根据DocOfCard揭露，盗刷仅存在于万事网联Apple Pay，图中为该频道使用招行万事达信用卡Apple Pay设备卡的卡号 + 有效期，成功发起无卡交易

正常情况：
Apple Pay 其他地区发行的卡的设备卡号，你读出来也是不可能用来支付的，只有真正通过 Apple Pay NFC 支付(即只有tokenized交易) 才能正常使用

万事网联的问题：
国内发行的万事达 Apple Pay 设备卡，发卡行配置有问题，仅仅依靠输入设备卡号到传统的那种三要素网付里面，别的啥都不用填，直接付款了，根本不验证有效期和cvv (有些即使验证有效期的也很容易因为批量开卡被猜测出来)

目前的建议：
在这个问题修复前，建议所有持有万事网联借记卡、信用卡的卡友锁定境外交易，直到万事网联或发卡行对此事发布回应
https://x.com/realNyarime/status/2103900115266339319?s=20