楼主描述得比较简略，建议说说他的 Apple ID 之前做了什么安全措施（有没有开两步验证，是不是有多个互联网账户用同样密码的习惯，Apple ID 绑定的邮箱用的什么密码等等）

目前的描述感觉像是几乎所有的基本安全措施都没做然后直接被盗号了……我记得现在 Apple ID 注册会默认开两步验证，所以所有安全措施都不做这种事好像也挺不常见的

再提一个可能的保护错说，如果在付款之前能发现 Apple ID 被盗了，银行卡赶紧锁卡

@mschultz #1 这理论上是一个非常通用、开放的方案，因为就是纯文本。
但我想现实是 (1) 有时候有的人提到扫码第一反应可能是打开微信，这不能强求 (2) 除了 iOS 自带相机之外，我不太清楚其他扫码相机对 VCARD 格式的文本支持如何。

这样你就需要考虑借助在线服务了，类似 #2 楼说的。


当然，我倒是见过，香港这边的某家银行客户经理是直接把这种 VCARD 文本直接转的二维码印在名片上的。说明这个方案还是有人用的。而且如果结构简单，比如只有姓名、电话、邮箱，用微信扫码也是能直接识别成联系人的。

网页：草料二维码 https://cli.im
命令行工具：qrencode

以上这些都是将任意字符串转换成二维码的工具。要让别人扫一下自动显示特定的格式，还需要你的文字本身有特定格式。比如 VCARD 格式，转换成二维码之后，用 [ iOS 自带相机] 就可以扫，自动识别联系人。

微信扫描的话，呵呵。微信的扫码功能对于 VCARD 的支持是半残的，只能识别出结构非常非常非常简单的二维码。

你可以试下：

https://i.imgur.com/Lops9e8.png

@txydhr #39 我知道，你好像没理解我的意思。这些讨论从来都没涉及外区 ID 绑卡的问题，仅讨论官网买礼品卡的问题。而且也不是在讨论发卡国家地区的问题。
我的意思是，见过几个帖子都说在官网买礼品卡需要 [外币信用卡] ，但我的经验是完全可以使用银联 [人民币单币卡] 。

@mschultz #11 中国大陆发行的银联人民币单币信用卡

@Master1993 #5 好奇问一下，你们在美国官网买礼品卡的时候都必须用外币卡吗？
为什么我可以用国内发行的银联信用卡（具体来说是招行 62 开头的 YOUNG 卡信用卡），指导朋友用同样的方式也没有遇到障碍。但是似乎有朋友付款的时候就是不显示银联卡？很奇怪
参考这个贴 #17 楼之后的讨论： https://www.v2ex.com/t/737671

所以楼主问题的答案是不能，但原因是你用的银行卡的发行地区不对，而不是因为 Apple Pay 只能购买实体商品。
如果你绑定 Apple Pay 的是美国卡，理论上确实可以：
https://www.cultofmac.com/625388/how-to-use-apple-pay-for-app-store-itunes-music/

@testver #11 怎么说呢…… 至少港区的 Apple ID 是可以「绑定港区信用卡后，Link 这张卡到 Apple Pay 的同一张卡」的。

这时候还真是显示「 Apple Pay 」为 Apple ID 的支付方式。效果如下：

https://i.imgur.com/lAIr30N.png

但是话说回来，#10 的说法虽然有道理，但是这对使用外区的广大中国内地用户也没啥参考价值。毕竟你都有国外的卡了，最后 link 不 link Apple Pay 也不重要了😂

@kokomo #30 是银联信用卡还是银联储蓄卡？ （我不确定和这个有没有关系

@kokomo #28 确实，我刚才在我中国区 Apple ID 里添加了银联卡 和 支付宝 2 种支付方式，然后在美国官网登录付款时确实只显示了银联卡，没有支付宝。在此更正一下 #7 的说法。
你现在成功了吗？

@kokomo 是在这里购买吗？
https://www.apple.com/shop/buy-giftcard/giftcard

@kokomo 在哪一步卡住了呢

@miyuki #4 interesting，屏蔽 smtp 的机场我见过几家，但屏蔽 imap 的还真是头一回见😂

@kokomo #9 之前的订单截图为证。

https://i.imgur.com/nkEMnYVl.png

https://i.imgur.com/a4ykzxil.png

@kokomo #9 确定可以，我自己付款过，也指导别人付款过。没什么特别的流程啊，就在官网 apple.com 购买 apple gift card，填好邮箱和金额之后，下一步不就是付款嘛，付款的时候可以登录 Apple ID 也可以游客付款，你登录自己的国区 Apple ID 就可以了啊。
我国区 ID 绑定的中国银联卡，付款 10 美元，银联直接转换扣款 66.xx 块人民币，方便快捷。

@xiyoulzl 美区官网的礼品卡，在结算时，甚至可以用国区 ID 登录并用绑定的支付方式（银联卡、支付宝）支付。

@z0wjqnxi 如果是中国，地铁显然不可能； NFC 版的目前我确定可以刷 iPhone （例如在 iPhone 上登录 Google 账号，二步验证的时候，把 Yubikey 在 iPhone 背部上方碰一下就行～）

我用的 YubiKey 5 NFC，除了没有 USB-C 和 Lightning 口，应该是目前最全功能的版本。

主要用的功能有：
- 主流网站的 2 步验证，其中只有微软账号支持 FIDO2 passwordless 登录
- 存了 GPG 的三个 subkeys
- 一个很长的复杂静态密码
- macOS 下使用 PIV

上面这些具体功能的体验其实没什么可说的。
还有一个最大的体验就是，生活中常常绞尽脑汁想「我这个 YubiKey 怎么才算被好好利用了😂」
因为大部分场景真的就只是一种个人精神的快感，实际上就算没有 YubiKey 我也不见得面临什么实质性的安全威胁啊，而且身边圈子里真的基本用不到 GPG
会给自己加戏，幻想警察叔叔上门了我会怎么保护销毁自己密钥