Apple Pay行动支付到底安不安全？ (下)
2018.04.24
"行动支付其实对喜欢使用信用卡的人是很方便的功能，但就像在Apple Store上也还有许多人不敢拿信用卡当付费方式一样，都会担心被盗刷的问题。本篇文章将整理出三个Apple Pay容易被大家顾虑的地方，在下篇替大家解开Apple Pay盗刷率达8%的真相，以及被盗刷要如何处理？"
在上一篇文章「Apple Pay行动支付到底安不安全？(上)」，我解释了Apple Pay 的运作机制，说明「为什么Apple Pay 很难被盗刷」 。不过由于先前有新闻指出，Apple Pay 有高达 8% 的刷卡交易是盗刷，使得有些人因为 Apple Pay 盗刷率很高而不敢使用。
第二问：以前的新闻说 Apple Pay 盗刷率高达 8%，那不就是不安全吗？
这是我几天早上所遇到的「疑问」，说是在新闻上看到先前Apple Pay 刚推出时有很高的盗刷率，整个Apple Pay 交易的份额中有高达8% 都是盗刷！
是啊，看起来真的好可怕，但问题的真相是什么呢？
我后来搜寻了国内外的新闻，发现几乎所有的盗刷都来自同一原因：盗刷犯把偷来的信用卡资讯（卡号、有效期限、CVV 码）存进自己的 iPhone，然后拿去盗刷。这种盗刷流程其实就跟线上盗刷非常类似的，都是盗刷犯先从非法管道取得受害者的信用卡资讯（卡号、有效期限、CVV 码），把这些资讯输入自己的iPhone 中，接着再拿着这部iPhone 去商店盗刷。由于 iPhone 是自己的，在指纹辨识或密码验证那关就是直接通过，再加上 Apple Pay 不需要签名，因此并不会在整个刷卡过程中惹起店员的疑心，大大降低盗刷信用卡的难度。
简单来说，就是过去盗用信用卡资讯的盗刷事件，受限于「没有实体信用卡」的缘故，使得盗刷犯只能利用网购、传真购物、邮购等方式盗刷信用卡；但现在多了Apple Pay这个能依靠信用卡资讯来成为信用卡替身的工具之后，Apple Pay 就成为盗刷犯的温床，成为盗刷信用卡的神兵利器。
那么苹果现在怎么解决这问题？
很简单，就是在你加入信用卡时直接要求你必须先通过简讯验证码才能顺利加入卡片。还记得前天台新银行因为「一定要打电话去验证」却又「打电话去没声音」而大出包，害一大堆人无法加入 Apple Pay 吗？虽然无法加入卡片时会让人觉得很干，但想想这也是为了保护你的信用卡安全啊！这样想的话，好像也就没那么令人愤怒了，不是吗？
第三问：Apple Pay / 信用卡如果被盗刷，我该找谁处理？
其实每一次刷卡，银行都会知道这笔单是由信用卡刷，还是用 Apple Pay 刷（否则银行如何提供你 Apple Pay 优惠？）。因此如果你今天真的发生信用卡被盗刷的事情，那么请不用思考到底是哪个环节出错，也不用去烦恼是不是Apple Pay 让你被盗刷，因为当盗刷发生时，那些问题都是枝微末节的事情，你应该要做的事情只有两个：
通知银行止付并将款项列为「争议款项」，并且报警处理。
至于是不是 Apple Pay 造成你被盗刷，这种问题请在你把刚刚那两件事都做完了，再去跟银行确认。如果、假使你真的是因为 Apple Pay 而被盗刷，那么我建议你直接通报给苹果日报吧！相信你一定很快就会成为世界瞩目的焦点，因为你是第一个因为 Apple Pay 交易疏失而造成资料外泄的人啊！
—
总而言之呢，以苹果对Apple Pay 的运作、流程机制设计来说，其实已经基本上杜绝了从Apple Pay 交易中造成资料外泄而引发盗刷的可能，再加上先前介绍过的一些iCloud 安全机制（锁定手机之类的），也大幅降低了iPhone 遗失所造成的盗刷风险。综合上述的特点，Apple Pay 在付款安全上其实是远高过传统信用卡的，我个人认为实在没什么道理会让人不想用。
当然我也不能说这100% 一定不会被盗刷，就像传统信用卡也仍然老是一堆人被盗刷（看看以前的Uber 盗刷事件）一样，所以我认为这也真的没什么好说的。要嘛就用，要嘛就不用，实在不用太过纠结啰～