帽之岛 | Hat's Land

切换亮色/暗色主题

发布时间：2024-09-30 20:20
最后编辑：2024-10-15 16:30
全文大约 3808 字（读完需 13 分钟）
标签：
网络安全金融事故数据泄露美团金融信用卡泄露

美团信用卡数据泄露传闻：分析与观点 ​

美团旗下金融平台近期疑似发生重大信用卡数据泄露事件，可能影响所有 境外发行 的 Visa/MasterCard/DinersClub/UnionPay 信用卡，可能导致盗刷风险。

为了避免不必要的影响，本文章将以 某团 代称涉及风波的公司。

由于 美团 在国内开始公关封杀此信息，为防止热度下降，故本博客不再通过 某团 规避关键词检索。

本文关键词：美团金融 美团信用卡泄露 美团信用卡数据泄露 钱袋宝 美团 cvv 泄露 信用卡信息泄露 美团银行卡盗刷 美团脱库 某团信用卡泄露

本文目录

YXJjaGl2ZXMvc2VjdXJpdHkvc2ltcGxlLWV4cGxhbmF0aW9uLW9mLXNzNy1hdHRhY2tzIHwgIE1lbnU

本文配图

美团信用卡数据泄露传闻：分析与观点 配图

MjAyNC1tb3V0dWFuLWNyZWRpdC1jYXJkLWRhdGEtYnJlYWNoIHwgYmFubmVyIHwgMjAyNC0wOS0zMCAyMDoyMDo0MQ

事件概述 ​

根据未经证实的消息来源，美团极有可能于近期被脱库了用户的 信用卡三要素 (信用卡号、有效期、CVV) 数据。

这次泄露可能影响到所有在美团账号下绑定的、没有强制 3DS 验证的信用卡，主要包括 Visa 和 MasterCard（不包含国内银联），详见 影响范围。

案例时间线 (实时更新) ​

# 事件ID: fiBNYXN0ZXIg5pyA5ZCO5pu05paw5LqOIDEwLTA4IDE2OjMw

以下是本博客（www.hats-land.com）根据多方线索整理的事件时间线，仅供参考 (时区均为 UTC+8)：

⚠️ 风险警告 (最后更新于 10-15 16:30)

  • 2024-10-15 16:30 更新：

据群友 DP，其在10月6号在美团绑定了一张 wise 信用卡，到了第二天 (10月7号) 开始就一直遭到 #盗刷，截止到 10月12号，其仅绑定在美团的信用卡被盗刷了 100 多次（笔者已根据截图确认真实性）。

  • 2024-10-02 21:15 更新：

美团已经在小红书、微信公众号等国内平台开始公关此次数据泄露事件，表现为删帖和投诉举报，开始大举进行 #捂嘴行动。

治不了问题还治不了问题提出的人？

  • 2024-10-01 14:15 更新 (感谢群友 DP)：

有一些群友提供重要线索：“其实美团付款弹窗要求输 CVV 时可以随便填写，最后还是会通过验证”，笔者认为美团很有可能确实 以某种方式存储了 CVV 信息。

  • 2024-10-01 10:15 更新 (感谢群友 DP)：

暂未收到满足 “仅绑定信用卡，但从未在美团消费过” 条件的相关反馈，笔者推测有可能与消费行为有关。

  • 2024-10-01 09:28 更新：

有许多持有 HSBC (汇丰银行) 信用卡的群友反馈 “汇丰已根据应急预案，将有本次事件涉及支付网关交易的信用卡进行 #锁卡 处理”，笔者在此必须表扬一下 HSBC 的应急预案能力。

  • 2024-09-30 21:45 更新：

有大约十位以上的群友反馈 其绑定在美团的 V/M 信用卡 被从来未接触过的支付网关预授权，疑似料商 #测活

  • 2024-09-30 17:30 更新：

已有部分群友反馈 其绑定在美团的 V/M 信用卡已被 #盗刷，但是暂未引起注意。

  • 2024-09-30 12:24:14 更新： (感谢评论区 #1 的 DP)

收到银行邮件通知，该卡被名为 “AIRTECH INTERNATIONAL” 的机构消费，消费金额 0.00 USD，因为疑似 #测活 触发银行风控被自动 #锁卡。

  • 2024-08-06 更新： (感谢评论区 #1 的 DP)

在美团绑定境外银行发行的 MasterCard 并用其下单，账单上收款机构为 "Meituan BeiJing CN"。后于8月中旬从美团支付解绑并删除该卡。

泄露信息范围 ​

据报道，此次泄露的信息可能包括：

  • 信用卡卡号 (明文/弱加密方式存储)
  • 有效期 (明文/弱加密方式存储)
  • CVV 安全码 (有较大概率泄露，但是 未经证实，已 间接证实)

影响范围 ​

受影响 ​

⚠️ 提醒

如果您的美团账号下直接绑定了以下卡组织的信用卡：

  • 非国内发行的 Visa / MasterCard
  • 银联国际 (UPI)
  • DinersClub (Discover)

那么代表 您现在非常危险，请立即对受影响卡片进行冻结、补卡操作，详见 应对措施 一节。

未受影响 ​

满足以下任一条件即表示您展示不受此次泄露的影响。

  1. 第三方支付渠道

平时使用微信支付、支付宝、云闪付等第三方支付渠道，没有在美团中绑定过银行卡。

  1. 银行账号快速绑卡

通过 “合作银行快速绑卡” 通道绑定的信用卡，数据并不存储在美团服务器，所以仍然安全。

  1. AMEx (美国运通) 信用卡

美团到 4202 年了还不支持绑定 AMEx，所以完全不受影响，高下立判（

  1. 由国内发行的信用卡

由于国内政策要求，国内银行发行的银联、Master Card/Visa 信用卡，均默认开启强制 3DS 验证，故不受影响。

注意: 银联国际 (UPI) 并没有强制 3DS 验证，所以仍然可能受影响！

应对措施 ​

如果您疑似在影响范围内，强烈建议采取以下措施：

  1. 立即解绑所有在美团绑定的外卡，防止被二次泄露。
  2. 对可能受影响的信用卡进行 锁卡 或 换卡 处理。
  3. 仔细检查信用卡的消费记录，如发现异常消费，及时向发卡行提出争议以挽回损失。
  4. 也可以向银行申请对信用卡启用强制 3DS 验证。

舆论环境 ​

截至发稿时，此消息的准确性尚未得到完全确认。美团金融的相关部门尚未就此事发表官方声明。

开始捂嘴 ​

于 10 月 2 日，美团在国内各社交平台开始删帖公关，企图降低热度冷处理。

而美团没有就此事发布公告回应，反倒开始在各国内平台大举公关捂嘴，间接坐实了存储 CVV 的传言，不打自招了。

建议用户持续关注国内关于美团、美团金融、钱袋宝（美团全资持牌机构）的相关舆论环境及官方的事件通报。如果事件未得到充分重视，可能会影响到后续的处理结果，损害您的个人权益。

名词解释 ​

3DS ​

3DS，全称 3-D Secure，由 Visa 和 Mastercard 共同开发的一种两步验证标准。

卡料 ​

黑产名词，指从各种非法渠道（如数据泄露、钓鱼网站、木马软件）收购来的一份包含 "卡号 有效期 CVV 姓名 地址" 等信息的清单，通过测活手段后进行盗刷。

测活 ​

（也称为"验卡"或"探卡"），指黑产利用一些风控不高的支付网关对 “卡料” 进行预授权、小额消费 (0.1~2 usd 不等)，以确认信用卡可用，以便进行下一步大额盗刷。

盗刷 ​

整个黑色产业链条的最后一步，黑产通过不支持 3DS 的支付网关进行大额消费，随后使用各种成熟的洗钱手段对资金洗白。

锁卡 ​

又称冻结、封卡，指暂时冻结所有与特定信用卡的交易，只入不出。

补卡 ​

又称 “挂失卡片”、换卡，本是针对用户丢卡的情况而设定的机制，银行收取部分手续费后重新发行一张新的 卡号（可能不变）、有效期、CVV 信用卡。

历史文件 ​

又到了最爱的历史文件环节（）

2022 年钱袋宝（美团全资持牌机构）被罚款 1165 万元

2022年9月13日 中国人民银行营业管理部近日披露的行政处罚信息显示，北京钱袋宝支付技术有限公司（以下简称“钱袋宝”）因存在“与身份不明的客户进行交易或为其提供服务”等多项违法行为，被中国人民银行营业管理部警告，并处罚款 1165 万元。

具体来看，钱袋宝共涉及17项违法行为：

  1. 上传交易信息错误，未落实交易信息真实、完整、可追溯的要求；

  2. 未严格落实客户身份实名制审核要求，未按规定留存客户身份证件；

  3. 未严格落实客户身份实名制要求，未按规定开展法人开户意愿核实工作；

  4. 未按规定留存入网资料；

  5. 违规设置收单结算账户；

  6. 服务协议制定不规范；

  7. 违规进行非同名账户资金划转；

  8. 为金融企业或从事金融业务的企业开立支付账户；

  9. 未将支付服务协议格式条款进行备案；

  10. 未按照规定履行客户身份识别义务；

  11. 与身份不明的客户进行交易或为其提供服务；

  12. 未按照规定报送可疑交易报告；

  13. 未按规定履行客户资料和交易记录保存义务；

  14. 侵犯金融消费者个人信息安全；

  15. 未按规定使用格式合同；

  16. 未及时、真实、准确、全面地向金融消费者披露与其自身权益有重大关系的重要内容；

  17. 利用技术手段、优势地位，变相强制金融消费者接受金融产品或者服务。

MjAyMiDlubTpkrHooovlrp3vvIjmn5Dlm6LlhajotYTmjIHniYzmnLrmnoTvvInooqvnvZrmrL4gMTE2NSDkuIflhYMgfCBoYXRzLWxhbmQuY29tIHJlZmVyZW5jZQ

本文最后更新时间：2024-10-01 08:45, UTC+8

欢迎收藏本页面或者 订阅 Telegram 频道 以持续关注更多更新。

版权声明 ​

本文经授权同意转载至以下平台，您可以自由转载，但请务必保留本文链接。

平台ID链接
Telegram (首发)@affyes传送门
cs
Copyright (c) Hat's Blog www.hats-land.com
Released Date @ 2024-09-30
GPG Signature: 'https://www.hats-land.com/gpg-public.txt' (F166C5F4F897B96A07390B8574E3D911A0E70FEC)

// -----BEGIN PGP MESSAGE-----
// hF4DYvdQZ6S+TycSAQdAG2QQja2RmdDNE6ZRd0tKy7EA2MIkLxPz1xyo9LHe9hkw
// YOqUiYjD6mTMVES0odVAp1V69hCbfYfxxTgOyg+fv1qfNnIuitA+sge43ofNCt1O
// 1MBvAQkCEBMQiHKVZ83MkgswRdrlA9QG7nL/odIOV8fCiVlT62uRsjcZxRPsqb5F
// U0nZ7m2h4Bs6o4ZsZdeYA/WhnCg8TwuLiHe8I4IA7McVyI9on9I839N0FzZqaG7l
// BM3kUe+qVPBqkzm9el0+ncqXZym3WEA0dLJEHpLUPTBOQ0Yj2R/Pf5OOo4t1DLUA
// mFlcO/a8VZtO1da4IOUIIxnqjOvI4uGDY6H6ed0Zj10Yx0uRDpIaCykOC3PAV72E
// cCJmGKQN1LakFYTG40vJUaPtRh/3CjJ0O4eno5x/NffQHdFgovTjUl4JSsrtubE7
// Wo421pvN4cWPl/c9t/sNGe2KCy8o/c+wIaVV0alf2b7yV+6E1tQhwWtUONYhw7Eg
// R6Re6TQjWwujH6JHn/fEXYcR
// =DAE3
// -----END PGP MESSAGE-----