依靠Mastercard的互联网网关服务(MIGS)处理茬线支付的供应商应在每次交易发货之前对每个交易进行双重检查，独立安全研究员Yohanes Nugroho在MIGS协议中发现了一个明显的缺陷允许黑客欺骗支付系统，并且欺骗商家认为交易成功Yohanes Nugroho认为安全系统的验证协议存在严重的缺陷，而且Mastercard似乎完全忽视了这一问题

　　Yohanes Nugroho解释说：“这可以說是一个MIGS客户端错误，但是Mastercard选择的哈希方法允许这样做” “如果Mastercard选择加密相关数据，这个问题是不可能发生的”根据Nugroho的调查结果，狡猾的攻击者可以利用这个缺点在第三方中间支付服务中注入无效值，以便绕过Mastercard的系统直接将请求转交给供应商。

　　正如Yohanes Nugroho观察到的那樣交易是否成功的数据不仅没有被MIGS服务器进行验证，而且甚至没有到达商家服务器端这些请求仅在客户端进行检查。由于这些数据永遠不会到达Mastercard的服务器所以仍然容易受到欺骗。

　　这意味着如果成功，黑客将能够通过无效付款交易作为绝对合法的付款证明虽然商家仍然需要确认交易，但大多数商家在批准请求之前很少检查其银行帐户这正是为什么这个漏洞是如此令人担忧的原因。

　　对此萬事达卡对外通讯部门高级副总裁Seth Eisen对此事件发表声明：我们注意到，并且已经调查过这位研究者所描述的情况现在在我们自己的系统当Φ并不存在如他所述的问题，但我们确实检查到了一部分商户有可能因为配置错误，在一种潜在的可能性下令数据的传输受影响我们囸针对这一小部分可能受影响的商户，进行专门的培训和提供资源以将可能的损失降低到最小程度。