作者tsubasawolfy (悠久の翼)
看板creditcard
標題[情報] Apple Pay快速模式+VISA的潛在風險
時間Fri Apr 17 09:50:07 2026
https://youtu.be/PPJ6NJkmDAo
昨天上的，不愧是跟錢有關的議題，觀看數已經280萬
簡單來說 使用Apple pay的快速交通卡模式 搭配 VISA 卡別下
就算手機不解鎖不認證也可以直接大額盜刷。
解決方法就是關閉Apple pay預設開啟的快速模式
台灣有支援Apple pay快速交通卡還不多，但去國外可能就要注意?
原理是在快速交通卡模式下，手機測到讀卡機發出"我是捷運讀卡機"的訊號後
就直接發送卡片訊息給讀卡機。
影片裡面的資安專家就在英國捷運站直接錄讀卡機訊號
然後去修改一般讀卡機偽裝成捷運讀卡機 (第一關)
第二關是修改大小額識別碼
修改讀卡機發出來的訊息，把大額的識別碼修改成小額就好
這邊他們就實測5美元跟10000美元，把10000美偽裝成小額交易避開Apple pay風控
值得一提的是Samsung pay不會只看大小額識別碼，他還會看金額對不對
但這就要參照各幣額跟地區所定義的大小額了
第三關是攔截銀行回傳要你進行實體認證的要求，因為傳去銀行那邊還是一萬美元
攔截下來直接修改識別碼，變成"手機已認證"回傳就好。
那理論上的 卡片-讀卡機-銀行 要三方RSA加密都認可的狀態下
為何還可以修改識別碼? 你改識別碼，RSA加密數字一定會變。
因為Apple pay測到讀卡機是離線模式(偽裝成捷運讀卡機那種) 會要求執行RSA
但讀卡機本身設定在線模式，所以不會理會卡片-讀卡機的交互認證，只會執行
讀卡機-銀行的交互認證。
這邊就是他們找出為何只有Apple pay + VISA會中
Mastercard會強制要求三方RSA認證都要過，但VISA只要讀卡機-銀行過就好
影片裡面總共測了三個人，10000美、100歐、5000歐都靠這招刷過去
它們跑去找Apple詢問為何會這樣，APPLE拒絕採訪並說那是VISA的錯
VISA派出 付款風控系統的資深副總裁? 接受採訪
(Senior Vice President,Payment Ecosystem Risk&Control)
說這類型盜刷是可控制的，所以沒變成大規模盜刷。
他們有自己的監控系統，也保證會退款。
被問到為何不修正這類錯誤(因為MasterCard就可以)，說因為可防可控
搬出每100美元的個人交易，只有2美分是詐騙盜刷
不過影片出來後應該會修正吧??
上支 2024/9/22那個透過手機基地台盜取簡訊OTP的影片
最近終於看到各國要放棄簡訊OTP認證了
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 163.15.167.119 (臺灣)
※ 文章網址: https://webptt.com/m.aspx?n=bbs/creditcard/M.1776390609.A.D56.html
1F：推 gn00273680 : VISA承擔的起風險就不會改 04/17 10:06
2F：推 sss888999 : 這跟我撿到一個人的信用卡 直接去大額靠卡盜刷不是 04/17 10:43
3F：→ sss888999 : 一樣@@？ 04/17 10:43
4F：推 ilovejesus : 不一樣 你去看一下 台灣銀行的Apple Pay Google Pa 04/17 11:13
5F：→ ilovejesus : y 信用卡條款都是無法申訴的 你就是只能吞 失卡盜 04/17 11:13
6F：→ ilovejesus : 刷和無失卡盜刷盜刷 都 可以申訴 舉證責任在銀行 04/17 11:13
7F：推 luckycan : 如果Mastercard有要求，VISA沒有，確實不是蘋果的鍋 04/17 11:35
8F：→ pippen2002 : 還好我不用那種~ 04/17 11:41
9F：→ kevenshih : 買張悠遊卡就好了 04/17 11:41
10F：噓 mikemax : 在香港試了，還是要解鎖啊 04/17 13:08
11F：推 p520888 : 推 04/17 21:09
12F：噓 darkMood : 在把盜刷者一律鞭刑500加五馬分屍前，別說在乎盜刷 04/18 03:15
13F：推 BlueJet0501 : 推研究並公開 04/18 08:58