虽然苹果公司推出的支付功能Apple Pay本身没有什么安全问题,但移动商务咨询公司Drop Labs表示,当用户将银行卡、信用卡添加到Apple Pay时,确认环节的安全性非常薄弱,很容易让用户上当受骗。
因为Touch ID的缘故,对用户来说是很安全的。但是用户将银行卡、信用卡添加到Apple Pay 时,银行会默认你就是这张卡的持有人,不允许未获得授权的用户将你的卡添加到其他手机上。虽然有些银行会通过安全移动应用来对这些操作进行检查和确认,但有些银行只是要求用户给呼叫中心拨打一个电话。那么只要黑客能够获得和银行卡或信用卡的相关信息,他们就很有可能通过银行的电话确认取得信任,这样他们就可以使用Apple Pay来进行欺诈性交易。
Drop Labs表示,如果想解决这个问题,只有银行完善这个程序,确保将银行卡/信用卡添加到Apple Pay的用户,是这张卡的真正持有人。