万事达卡系统存在严重缺陷，允许黑客通过无效付款手段欺骗商家支付成功

据外媒报道，依靠万事达卡互联网网关服务（ MIGS ）处理在线支付的供应商，应在每次交易发货之前对每个交易进行双重检查，因为安全研究人员 Yohanes Nugroho 近期在 MIGS 协议中发现了一处明显漏洞，允许黑客通过无效付款手段欺骗支付系统并误导商家认为交易成功。

Yohanes Nugroho 认为安全系统的验证协议存在严重缺陷，而万事达卡（Mastercard）似乎完全忽视了这一问题。Yohanes Nugroho 解释说：“这可以说是一个 MIGS 客户端错误，但是 Mastercard 选择的哈希方法允许这样做。如果 Mastercard 选择加密相关数据，这个问题是不可能发生的 ”。

根据 Nugroho 的调查结果，狡猾的攻击者可以利用这个缺点，在第三方中间支付服务中注入无效值，以便绕过 Mastercard 的系统，直接将请求转交给供应商。