关于近期Anycard兑换的礼品卡余额丢失的情况报告

事件经过

2024年11月16日, 我以88折的价格, 卖给微信交易群中的一位顾客10张100面额的Home Depot, 由Anycard兑换而来.

2025年3月8日, 我收到客户的反馈, 说其中一部分卡用不了了. 因为我是知道这里没有转卖或者自用的情况, 我让客户查询一下是不是之前用过忘记了. 同时我也开始留意相关信息.

2025年5月8日, 客户经过严谨的查询后, 确认了是我发出的Home Depot卡未经使用便余额归零. 我也承认了这个事实并承诺客户会向Anycard投诉并要求补发新的礼品卡.

事件分析

2025年3月起, 我开始留意Anycard余额丢失相关的信息, 确实在讨论微信群中有不少人反馈它们的Home Depot卡余额丢失了. 起初大家去Anycard找回还给补发, 后期Anycard发现余额丢失的卡太多了, 开始了拖延战术, 有很多人并没有收到补发的礼品卡.

由于Anycard所有的卡查询链接均为统一的https://anycard.ca/egiftview/?c=xxx&id=yyy ,
其中xxx部分即为明文卡号, yyy部分为订单号, 用户无需登陆即可查看卡号及二维码等信息. 初步怀疑是网站被黑客摸清了规律后批量爬取了卡号信息并盗用.

在2025年5月左右, Anycard终于增加了必须登陆账号信息才可以查看卡号及二维码等信息, 算是暂时堵住了漏洞.

至于为什么被盗的大部分是Home Depot卡, 可能因为Home Depot是Anycard可兑换卡中价值较高且兑换量大的卡. 暂未有Anycard其他卡种被盗的report. 同时亦未有Anycard账户中未兑换的余额被盗换的report.

事件总结

对加拿大的礼品卡保持零信任

以我有限的两年全职礼品卡Dealer的经验来看, 加拿大不存在绝对安全的礼品卡. 或许Shoppers礼品卡这种必须卡号和密码同时输入的卡来说, 安全性相对高, 但这种使用模式在加拿大也是凤毛麟角. 绝大部分的礼品卡密码仅在线上查询余额时起作用, 使用的时候无需输入.

为了防止被盗用, 甚至一部分加拿大加油礼品卡比如Shell/Chevron“进化”到了没有条码二维码, 仅线下刷磁条才能用的模式.

所以一定要清楚地意识到, 加拿大不存在绝对安全的礼品卡. 礼品卡作为不记名卡, 谁能成功用掉就是谁的, 不像是信用卡还可以声明盗刷要回损失.

不要屯积礼品卡

仅在立刻有需求的时候才购买礼品卡, 不要贪图10%的小利损失了全部的本金. 我们这些微信交易群里面的华人Dealer, 效率已经高到了可以在1小时之内满足你的常见需求, 而且我们也担心出现Anycard这种非买卖卡双方, 而是平台责任的问题.

真的有好的折扣而又没有需求的时候, 去交易群把礼品卡换成可靠的钱存起来, 等什么时候有需求了再去交易群买回去.

“夜长梦多”, 如果非要屯礼品卡的话, 我觉得可以接受的时间是3天, 比较合理的金额是500/1000加币.

交易后立刻检查礼品卡余额

毕竟卖家也有发错的可能而且概率并不小.

对Anycard平台保持怀疑

毕竟我们也无法判断到底是黑客盗刷还是监守自盗还是什么, 所以只能对Anycard平台保持怀疑, 交易的时候一定要询问卖家是否通过Anycard兑换, 并自行判断风险.

关于明明是全职礼品卡Dealer却被迫做起了反诈宣传这件事