Solidot | 一加称 4 万客户的信用卡信息泄露

[likuku]

Solidot | 一加称 4 万客户的信用卡信息泄露 :

https://www.solidot.org/story?sid=55280

[qsnow6]

卧槽，对于这种违反规定，非要储存用户的 cvv2，有治的吗

[chenyiping1995]

@qsnow6 从声明上看，是付款页面被人注入了 JS, 在用户提交表单的时候请求直接发给第三方的。

[won]

赶紧去暗网买，BTC 近期看涨

[lhx2008]

信用卡还是有危险的

[RqPS6rhmP3Nyn3Tm]

这是服务器被挂了吧，要不然想不通怎么绕过 HTTPS

[arnofeng]

国内的大多数都有密码 另外一般都用专门的虚拟卡付国外的网站 浦发或中信

[likuku]

@arnofeng 国外的能用 PayPal 就尽量用它吧。

[xratzh]

@likuku 我信用卡就挂了 google，ms 和 paypal。而且是零额度双币卡。似乎没啥担心的，就怕突然银行给个临时额度，这时被盗刷，就尴尬了。

[also24]

看来……幸好没在官网买……

[shutongxinq]

真不明白信用卡盗刷有什么需要担心的...
当然你没有发现盗刷的交易就 GG 了。
况且风控大概率会 reject 盗刷的交易。
当然发生盗刷了会换一下信用卡，有一段时间用不了是个问题。

[eccstartup]

信用卡盗刷还要找银行，浪费赚钱的时间

[vjnjc]

@also24 +1,一开始吓死了，后来发现我买了 2 部都是京东入手的，毕竟物流快~

[jiqing]

你有没有注意到，底部的好像有个名人名言，很有意思哟

[likuku]

@jiqing 刚发现呢，刷新一次就换一个...哈哈哈，会不会刷到特别有意思的呢？

[bao3]

不是说信用卡消费比网络支付更便捷更安全么

[lzvezr]

@arnofeng 国内密码是银联搞出来的，与国际规范不兼容，而且网络消费不需要密码。
即使是线下消费，如果是兼容多家信用卡的 pos 机也是不兼容银联密码的，我就在麦当劳免密码刷过银联的卡

[arnofeng]

@lzvezr 那是银联的小额免密。国内发行的 visa 万事达都可以设置必须凭密。

[Mutoo]

会不会是利用 NPM + Github 的盗取信用卡信息 /t/421556

[rosu]

@vjnjc 人家那是 oneplus.net ，非中国官网。

[xiaojie668329]

就是服务器被挂了好像。