Apple Card盗刷再添一例!用户未申请实体卡片 手法成谜

▲Apple Card遭盗刷事件再添一例。(图/翻摄自Apple)

记者王晓敏综合外电报导

上周有网友向国外媒爆料其Apple Card遭盗刷,本周又添一案例,而此用户表示,自己并未拥有Apple Card实体卡片,因此排除是遭信用卡读卡器侧录器(Skimming device)复制卡片。

上周有一名Apple Card用户向科技网站9to5Mac爆料,其Apple Card在没有丢失实体卡片的情况下于距离自己数百英里之外的地方遭盗刷。外媒推测,虽然Apple Card卡面并无卡号资料,但仍有晶片磁条,不法分子得以透过信用卡读卡器的侧录器(Skimming device)复制卡片资料,近而盗刷。苹果对卡片遭盗刷一事尚无解释,本周又传出新的盗刷案例,而此次,用户并未申请实体卡片,这意味着上述的盗刷手法并不适用于此案例。

这个名为Larry的用户表示,他的Apple Card有一笔来自芝加哥的不明收费,但他本人住在美国西海岸。值得一提的是,他并未申请Apple Card的实体卡片,其消费都透过Apple Pay完成。

报导指出,盗刷者不太可能在Apple Pay交易期间拦截卡片的详细讯息,即便其获取卡片资料,Apple Pay也会为每笔交易使用特定于设备号码和唯一的交易代码无法用在其他交易上。根据苹果的说法,用户的卡号永远不会存储在苹果的伺服器上,且当用户进行支付时,苹果也不会与商家共享卡号。

因此这样看来,Apple Card遭盗刷最可能的原因出在合作高盛银行。Larry进一步询问苹果相关状况时,苹果回应指出,Apple Card是目前最安全的信用卡系统,「他人难以获得信用卡讯息,若确实有盗刷行为,用户无须对Apple Card上未经授权的交易负责。」

Apple Card为苹果与高盛证券(Goldman Sachs)及发卡组织万事达(MasterCard)合作发行的信用卡服务。据万事达卡北美业务总裁沃斯柏格(Craig Vosburg)的说法,苹果最新的「数位优先」信用卡会为用户提供更强的安全性。万事达卡以只有该公司及高盛能识别的方式拚出16位数的卡号,「我们知道它的用途,我们也知道它应该与苹果设备一起使用,如果它出现在其他地方,我们会知道它已被破解,我们会马上终止它。」

此外,Apple Card的实体卡面并无载明卡号、安全码及到期日,正面仅有苹果的商标,及持卡人姓名,背面则有高盛及万事达卡的Logo。卡片的资讯将记载于iPhone中的「钱包」(Wallet)应用程式,即便是使用实体卡片消费仍需透过iPhone解锁才能刷得过,因此理论上来说,尽管卡片遭窃或遗失仍无须太过担心遭盗刷。目前此时暂无结论,只能等待后续进展

►Apple Card遭盗刷首例!外媒:卡片上仍有晶片、磁条

其他人也看了这些...

►这款CP值很可以!