近年行動支付快速普及，Apple Pay 安全性一直被視為業界標準。然而，最新研究指出，在特定條件下，iPhone綁定 Visa 卡可能出現安全漏洞，甚至在手機鎖定狀態下被隔空盜刷，引發市場對NFC支付安全憂慮。由於Apple Pay可能出現漏洞及信用卡防盜機制的高度關注，以下將針對相關漏洞原理，以及提供實際防範設定方法。
超吸引！而家成功申請Mox信用卡，並於其後30日內完成HKD1,000合資格消費，即賺HKD300現金獎賞，記得輸入邀請碼「QETU65」，申請詳情：https://mox.com/zh/invite/?code=QETU65
iPhone 綁定 Visa 卡漏洞曝光
該漏洞關鍵在於 iPhone 的「特快模式（Express Transit Mode）」。此功能原為公共交通支付設計，允許用戶在未解鎖手機或未經 Face ID / Touch ID 驗證的情況下完成付款。
研究顯示，攻擊者可透過專用 NFC 工具（如 Proxmark），模擬合法交通終端的識別訊號，使 iPhone 誤判為交通支付環境，進而繞過安全驗證機制。
在測試情境中，即使 iPhone 處於鎖定狀態，仍可能被觸發高額交易（約 10,000 美元，折合約 78,000 港元），顯示出潛在風險。
漏洞早已被發現：僅影響「iPhone＋Visa」特定組合
經事實查核，相關漏洞早於 2021 年由英國學術研究團隊公開，重點如下：
- 僅影響 Apple Pay 搭配 Visa 卡
- Mastercard（萬事達卡）及 American Express（美國運通）未受影響
- Samsung Pay 未出現相同漏洞
研究指出，問題主要涉及 Visa 非接觸式支付驗證機制設計，並非單純來自 iPhone 硬體問題。
Visa 官方回應
針對相關漏洞，Visa 表示：
- 攻擊需依賴專業設備與近距離操作
- 在日常生活中發生機率極低
- 持卡人受「零責任政策（Zero Liability Policy）」保障
- 如出現未授權交易，可申請退款與爭議處理
換言之，即使發生盜刷，用戶資金仍具備保障機制。
如何防範 Apple Pay 被盜刷
在漏洞尚未完全修補前，用戶可透過以下方式提升安全性：
關閉 Visa 卡「特快交通卡／特快模式」
操作步驟如下：
- 開啟「Apple Wallet（銀包）」App
- 選擇已綁定的 Visa 卡
- 點擊「更多（⋯）」
- 進入「卡片詳細資料」
- 點選「特快交通卡設定（Express Transit）」
- 關閉該功能或取消該卡設定
其他文章：
本文整合11間香港主要銀行的信用卡取消方法、提前取消罰則及新客戶定義，協助讀者掌握完整資訊。
文章詳情：https://stepstepinfo.com/?p=31111
其他文章：Lucky SIM 攜號轉台保留號碼
很多人保留香港電話號碼，攜號轉台首選「$138 3年」超值計劃！除了可以香港及海外免費收SMS，香港數據加送至30GB外，其餘540日/2年/3年計劃價錢維持不變，再升級數據！相當抵！
新增42國家/地區漫遊數據30GB，擴展更多環球地方上網！全部轉台計劃都可以隨後增值/續期，不論身處香港或海外，都可因應自己需要加購數據，不怕無數據可用。
Lucky SIM電話卡能對應不同機種，包括實體卡或者支援eSIM的手機，無論身處香港或者海外，同樣用以下官方授權表格申請轉台，由官方授權代理專人聯絡。
Google Form申請表格：https://forms.gle/tY7vCdDgRFTYZd616 (可選實體卡或eSIM)
文章詳情：https://stepstepinfo.com/?p=2694
官方授權代理步步網，優先發售各款LuckySIM及Lucky2的eSIM，價錢請參考訂購表格：https://forms.gle/Z2ZcysWePMatZmcc8
Lucky2 50國/地區 365日 12GB無限數據卡+香港5GB (eSIM)
此年卡提供 365 天的漫遊數據服務，其中前 12GB 為高速數據，使用完後可繼續使用無限數據，速度降至384kbps，再送香港5GB！
這張年卡支援全球 50個熱門旅遊國家與地區，包括 中國、台灣、香港、澳門、日本、韓國、英國、法國、德國、加拿大、美國，歐亞美加澳紐等主要地方。
除香港及台灣須實名登記外，其他地區不用實名登記。eSIM版，限時優惠好好把握！
網店訂購：https://1worldsim.com/products/lucky2-esim-50region12gb-hk5gb
Lucky2 中國、日本、韓國、台灣、澳門 5地 365日 40GB無限數據卡+香港5GB (eSIM)
最熱賣年卡！由30GB升級至40GB！高速5G/4G，其後降速512K無限上網，再加送5GB香港數據。
香港或台灣須實名登記，只需登記一次就可以在以上兩個地方用。中國/澳門/日本/韓國也不用實登名登記。
網店訂購：http://1worldsim.com/products/lucky2-esim-5region25gb
LuckySIM 3年 30GB + 2000分鐘 保留新香港電話號碼推介 (eSIM)
超平養號碼電話卡！提供長達3年有效期，加送30GB香港數據，附送香港號碼，因此需實名登記。
網店訂購：https://1worldsim.com/products/luckysim-esim-3years-30gb-keephknumber
官方授權代理步步網，優先發售各款LuckySIM及Lucky2的eSIM，價錢請參考訂購表格：https://forms.gle/Z2ZcysWePMatZmcc8