近日，一則消息讓剛剛熱起來的蘋果支付（Apple Pay）如頭淋冷水。據(jù)報(bào)道，上海王女士的信用卡2月21日凌晨零點(diǎn)30分左右的一小時(shí)內(nèi)被盜刷7次，共計(jì)美元1862元、人民幣1054元。盜刷者使用了王女士的卡多次在蘋果商店進(jìn)行在線消費(fèi)。王女士懷疑，盜刷者是利用留在Apply Pay里的信息進(jìn)行的消費(fèi)。那么，真相到底是怎樣呢？責(zé)任到底在誰？如果綁定了Apple Pay的手機(jī)丟了怎么辦？提醒一句：設(shè)置Touch ID并保管好自己在有效期內(nèi)的手機(jī)動(dòng)態(tài)碼。
部分信用卡不可綁Apple Pay
該報(bào)道稱，2月19日，王女士嘗試使用中國(guó)銀行的信用卡捆綁Apple Pay。但嘗試幾次均不成功，在最后一個(gè)環(huán)節(jié)都提示“綁定失敗”。在此過程中，王女士按照要求輸入信用卡卡號(hào)和支付密碼。王女士透露，她選的是一張平常不在國(guó)內(nèi)使用的外幣信用卡來綁定，最后不成功。
2月21日凌晨1點(diǎn)多，銀行的工作人員給王女士打來電話，告知王女士卡有異常消費(fèi)情況。王女士以為是詐騙電話，沒有理會(huì)。早上7點(diǎn)多，王女士起床后，看到了7條消費(fèi)短信，才知道遭到盜刷。盜刷金額總計(jì)美金1862元、人民幣1054元，合計(jì)約為人民幣13193元。
然而，盡管銀行證實(shí)了王女士的信用卡遭盜刷，但沒有確定事件與Apple Pay有關(guān)。不過，據(jù)記者了解，信用卡捆綁Apple Pay時(shí)，是無需輸入支付密碼。2月23日，銀行稱：“按照目前中國(guó)境內(nèi)蘋果支付的業(yè)務(wù)規(guī)則，僅帶有銀聯(lián)標(biāo)識(shí)的信用卡或借記卡可以申請(qǐng)Apple Pay服務(wù)。經(jīng)查，該客戶被盜刷的的信用卡不可申請(qǐng)Apple Pay服務(wù)。同時(shí)，在申請(qǐng)Apple Pay服務(wù)過程中也不會(huì)要求客戶輸入交易密碼。因此，我們初步判斷該事件是與Apple Pay無關(guān)的一起信用卡盜刷事件?！?
看起來，這是一起巧合事件。但是，萬一使用Apple Pay的手機(jī)丟失了呢？萬一自己的信用卡被人偷了綁定在iPhone上呢？
追問一：
丟失iPhone別人可否刷Apple Pay？
首先大家要了解一下Apple Pay的安全機(jī)制，即手機(jī)或服務(wù)器內(nèi)不儲(chǔ)存銀行卡的真實(shí)信息，而是一張?zhí)摂M卡；并且虛擬卡信息經(jīng)過加密存放在手機(jī)內(nèi)的安全芯片上，在支付時(shí)與Touch ID匹配后才能進(jìn)行。那么，當(dāng)你綁定銀行卡能使用Apple Pay的iPhone丟了，對(duì)方需要做的是破解你的Touch ID。
至少在Touch ID推出的幾年間，還沒有“黑客”宣布破解。因此，沒有你的指紋密碼，對(duì)方即便有心盜刷，也心有余而力不足。當(dāng)然，還有一種可能，去破解存放在安全芯片上的虛擬卡信息——拜托，如果你不比美國(guó)FBI的技術(shù)人員更牛，還是打消這個(gè)念頭吧。
追問二：
自己的信用卡被人綁定了iPhone呢？
用銀行卡綁定了Apple Pay，綁定過程非常簡(jiǎn)單，輸入信用卡卡號(hào)，填寫有效日期以及卡背面的安全碼（一般3位數(shù)字，即CVV碼），再加上手機(jī)收到的短信驗(yàn)證碼，就可以了。設(shè)想一下，你的信用卡丟失或被盜了，對(duì)方拿著一部支持Apple Pay的iPhone，要怎樣才能盜刷你的信用卡？如果沒有你的短信驗(yàn)證碼，TA無法綁定你的信用卡，也就無法將你的信用卡用在Apple Pay上。若與信用卡匹配的手機(jī)和信用卡一起丟失了？那么趕緊給銀行打電話停用該信用卡。如果TA直接去商店刷卡消費(fèi)（碰巧你的信用卡無需密碼），那又是另一回事了。
