kimi112136 : 拒付給商家）,那類偽裝端末裝置的很多都是假裝做em 04/22 21:30
71F：→ kimi112136 : v交易，偷錄DE 55的資訊，這樣他就可以真的做一張 04/22 21:30
72F：→ kimi112136 : 假卡去實體刷卡，除非這張卡被停卡，不然世界各地 04/22 21:30
73F：→ kimi112136 : 的卡組織認證端末都可以正常刷卡 04/22 21:30
74F：推 Yoimiya : 推 04/22 21:31
75F：推 n7555235 : 真的果粉才不在乎那幾萬鎂的不明交易.... 04/22 21:53
76F：→ n7555235 : 這是蘋果信仰的一環 04/22 21:53
77F：→ jjjj222 : 關我屁事 04/22 22:47
78F：→ jjjj222 : 回去看一下上下文好嗎, 誰管你是不是盜刷 04/22 22:48
79F：→ jjjj222 : 我只是覺得在網路上要求別人道歉的人根本就智障 04/22 22:49
80F：→ jjjj222 : 講沒三句就要求別人道歉, 以為自己是誰 04/22 22:50
81F：推 bbcumback2me: 被點名那兩位嗆成這樣，結果人家就確實被盜刷，也沒 04/22 23:03
82F：→ bbcumback2me: 那個懶趴道歉，可憐。別跟他們槓了，溝通不了的 xDD 04/22 23:03
83F：→ ssshleo : 那會要網路上要別人下跪磕頭的是哪一種人 04/22 23:04
84F：→ bbcumback2me: 真的感謝原PO提供黑單人選，現在可以直接封鎖，眼不 04/22 23:04
85F：→ bbcumback2me: 見為淨了 04/22 23:04
86F：→ jamt : jjj222好可悲... 04/23 01:34
87F：→ spfy : 那不就可以側錄到複製一張權限等於原卡的假卡... 04/23 07:17
88F：推 kimi112136 : 對呀，但是實際情況沒那麼簡單，有一台奇怪刷卡機 04/23 07:48
89F：→ kimi112136 : 貼著你，你不會有警覺嗎？商戶端端末幾乎都是客製 04/23 07:48
90F：→ kimi112136 : 化產品，你要仿造一個難度高，而且這些產品後段線 04/23 07:48
91F：→ kimi112136 : 路都是受保護與控管線路，基本上很難打通全部並加 04/23 07:48
92F：→ kimi112136 : 入惡意的程式，目前唯一可能的只有刷卡機設備商能 04/23 07:48
93F：→ kimi112136 : 動手腳，但是他們不太會為了小利放棄整個銀行段的 04/23 07:48
94F：→ kimi112136 : 生意...更何況設備商也有很多認證要走，基本上paym 04/23 07:48
95F：→ kimi112136 : ent card走過這幾十年，卡組織花大錢做認證也不是 04/23 07:48
96F：→ kimi112136 : 白花的就是了 04/23 07:48
97F：→ spfy : 這部分可以理解 04/23 07:54
98F：推 cityport : 這應該是token被盜，盜刷集團偽造商家資訊騙過銀行 04/23 07:55
99F：→ cityport : 跟手機沒關係 04/23 07:58
100F：噓 jkwei : 原文說的中間人攻擊模式及回文爭議款看不出相關聯 04/23 07:59
101F：→ jkwei : ，也看不出盜刷模式 04/23 07:59
102F：→ cityport : 他應該是網路購物，想說用蘋果配比較安全，結果toke 04/23 08:08
103F：→ cityport : n在商家端被盜，網路購物最好還是直接刷卡比較安全 04/23 08:08
104F：→ cityport : 美國之前就有人被盜刷蘋果配，美花後台看到token驗 04/23 08:11
105F：→ cityport : 證macys，不是Macy’s，美花就認賠了 04/23 08:11
106F：推 yitea : 現實中大概也很難溝通吧！兩個直接黑名單就好了。 04/23 08:12
107F：→ Louta : 好奇問一下 原po有確定是單純那張卡被盜刷還是真的 04/23 08:57
108F：→ Louta : 是apple pay的原因嗎？ 04/23 08:57
109F：→ goingMAX : 我最近也遇到類似情況 04/23 09:52
110F：推 Hua0722 : 信徒還是一如既往的無法溝通 04/23 09:57
111F：→ AlphaMC : 再難以辦到的事情只要有利可圖就會被不斷挑戰嘗試， 04/23 11:12
112F：→ AlphaMC : 這不是常態嗎，怎麼有人自動放棄不夠，還要叫別人一 04/23 11:12
113F：→ AlphaMC : 起放棄思考？ 04/23 11:12
114F：→ manbow77 : 盜刷是直刷卡號還是透過手機Pay銀行端都會有紀錄 04/23 12:08
115F：→ manbow77 : 像中信信用卡帳單就會直接在該筆消費後面標上代號 04/23 12:09
116F：推 runningboy : 動搖果本 04/23 12:33
117F：→ yaiwuyi : 102樓的意思是線上購物填卡號比較安全？apple pay的 04/23 15:41
118F：→ yaiwuyi : 優點不就是卡號不需要提供給商家，好奇這樣用applep 04/23 15:41
119F：→ yaiwuyi : ay還有意義嗎？ 04/23 15:41
120F：推 larryXXX : Apple Pay 理論上比直接填卡號安全 但不是絕對安全 04/23 17:30
121F：→ larryXXX : 總之被盜刷就是走爭議款 必要時關閉國外支付 04/23 17:30
122F：→ larryXXX : 有些銀行有提供單筆支付金額設定 這個也可以用 04/23 17:32
123F：推 kimi112136 : apple pay 交易出去的是虛擬卡號，他就是在保護你 04/23 18:01
124F：→ kimi112136 : 真實卡片 04/23 18:01
125F：推 kimi112136 : 但是同商家的有效期間內這個虛擬卡號的消費都是會 04/23 18:10
126F：→ kimi112136 : 算在實體卡帳上 04/23 18:10
127F：噓 HakkaChipa : 為什麼有人要這麼崩潰哈哈哈哈，他是蘋果獨董嗎這麼 04/23 20:36
128F：→ HakkaChipa : 激動 04/23 20:36
129F：推 PTTBest5566 : 有蠢蛋人生沒成就只能上網吠 其實蠻可憐的 04/24 07:33
130F：推 asahi98 : 那些人可能連蘋果股票都allin你講壞話等於要他命 04/26 02:03
131F：→ asahi98 : 當然，也是有另一種人，就是靠這漏洞生活的 04/26 02:04
132F：→ asahi98 : 至於是什麼情況，我們都不了解，我是都無視這類人 04/26 02:06