当前位置：首页 >> 新能源

全国超人苹果被盗刷权衡

2021-05-16 19:49:42 双城汽车网

全国超700人苹果ID被盗刷

“苹果设备和支付平台串通一气，设置支付陷阱，从8月份开始数百人被盗刷了上千元，竟然还无法退款！”近日，全国各地的苹果用户频频投诉自己的苹果ID被盗号，绑定的相应支付平台被用于扣款，最高损失已达上万元，而上海苹果中国公司对被盗刷用户提出的退款申诉却表示无法操作。

眼睁睁被盗刷2000多元苹果却无法退款

9月24日22时10分，湖北武汉刘女士拿起自己的iPhone6Plus，发现屏幕中出现了支付宝通知弹窗，显示22时09分在App

StoreApple

Music成功付款1000元；几秒钟后，又来了条通知显示付款1000元。1分钟后，支付宝告知“成功关闭Apple，and GCBD for

iCloud的App Store，Apple Music，iCloud由云上贵州运营服务。

刘女士就这样眼睁睁看着自己的账户接连被扣除2000元，又自动关闭了一项苹果服务！

随后，她查看了自己的Apple ID近90天内的购买记录，这让刘女士大惊失色，显示，她当天为Apple

ID“充值”了三笔费用

，授权信息说明模糊。

查看支付宝免密扣款的协议内容，从头到尾也未看到扣款的频次和额度范围，有一段字体加粗的内容：“支付宝只是被授权指令的执行方，除非没有依照特定第三方的指令进行操作，或操作指令错误，否则支付宝不对本服务产生的损失和负责”；不加粗的内容当中，提到“支付宝会对您选择的不同扣款渠道的付款额度做出不同的控制，日付款授权额度及日授权次数，均以支付宝向您具体公告的为准。若超过该限额的话，将会扣款失败，无法完成支付”。

如何控制付款额度？授权额度和次数默认又是多少？公告又在哪里？不少受害者表示不清楚。

而支付宝如此介绍免密支付功能：苹果设备上充值视频站VIP会员、购买游戏道具或其他付费项目时，将通过支付宝自动完成支付，“百万APP和游戏一触即得”。这些功能与受害者们的经历颇为重合，比如，被盗刷的付费项目多用于名不见经传的游戏充值，或者受害者此前使用过免密支付/自动扣款的订阅服务。

从实际损失看，盗刷者的单次盗刷金额基本不会超过2000元，可见极有可能，盗刷者是利用免密支付的漏洞，通过单次额度内多次扣费进行“盗刷”。

专家：本质上仍是账号信息泄露建议减少同账号多平台授权行为

对此，一名从事络安全与优化的业内人士告诉：盗刷本质上还是账号、密码被盗导致。

账号密码相当于所有信息的城墙，如果账号密码被盗，黑客攻入城墙，付款方式的安全漏洞就都暴露出来；借助免密支付、自动扣款等方便支付功能的“东风”，盗刷就很容易发生。但大前提，仍然是账号安全出了问题。账号密码是用户自己管理的，如果被盗了，用户自己有一定，比如密码设置太过简单；在其他平台随意授权登录，被交易流出。这种情况下，苹果公司不会赔偿。

请注意，不！会！赔！偿！

若是苹果公司自身泄露账号或被黑客攻击泄露，可以要求苹果公司进行赔偿，但是普通用户在举证方面存在困难。而且苹果账号本身就可以在多个设备之间登录，这给了盗刷者非法操作的空间。从后台看，较难判断是用户还是盗刷者的操作。

资料：当然，支付平台和苹果公司有义务在提供免密支付功能时，给用户提供明确的支付额度、频次的选项，在授权前增设一道加密措施，给用户的财产安全增加一道防线。

建议用户，在设置相对复杂的账号和密码之外，应当留心各平台之间账号信息的授权行为及协议，尽量减少同账号密码的多平台使用，留意免密支付开通的协议及更新内容，管理好自己的免密支付额度和频次限额。