酷应用

超700人被盗刷,还不快捂好自己的苹果账户

百家作者：IT时报 2018-10-13 14:48:21

从几百元到数万元，最近让苹果手机用户惴惴不安的是：苹果账户竟然集体出现盗刷，而且大多发生在9至10月！

10月8日上午,苹果手机用户刘女士收到4条短信,短信内容显示其在App Store & Apple Music成功付款，共计976元。刘女士非常纳闷,自己没有操作手机，怎么会在App Store上消费呢？刘女士致电苹果客服询问情况，却被告知需要等待处理结果。

同时，针对Apple ID被盗刷这一现象，支付宝也于10月10日凌晨发布安全提示，提醒支付宝用户调低苹果支付的免密支付额度。苹果公司则至今未确定原因。

两分钟内被盗刷18次

10月5日，重庆用户李义的iPhone 8手机上收到一封来自苹果公司发来的邮件，邮件显示“刚刚有人使用你的Apple ID购买了《王者荣耀》中的内容。”李义赶紧打开自己的苹果手机查看情况，发现Apple ID果真被购买了9笔游戏《王者荣耀》的点券，共计3150元。

无独有偶，10月8日下午,广东汕头姚女士的iPhone 7 Plus收到了支付宝发来8笔消费信息，显示分别消费了7笔50元和1笔598元用于App Store＆Apple Music的交易。姚女士连忙打开支付宝付款记录，发现这笔消费记录正来自于自己的苹果账户。正在迟疑之时，刘女士发现自己支付宝正在不断地向自己发来付款成功的信息，短短两分钟，自己的余额宝和花呗支付竟被刷了18笔，共计4962元。

超过700人被盗刷

据《IT时报》记者了解，目前Apple ID被盗刷的人数已经超过700人，成功拿回退款的人不多。

在发现自己账户被盗刷了之后，李义在第一时间致电了苹果客服。苹果客服对李义的情况进行了记录，并表示需要交由系统进行审核。

现在，李义加入了2个Apple ID被盗刷的维权群。“我们已经建了2个QQ群，1群只能加500个人，现在已经加满了，2群还有很多人正在不断地加进来。除了QQ群，还有微信群。”

相比李义，刘女士则幸运得多，现在她收到了苹果公司发来可以退款的邮件。邮件中显示“针对相关购买项目发放了退款”且这笔退款将在十个工作日内计入用于购买此项目的付款方式中。不过，目前苹果公司也停用了刘女士的账户，理由是防止日后出现未经授权的交易。

对于苹果账户盗刷的原因，目前苹果方面暂未做出回应。

在位于上海环球港的苹果零售店内，技术人员对《IT时报》记者称：“我们也不知道是什么情况。”10月10日，记者就Apple ID账号被盗刷一事咨询苹果公司客服，对方称由于涉及个人隐私问题，建议用户通过报告问题网站和客服电话向相关部门进行反馈。

未开通二次认证风险大增

对于苹果用户被盗刷的现象，360企业安全集团移动安全事业部总经理段继平认为，Apple ID被盗的原因很复杂，如同个人银行卡密码泄露一样，原因多种多样。可能的原因包括Apple ID密码过于简单被人破解，用户在操作手机时被恶意App盗走Apple ID信息等。

“苹果允许一个Apple ID可以在任意的苹果设备上登录，如果用户没有开启二次认证，在用户密码泄露的情况下，用户的Apple ID则可能被不法分子用于登录到其他设备进行盗刷。由于部分网络游戏的账户并不和Apple ID绑定，则导致刷点券的案例发生。”段继平对《IT时报》记者表示。他认为，很多用户并没有意识到打开二次认证的必要性，因此并未打开该安全机制，导致只要用户的Apple ID和密码泄露即可以随意登录任意苹果设备。

打开二次认证，能大幅提升安全性，但段继平也表示，这不能100%确保安全。“如果不法分子同时拿到了用户用于二次认证的账号和密码，苹果的防护机制则会认为登录是合法有效的。所以说，信息安全的攻和防除了机制外，如何使用也是很重要的。”

编辑：挨踢妹

图片：东方IC、图虫创意、网络

来源：《IT时报》公众号vittimes

往期

回顾