Solidot | 一加称 4 万客户的信用卡信息泄露

likuku · 2018-01-21T08:24:22Z

Solidot | 一加称 4 万客户的信用卡信息泄露 : https://www.solidot.org/story?sid=55280

Solidot

泄露

信用卡

客户

23 replies • 2018-01-22 17:02:55 +08:00

qsnow6

Jan 21, 2018 via iPhone

1

卧槽，对于这种违反规定，非要储存用户的 cvv2，有治的吗

chenyiping1995

Jan 21, 2018 via Android

2

@qsnow6 从声明上看，是付款页面被人注入了 JS, 在用户提交表单的时候请求直接发给第三方的。

won

Jan 21, 2018

3

赶紧去暗网买，BTC 近期看涨

lhx2008

Jan 21, 2018 via Android

4

信用卡还是有危险的

RqPS6rhmP3Nyn3Tm

Jan 21, 2018 via iPhone

1

5

这是服务器被挂了吧，要不然想不通怎么绕过 HTTPS

arnofeng

Jan 21, 2018

6

国内的大多数都有密码另外一般都用专门的虚拟卡付国外的网站浦发或中信

likuku

OP

Jan 21, 2018

7

@arnofeng 国外的能用 PayPal 就尽量用它吧。

xratzh

Jan 21, 2018

8

@likuku 我信用卡就挂了 google，ms 和 paypal。而且是零额度双币卡。似乎没啥担心的，就怕突然银行给个临时额度，这时被盗刷，就尴尬了。

also24

Jan 21, 2018

9

看来……幸好没在官网买……

shutongxinq

Jan 21, 2018

10

真不明白信用卡盗刷有什么需要担心的...
当然你没有发现盗刷的交易就 GG 了。
况且风控大概率会 reject 盗刷的交易。
当然发生盗刷了会换一下信用卡，有一段时间用不了是个问题。

eccstartup

Jan 21, 2018 via iPhone

11

信用卡盗刷还要找银行，浪费赚钱的时间

vjnjc

Jan 21, 2018

12

@also24 +1,一开始吓死了，后来发现我买了 2 部都是京东入手的，毕竟物流快~

jiqing

Jan 21, 2018

1

13

你有没有注意到，底部的好像有个名人名言，很有意思哟

likuku

OP

Jan 21, 2018

14

@jiqing 刚发现呢，刷新一次就换一个...哈哈哈，会不会刷到特别有意思的呢？

bao3

Jan 22, 2018 via iPhone

15

不是说信用卡消费比网络支付更便捷更安全么

lzvezr

Jan 22, 2018 via iPhone

16

@arnofeng 国内密码是银联搞出来的，与国际规范不兼容，而且网络消费不需要密码。
即使是线下消费，如果是兼容多家信用卡的 pos 机也是不兼容银联密码的，我就在麦当劳免密码刷过银联的卡

arnofeng

Jan 22, 2018

17

@lzvezr 那是银联的小额免密。国内发行的 visa 万事达都可以设置必须凭密。

Mutoo

Jan 22, 2018

18

会不会是利用 NPM + Github 的盗取信用卡信息 /t/421556

rosu

Jan 22, 2018 via Android

19

@vjnjc 人家那是 oneplus.net ，非中国官网。

voidcomma

Jan 22, 2018 via iPhone

20

就是服务器被挂了好像。

cnfelix

Jan 22, 2018

21

现在不少国内银行的手机客户端都提供一键锁卡的功能，对于非银联可以在境外或境外网站直接消费而不需要密码的信用卡来说，用的时候解除锁定，用完马上锁定，这样就安全了。

CuSO4

Jan 22, 2018

22

哎，好久没看到 LZ 的头像了，感觉好亲切！

lzvezr

Jan 22, 2018

23

@arnofeng 并不是，因为刷的磁条不是芯片，当时看她刷磁条的时候我都惊了