摘要:近期,全国多个地区的苹果手机用户反映,他们在苹果手机支付上遭遇了盗刷。目前,了解到全国被盗刷苹果手机用户预计已超过700人。一向给用户安全体验较高,宣称不易被病毒入侵的苹果系统,为什么会爆发用户信息集体被盗的安全事件呢? 近日,苹果用户账户出现集体被盗刷的情况,受害人分布在江苏、山东、上海、北京等多地,数量预计超过700人。根据初步调查了解到,此次大面积盗刷和苹果及支付宝开通的“免密支付”功能有着密切的关联。 家在杭州的胡女士:“10月10日早上7点多钟的时候自己玩手机,发现微信上的支付凭证有好多个付款方式,我就大概划了一下金额有3块5块到500、600到1000不等。我就看了一下自己的扣款,招商银行里面也都是这样子的记录,都在苹果app里消费,大概都是购买游戏点券。”原来胡女士的招商银行信用卡被绑定在了微信支付上,而微信支付又绑定了在了苹果支付上,并开通了免密支付功能。这几笔款项都是通过免密支付支付出去的,胡女士意识到自己可能被盗刷了。 北京的吴女士:“9月29号突然收到了银行发来的提示短信,告知其账户出现安全原因暂被管控。打开支付宝后发现,短短6分钟就出现了20笔消费,总金额超过5000多元。”刚开始吴女士以为是支付宝账户被盗,给支付宝客服打过电话才知并非如此。支付宝解释说是因为都是在苹果的商店里消费的东西,用了免密支付,所以支付宝认为是苹果ID被盗导致被盗刷。 那么,一向给用户安全体验较高,宣称不易被病毒入侵的苹果系统,为什么苹果用户开通“免密支付”,却惨遭盗刷,背后的真实原因? 首先、受害的苹果用户都是在苹果手机的设置里授权开通了第三方的“付款”,这里包括支付宝、微信、银行卡等付款方式;另外,苹果用户在开通第三方的 “付款方式”时,苹果公司给的选项只有“免密支付”,否则就无法使用,用户想要使用支付宝、微信等支付手段就必须同意授权,进而导致因开通“免密支付” 而出现的盗刷行为。 针对苹果用户盗刷事件,网络安全工程师刘沛表示,在QQ直接搜索“批发Apple ID”,可以发现非常多的这个QQ群,随机点开第一个,里面就有958个人。群介绍,包括出售苹果账号批发出售,然后出售苹果Apple ID白号,过检查的ID号,以及等等其他的一些账号。而此次苹果账户出现集体被盗刷的情况很有可能是邮箱用户名和密码被黑客窃取后采取大量“试错操作”,最终破解出苹果用户的账户和密码,从而利用免密支付进行盗刷。 苹果公司工作人员表示,用户通过苹果平台提供支付功能中的每一笔消费,苹果公司会从中按比例进行提成,“免密支付”的开通无疑提高了用户的消费便捷度,从而给苹果公司带来更多的分成。经过盗刷事件之后,目前苹果已经向开通第三方支付的用户,增加了支付宝、微信客户端的免密支付安全验证和短信验证。但是,苹果强制用户开通免密功能的背后,是否已经存在对消费者权益的侵犯呢?苹果究竟该不该为此事负全责呢?