蘋果盜刷門新進(jìn)展文章列表:

• 1、多地蘋果手機(jī)用戶遭遇盜刷 專家建議解除免密支付
• 2、超700人蘋果ID被盜刷，蘋果：表示同情無法退款
• 3、啞巴吃黃連？中消協(xié)發(fā)話了：盜刷門這個(gè)鍋，蘋果必須背！
• 4、保潔員變身技術(shù)流破解蘋果賬戶，幾分鐘內(nèi)盜刷3000余元
• 5、大量蘋果ID被盜刷，疑黑客通過游戲幣洗錢

多地蘋果手機(jī)用戶遭遇盜刷 專家建議解除免密支付

最近一段時(shí)間，全國多地蘋果手機(jī)用戶反映他們在蘋果支付上遭遇了盜刷，少則幾百塊，多則上萬塊，涉及面很廣泛。而且盜刷涉及支付寶、微信和銀行卡等大家常用的移動支付工具。這究竟是怎么回事？

手機(jī)出現(xiàn)異常支付 6707元被盜刷

家在杭州的胡女士10月10日早晨在看手機(jī)的時(shí)候，忽然發(fā)現(xiàn)自己的手機(jī)支付出現(xiàn)異常，在沒有進(jìn)行任何操作的情況下，手機(jī)里面莫名出現(xiàn)了6707元的游戲支付信息。

浙江杭州 胡女士：10月10日早上7點(diǎn)多鐘的時(shí)候，自己玩手機(jī)，發(fā)現(xiàn)微信上的支付憑證有好多個(gè)付款方式，我就大概劃了一下，金額有3元、5塊、500元、1000元不等，看了一下自己的扣款，招商銀行里面也都是這樣子的記錄。都在蘋果app里消費(fèi)，大概都是購買游戲點(diǎn)券。

盜刷款項(xiàng)均為免密支付

原來胡女士的招商銀行信用卡被綁定在了微信支付上，而微信支付又綁定了在了蘋果支付上，并開通了免密支付功能。這幾筆款項(xiàng)都是通過免密支付支付出去的，胡女士意識到自己可能被盜刷了。

微信支付客服：訂單非被盜

她首先聯(lián)系了微信支付的客服，微信給出的回復(fù)是：已核實(shí)，訂單非被盜。于是，她又打電話給了招商銀行。

銀行客服：我看您這幾筆又是通過財(cái)付通的，相當(dāng)于微信上的一些快捷支付，那這樣就涉及到多個(gè)（平臺）。（我們）先跟微信、蘋果，還有銀聯(lián)這邊多個(gè)渠道都要做一些相關(guān)的了解，這個(gè)調(diào)查是需要一些時(shí)間的。

蘋果手機(jī)同樣被盜刷 平臺是支付寶

胡女士隨即報(bào)了警，警方稱將會展開調(diào)查。同樣的情況也發(fā)生在了浙江天臺的的奚女士身上，她是在10月9日下午被盜刷了3836元，這次被盜刷的平臺是支付寶。

浙江天臺 奚女士：就是蘋果商店里面，我的是（被）買了“王者榮耀”的游戲點(diǎn)券。從這一筆50元的開始到后面有三筆1000元的消費(fèi)，然后到有很多筆118元的消費(fèi)。3分鐘之內(nèi)大概刷了4000元，這些游戲我都沒玩過。

奚女士告訴記者，她僅有一臺iPhone手機(jī)，并沒有ipad設(shè)備，賬號和密碼更沒有告訴過其他人，奚女士斷定自己是被“盜刷”了。隨后奚女士首先向支付寶客服撥打了電話。

支付寶客服：蘋果id被盜的情況，支付寶是沒有辦法進(jìn)行處理的，只能聯(lián)系蘋果核實(shí)。

浙江天臺 奚女士：但是資金是從支付寶當(dāng)中流出去的，是不是？

支付寶客服：資金是從支付寶流出去是因?yàn)楫?dāng)時(shí)簽訂了免密代購協(xié)議，它（支付寶）是根據(jù)蘋果的支付指令作出的支付動作，不需要支付寶再次輸入密碼，因?yàn)楫?dāng)時(shí)簽約已經(jīng)成功了。但是蘋果是有自己的風(fēng)控系統(tǒng)的，如果是真的有蘋果id被盜情況，是要跟蘋果聯(lián)系核實(shí)的。

“蘋果ID被刷”QQ群 受害者遍布全國

在胡女士和奚女士的幫助下，記者加入了一個(gè)名為“蘋果ID被刷處理”的QQ群，由于1群500人已經(jīng)滿了，記者加入了2群。群里面全都是遭遇盜刷的受害者，從他們的昵稱可以看到，他們來自全國各地，被盜刷的金額大小不一，少則幾百，多則上萬。

里面大部分人都曾經(jīng)給微信、支付寶和相關(guān)銀行的客服熱線打過電話，得到的回復(fù)都差不多：要么是需要調(diào)查，要么建議聯(lián)系蘋果。

蘋果客服：我們公司判斷不退錢

在“蘋果ID被刷處理”的QQ群里，吉林的徐先生10月8日晚上一共被盜刷了2592元，為此他曾經(jīng)三次撥打了蘋果公司的客戶服務(wù)熱線，他為記者提供了三次的電話錄音。

吉林 徐先生：這么多賬號都被盜了。

蘋果公司客服：現(xiàn)在是我們公司做出的判斷不給您退錢。

吉林 徐先生：為什么不給我退錢？我的錢是通過你們蘋果公司的平臺丟失的。

蘋果公司客服：我們只能按照我們公司內(nèi)部的一些流程來處理?，F(xiàn)在得到的這個(gè)結(jié)果，我必須如實(shí)告知。

記者目前仍未得到蘋果公司回應(yīng)

為此，記者也專門聯(lián)系了蘋果公司，蘋果公司稱暫時(shí)還在調(diào)查，調(diào)查清楚之后會給媒體一個(gè)回復(fù)。截至到播出前，記者還沒有收到其回應(yīng)。

隨后記者聯(lián)系了網(wǎng)絡(luò)安全專家，專家認(rèn)為，iPhone用戶被盜刷原因有二，一是蘋果ID沒有開通雙重驗(yàn)證，致使賬號被盜；第二，受害用戶簽約過免密自動扣款協(xié)議。

解除免密支付 減少盜刷風(fēng)險(xiǎn)

那么，如何避免類似事情發(fā)生呢？本臺記者分別咨詢了中國銀聯(lián)、支付寶、和微信支付，如果您綁定了蘋果手機(jī)的移動支付功能，首先要解除免密支付或者調(diào)整免密額度以減少損失。

如果您還是不放心，那就解除與蘋果支付的綁定，或者更換支付密碼。

不過這也只是一個(gè)應(yīng)急、防范措施，既然有這么多人遭遇盜刷，相關(guān)部門、蘋果公司還是應(yīng)該盡快調(diào)查，給受害者一個(gè)說法。

超700人蘋果ID被盜刷，蘋果：表示同情無法退款

近日，有消息稱，全國各地的蘋果用戶曝ID賬號被盜刷，損失最高達(dá)十萬元。付費(fèi)項(xiàng)目多為游戲及蘋果賬號充值，蘋果公司對此表示同情卻無法退款。據(jù)了解盜刷者極可能是利用了手機(jī)綁定的支付平臺免密支付漏洞，大家平時(shí)一定要保護(hù)好自己的隱私安全。

有微博網(wǎng)友認(rèn)為，超700人蘋果ID被盜刷上熱搜了，這事其實(shí)每年都有，主要原因很簡單：賬號密碼被撞庫（多處使用同一賬號密碼某一處被泄露導(dǎo)致其他也淪陷） 沒開啟雙重認(rèn)證。免密支付不是主因，免密支付要建立在賬號安全的前提下才是方便的，不然就可能導(dǎo)致博文里面的結(jié)果。

對此，支付寶也表示無法理賠。平日里，我們應(yīng)該學(xué)會保護(hù)自身的隱私，不要讓黑客有機(jī)可乘。那么今天小編就來普及一下從哪些方面入手能更好的保護(hù)我們的手機(jī)不被入侵：①不要隨意點(diǎn)手機(jī)短信中的鏈接；②謹(jǐn)慎授予應(yīng)用“讀取定位信息”等權(quán)限；③火車票、登機(jī)牌、親人照片等，不要隨意曬……

來源：華商報(bào)、新浪網(wǎng)、梨視頻

啞巴吃黃連？中消協(xié)發(fā)話了：盜刷門這個(gè)鍋，蘋果必須背！

還記得前不久，鬧得沸沸揚(yáng)揚(yáng)的蘋果“盜刷門”事件嗎？

事情是這樣的，自9月份以來，全國各地有多位蘋果手機(jī)用戶反映，自己的蘋果ID被盜號，綁定的相應(yīng)支付平臺被用于扣款，最高損失已達(dá)上萬元。但隨后聯(lián)系蘋果官方，客服只能表示“同情”，提交退款申請也沒用，因?yàn)椤跋到y(tǒng)判定無法退款”。

所以，至少有近千位蘋果用戶眼睜睜地看著自己的錢被盜刷，而別無他法，面對蘋果“不賠償”的態(tài)度，還能怎么樣呢？很多人選擇了認(rèn)栽。

不過，蘋果“盜刷門”這件事情鬧得很大，還上了央視。有專家指出，蘋果被盜刷背后的原因在于用戶的個(gè)人信息數(shù)據(jù)遭到泄露，然后不法分子又利用了蘋果手機(jī)中的“免密支付”功能，從而讓用戶的錢“偷偷溜走”。

然而，像這種由于自己賬號被盜，在蘋果官方看來，那就是“賬號是你在管理，如果被盜了，用戶自己有一定責(zé)任，所以不會賠償?！边@么“拽”的態(tài)度還真沒誰了，一點(diǎn)也看不出，蘋果有哪里是在奉承“用戶至上”原則。

這不，中消協(xié)看不下去了。10月19日發(fā)文喊話蘋果，要求蘋果必須明確自身法律責(zé)任，切實(shí)保障消費(fèi)者支付安全。也就是說，蘋果不能推卸責(zé)任，該賠償?shù)囊欢ㄒr償！其中，像這種“免密支付”一定要充分告知用戶，并且將選擇權(quán)交給用戶！

一語激起千層浪！中消協(xié)的喊話又引發(fā)廣大網(wǎng)友的熱議，不少被盜刷的用戶紛紛點(diǎn)贊中消協(xié)此舉。不過，目前蘋果官方并沒有任何回應(yīng)，如果中消協(xié)的喊話能見效，那些損失錢財(cái)?shù)挠脩粢菜闶堑葋砹讼Ｍ?/p>

事實(shí)上，這不是中消協(xié)第一次喊話蘋果了?？梢?，蘋果并不是一如既往博得大家的喜歡，近年來的某些舉動“惹眾怒”，比如說“打賞抽成”、“逼你換電池”等等。如果再不好好經(jīng)營用戶，可能得等到“失民心”才知道后悔。

保潔員變身技術(shù)流破解蘋果賬戶，幾分鐘內(nèi)盜刷3000余元

新民晚報(bào)訊 （記者 李一能 通訊員 孫曉光）孫某是遼寧一家鋼廠的保潔員，通過“自學(xué)”竟然掌握了破解蘋果賬號的本事，盜用他人蘋果賬戶中的錢財(cái)購買虛擬產(chǎn)品。日前，孫某被上海市奉賢區(qū)人民檢察院批準(zhǔn)逮捕。

圖片來源：東方IC

2019年3月19日，家住奉賢的劉先生發(fā)現(xiàn)微信上連著有5筆扣款信息：前兩筆是在下午6時(shí)，分別為698元和1998元，五分鐘后又有三筆分別為198元、98元、50元扣款，五筆共3042元，但忙了一下午的劉先生根本沒有消費(fèi)過這五筆錢。通過查詢交易記錄，劉先生發(fā)現(xiàn)是自己的Apple ID(蘋果手機(jī)賬戶)付款購買了商品，聯(lián)系蘋果公司客服，被告知這5筆交易是購買了某網(wǎng)絡(luò)公司的虛擬產(chǎn)品。接著，劉先生又查看賬戶綁定的郵箱，收到蘋果公司的郵件提醒——該賬戶在一部Iphone6s Plus上登錄過。幾分鐘之后的郵件消費(fèi)賬單提示劉先生賬戶里的錢被“消費(fèi)”了，期間支付方式還被修改為免密支付。

劉先生立即到派出所報(bào)案，民警根據(jù)劉先生的郵件提醒，發(fā)現(xiàn)活動地址位于遼寧省某市的一部Iphone6s Plus登錄過劉先生的賬戶。經(jīng)偵查，犯罪嫌疑人孫某有重大作案嫌疑。2019年9月3日，在遼寧省警方的配合下，犯罪嫌疑人孫某被抓獲。

本職為當(dāng)?shù)劁撹F廠保潔員的孫某，之前雖有兼職開淘寶店賣游戲充值，就突然變身“技術(shù)流”能破譯手機(jī)賬號了？經(jīng)訊問，孫某在今年3月被友人拉入一個(gè)“游戲技術(shù)群”，3月18日突然有位網(wǎng)友入群并分享了一個(gè)“技術(shù)教程”，群中各位游戲達(dá)人便紛紛轉(zhuǎn)型為“技術(shù)流”——通過手機(jī)掃碼下載一個(gè)專業(yè)軟件，以代碼破譯賬號密碼，盜用賬戶消費(fèi)。群中有人不時(shí)發(fā)出幾段代碼，其他人就將這些代碼“認(rèn)領(lǐng)”，復(fù)制到自己安裝的軟件上“破譯”?！捌谱g”成功后，軟件會輸出一個(gè)蘋果賬號和密碼，“破譯者”使用的蘋果手機(jī)就會自動登錄該賬號?！坝行┵~號無法登錄，應(yīng)該是設(shè)置了防盜手段，一般外國的賬戶破譯成功率更高，國內(nèi)的賬戶成功率很低。” 孫某如是說，“破解過程很慢，我那兩天上午就開始了，到晚上10點(diǎn)左右才休息?！彼ㄟ^盜用劉先生的蘋果賬戶，用賬戶內(nèi)3042元資金五次購買游戲幣，購買成功后，孫某又以五五折的價(jià)格轉(zhuǎn)賣給專門收購游戲幣的群友。孫某通過破譯盜用兩個(gè)蘋果賬戶，其中劉先生賬戶3042元人民幣，另一外國賬戶4500美元尚待查證。

犯罪嫌疑人孫某以非法占有為目的，采用秘密手法，盜取公民私有財(cái)物，數(shù)額較大，其行為已觸犯《中華人民共和國刑法》，涉嫌盜竊罪。2019年9月27日，奉賢區(qū)人民檢察院依法對其批準(zhǔn)逮捕。

大量蘋果ID被盜刷，疑黑客通過游戲幣洗錢

蘋果產(chǎn)品，曾被不少人認(rèn)為是“最安全”的電子產(chǎn)品，但大量的盜刷事件開始讓“神話”蒙灰，涉及金額從幾百到上萬不等，多數(shù)投訴無法得到解決。

據(jù)不完全統(tǒng)計(jì)，蘋果ID被盜維權(quán)QQ群不低于20個(gè)，滿500人群不低于3個(gè)；微博上“超700人蘋果ID被盜刷”話題閱讀量超3061萬，超過3609條帖子討論，單條熱門微博下留言超2610條。

用戶來不及改密碼，黑客就登錄盜刷

10月9日, 袁先生陸續(xù)收到幾封蘋果發(fā)來的郵件和微信支付信息：

20：58，收到“您的Apple ID被用于在iPad上登錄iCloud”的郵件；

21：26，收到“您已為Apple ID啟用雙重認(rèn)證”的郵件；

21：33開始被對方連續(xù)盜刷5筆，合計(jì)4310元，全部充值到了一個(gè)名為“遠(yuǎn)征手游-無兄弟，不遠(yuǎn)征”的游戲平臺中。

“有收到郵件提醒，但根本沒時(shí)間改密碼，馬上就被刷走了，而且變更郵件和微信支付提醒幾乎是同時(shí)收到，還有什么用？”袁先生向本刊抱怨道，“21點(diǎn)57分我就取消了對方設(shè)置的雙重驗(yàn)證，還看到了‘他’的號碼，黑龍江的，打過去通了沒人接?！?/p>

大多數(shù)消費(fèi)者被盜刷的經(jīng)過與袁先生相似，不少人綁定的是網(wǎng)易郵箱、QQ郵箱，且未給郵箱設(shè)置來信提醒，也沒有看郵箱的習(xí)慣，收到支付信息才意識到被盜刷充值了游戲點(diǎn)券、元寶、鉆石、魔石等。

盜刷維權(quán)進(jìn)展：大多數(shù)不成功，少數(shù)退全額

500人維權(quán)QQ群里，不斷有人發(fā)來收到蘋果工程部的回復(fù)以及申請退款審核通過的消息，有些用戶退了全款，也有人只退了一部分，他們分享成功經(jīng)驗(yàn)，"找蘋果高級客服，一個(gè)不行多換幾個(gè)"。但絕大數(shù)人一分錢都沒退，"客服說沒有辦法，系統(tǒng)退不了。"同樣是被盜刷，為何有的人沒退呢？不少消費(fèi)者嘗試聯(lián)系消協(xié)，工商，甚至報(bào)警，希望得到一個(gè)公平的解決，"再也不用蘋果了"不止一個(gè)人在群里吐槽到。

盜刷金額流向游戲平臺，圈內(nèi)人：或通過游戲幣“洗錢”

維權(quán)群的群主告訴本刊，自9月5日建群，群友反映被盜刷的錢多數(shù)被充值到各類游戲平臺。拒不完全統(tǒng)計(jì)，被盜刷充值的游戲有騰訊的王者榮耀、奇跡：覺醒、斗破蒼穹：斗帝之路，37游戲的大天使之劍H5-奇跡MU正版授權(quán)，游族的少年三國志-全新武將登場、西游女兒國-修仙角色扮演仙俠手游、天使紀(jì)元，網(wǎng)易的狼人殺，天晴數(shù)碼的魔域口袋版，北京易通幻龍的魔力寶貝，冰川的遠(yuǎn)征手游，捕魚歡樂頌，NBA籃球大師，刀劍斗神傳等等。

以王者榮耀為例，黑客使用消費(fèi)者的 Apple ID 在游戲內(nèi)購買大量點(diǎn)券（人民幣1塊錢購10點(diǎn)券），則可用點(diǎn)券在游戲內(nèi)兌換皮膚、積分等虛擬物品。一位資深游戲玩家大波告訴本刊，如果想要便宜購買游戲裝備，不少人會通過淘寶、天貓和交易貓等平臺，以及私下互加好友通過微信、支付寶進(jìn)行交易。比如1688點(diǎn)券的王者榮耀皮膚，淘寶上65折，110元左右能買到，私底交易則是自行談價(jià)?！氨阋说L(fēng)險(xiǎn)大，私下交易并不安全。賣家都會說自己來自正規(guī)渠道，可誰知道呢？”

黑客是否會利用游戲中的裝備來“銷贓”，一位游戲圈內(nèi)人接受本刊采訪時(shí)表示，不排除個(gè)人或團(tuán)伙作案。越熱門的游戲越好賺，想要把游戲中的虛擬金幣轉(zhuǎn)出去有幾種方式，一種是通過幣商將游戲幣批量倒手換成人民幣，另一種是賣給個(gè)人用戶。一線游戲廠商不太可能會通過盜刷的方式來刷流水，廠商常通過與游戲渠道和公會合作返現(xiàn)，或促銷禮包等方式促使玩家充錢。一般來說，廠商是會重點(diǎn)打擊盜刷以及幣商行為。

黑市賣的游戲幣價(jià)格

閑魚二手平臺招點(diǎn)券代理的信息

針對近期Apple ID被大量盜刷充值游戲幣的現(xiàn)象，騰訊相關(guān)負(fù)責(zé)人接受《消費(fèi)者報(bào)道》采訪時(shí)表示，類似盜刷風(fēng)險(xiǎn)主要在支付環(huán)節(jié)中，騰訊游戲作為產(chǎn)品運(yùn)營方，一貫積極打擊類似違法行為，涉嫌犯罪的，我們會進(jìn)行刑事舉報(bào)，并配合警方展開調(diào)查。

賬號泄露責(zé)任在誰？商業(yè)公司不該甩鍋給用戶

蘋果大批量賬號密碼被盜，不免讓人聯(lián)想到諸如CSDN、網(wǎng)易郵箱、B站、攜程、漢庭等大量平臺曾被曝光疑似脫庫。一位IT技術(shù)人士向本刊分析，當(dāng)用戶資料被泄露，黑客則可能對Apple ID進(jìn)行撞庫，若之前同樣的賬號登錄過被脫庫的網(wǎng)站，而剛好用戶的Apple ID也是用該郵箱注冊的密碼一樣，且未開通蘋果的雙重驗(yàn)證，黑客則能輕易登錄消費(fèi)了。

中國人對賬號密碼的保護(hù)不夠敏感，是一夜之間進(jìn)入互聯(lián)網(wǎng)時(shí)代，又是一夜之間進(jìn)入移動互聯(lián)網(wǎng)時(shí)代，大多數(shù)中國用戶都沒有自己的郵箱，且沒有廣泛使用郵箱的習(xí)慣。像中國用戶常用的微信、QQ，被異地登錄時(shí)會有信息及時(shí)彈出，而蘋果賬號被盜后，大量消費(fèi)者反映“注冊蘋果ID的郵箱難得上一次，看到支付信息提醒才發(fā)現(xiàn)自己被盜刷了。”

用戶信息泄露源頭，黑客盜竊、免密支付漏洞……蘋果ID被盜刷的責(zé)任鏈條很長。但用戶是無辜的，沒有主動設(shè)置“雙重驗(yàn)證”亦是企業(yè)未積極提示的后果。本刊認(rèn)為，商業(yè)公司不能把所有的問題甩給用戶，無論是蘋果、支付寶、微信等商業(yè)公司都應(yīng)該承擔(dān)起相關(guān)責(zé)任。當(dāng)大量用戶反映被盜刷，蘋果公司作為一個(gè)世界最具價(jià)值品牌之一的商業(yè)巨頭卻遲遲沒有行動，是一種極度不負(fù)責(zé)任的行為。蘋果公司完全可以優(yōu)先對異地IP登錄、用戶歷史行為甄別加一層檢驗(yàn)，緩沖保護(hù)未開啟雙重驗(yàn)證的消費(fèi)者，增加盜刷的難度。

被盜刷后向蘋果申請撤銷交易失?。ㄏM(fèi)者供圖）

消費(fèi)提醒

為了賬號的安全，本刊建議消費(fèi)者為自己及親朋好友的蘋果電子設(shè)備開啟雙重驗(yàn)證，開啟后，黑客即使盜取了您的賬號密碼，也還要通過密碼以及受信任設(shè)備或受信任電話號碼才能登錄。

1. 蘋果手機(jī)/電腦/iPad—設(shè)置—個(gè)人頭像—密碼與安全性—開啟雙重認(rèn)證；

2. 裝有 OS X El Capitan 或更高版本的 Mac—菜單—系統(tǒng)偏好設(shè)置—iCloud—帳戶詳細(xì)信息；

10月10日，支付寶亦在微博發(fā)布了“關(guān)于蘋果手機(jī)的安全提示”：支付寶用戶可以單獨(dú)給支付寶用戶可以單獨(dú)給 Apple ID 設(shè)置免密支付限額，進(jìn)入支付寶 App，點(diǎn)擊【我的】-【設(shè)置】-【支付設(shè)置】-【免密支付/自動扣款】-【App Store，Apple Music & iCloud】-【安全月限額】設(shè)定符合自己安全預(yù)期的月度限額。