突发事件
中国银行卓隽万事达信用卡出现集中盗刷
据说好些人是去过英国留学或旅游。。。感觉有啥信息泄露
xhs上很多人dp反馈
如果手头有中行万事达信用卡，先锁卡境外支付功能。
这事后续进展持续关注，有进展我再同步
关于万事达卡盗刷事件的分析流出
影响的不仅仅是中行。。大坑啊
据分析， ApplePay设备卡被拿来网付，没有验证有效期和 cvv 等信息从而实现盗刷。
此类问题，不仅中行，测试招行和浦发也有类似漏洞。。。
据称中行昨晚已连夜修复
看下了 xhs 报道，很多人从昨晚开始遇到，大过节的真闹心。
比较诡异这次盗刷途径是 ApplePay ，按说 ApplePay方式是比较安全的。
关注事件进一步报道。
日常境外支付卡，推荐大家都可以先锁卡，使用的时候再启用，避免这类风险，不然遇到即使资金没损失折腾也很烦人
原理解析：
银行卡添加进Apple Pay以后，会给这台设备生成一组独立于实体卡号的设备卡号，通常简称DPAN，使用是场景受限的，并且还有一个一次性的交易密码
如果ap设备号直接当做三要素交易提交，而发卡行的逻辑刚好有漏洞，不验证就直接可以操作盗刷
目前大家高度怀疑，中行大面积爆发盗刷，应该是其生成设备卡的逻辑可以预测或者被盗取。
目前这个问题，据称中行已经昨晚修复，但是依然有国内其他银行存在问题。
严重建议：
大家近期所有国内的万事达 ApplePay包括信用卡和借记卡都做锁卡，等待官方正式公告和说明
附图是 docofcard 的分析
