iPhone用户被盗刷是怎么回事?近日,全国各地的苹果手机用户投诉自己的苹果ID被盗号,绑定的相应支付平台被扣款。这到底是为什么呢?如何避免账号被盗刷,下面就和小编一起来看看事件详情吧。
事件详情
前天,“超700人苹果ID被盗刷”登上了微博热搜。不少苹果用户称自己的ID账号被盗,所绑定的支付平台被扣款,损失最高达10万元,盗刷者极有可能是利用了手机绑定的支付平台免密支付漏洞。付费项目多为游戏及苹果账号充值或者用户曾使用过免密支付或自动扣款的订阅服务,大部分被盗刷的情况发生在今年9月份。
有用户曾多次联系苹果官方客服,对方除了表示“同情”,就是在提交系统审核后告知其无法退款。该用户转而向上海消费者保护委员会请求协助申诉,苹果方面回复依然是“系统判定无法退款”。
盗刷者或利用免密支付
目前,苹果手机提供的付款方式包括支付宝、微信支付、银行卡、快捷支付等。而支付宝的免密支付是指,在特定场景下,在预设额度内,使用支付宝付款每笔付款无需输入密码,即可完成交易。
在上述安全专家看来,除非破案,否则消费者很难得到赔偿。免密支付虽然方便,但一次授权同意后,就持续生效,还是有风险的。他建议用户应该立刻开通App ID的双重验证保护,防止账号再次被盗;立刻关闭App Store使用免密支付,不管这个免密支付关联的是银行卡、微信,还是支付宝。
虽然苹果盗刷问题此前也发生过,但今年8月和9月明显增多。据上述安全专家推测:“可能有大规模撞库、洗号攻击出现。而签约免密自动扣款协议是跟App ID绑定的,就算换了设备登录,绑定关系依然有效,因此资金可能被盗刷。尤其是游戏充值渠道,历来都是黑产最爱的洗钱渠道。”
支付宝回应
昨天,支付宝微博官方发布《关于苹果手机的安全提示》,称监测到部分苹果用户的ID被盗,由此带来相关ID绑定的支付工具遭到资金损失。支付宝表示,目前已经多次联系苹果公司并推动其尽快定位被盗原因,提升安全防范水平,并彻底解决用户权益损失的问题,苹果公司回复已经在积极解决。
同时,支付宝提醒用户,在苹果公司没有完全解决上述问题之前,无论Apple ID绑定了哪种支付方式(包括支付宝、微信支付或信用卡)都可能出现资金损失风险。用户在确保方便的前提下,可以选择调低苹果支付的免密支付额度以最大限度保护支付宝账户的资金安全。支付宝还表示,用户若发现自己的苹果支付账号出现异常,可通过苹果公司官方客服电话40006668800进行反馈。