http://m.appledaily.com.tw/realtimenews/article/new/20170825/1189962/
（新增：二版影片）
曾騙過前總統陳水扁，還冒充頂新魏家少東申辦「黑卡」盜刷遭判刑、今年初又因假冒國泰金控千金，騙住5星級飯店遭法院重判1年10個月的騙徒黃照崗（24歲、又名黃琪），在交保期間竟然又假冒知名影星林青霞的助理，向澎湖喜來登等五星級飯店訂房索取六折折扣，還利用目前全球最流行Apple pay行動支付的交易漏洞，成功盜刷30多筆、約7萬元，造成澎湖喜來登飯店、蝦皮拍賣、誠品信義店等10多家商店被騙，黃琪盜刷的項目都用來購賣蘋果筆電、手機與高級化妝品等享樂。
刑事局指出，由於這是蘋果Apple pay行動支付今年3月29日在台上市以來，第一次遭人盜刷的案例，警方懷疑還有許多銀行被騙，但是擔心影響商譽不敢報案，許多銀行直到接獲警方通知才知Apple pay也有遭盜刷風險。
刑事局電偵大隊昨晨10時前往黃琪位於新北市蘆洲住處搜索，當黃嫌得知警方上門抓人，黃母先擋住大門不讓警方進入，黃嫌則立即躲進廁所內拿出手機刪除盜刷資料，警方在黃家搜出市價總值超過50萬元的高檔精品、化妝品、3C電子產品、行李箱，黃嫌否認盜刷，辯稱是經前男友等持卡人同意刷卡購物，此案警方另逮捕一名鍾姓（23歲）男子涉案，鍾嫌坦承所有盜刷犯行。
刑事局偵辦期間，發現多數受害銀行案發後不願報案，原因除了只有區區數萬元外，另也擔心Apple pay支付平台一旦爆發盜刷醜聞，將影響消費者對銀行電子交付的信心，也擔心遭美國《蘋果》公司取消手機刷卡的電子交易授權，最後選擇忍氣吞聲，至今只有2家銀行業者願意報案，報案損失金額只有7萬元。（突發中心劉文淵／台北報導）
出版08：46
更新15：37
https://technews.tw/2016/05/03/what-is-token-in-apple-pay/
根據那張圖，apple pay 是在哪個階段盜用的？
漏洞是在哪個環節呢？