苹果用户被谁“咬”了一口

  躺在寝室和室友聊着天,苹果手机就在眼皮子底下隔空“消费”了自己银行卡内的几大千。

  最近,像成都市民小陈一样遭受莫名损失的苹果手机用户不在少数。众多苹果用户反映,在自己不知情的情况下,苹果ID购买了多项App Store内容,造成的损失在几百到几千不等。目前,已有一些受害者称已收到苹果公司的部分退款。

  一向以安全自称的苹果手机,为何会出现如此大规模的ID被盗事件?

  隐患

  免密支付权限

  App Store

  自动续费服务

  钱去哪了

  被盗刷的钱大都用来购买了风之大陆、魔域手游等相关的游戏产品。这是利用免密支付业务,盗窃钱财购买虚拟商品,进行套现的违法犯罪行为,专家表示,“这种行为就是销赃。”

  漏洞在哪

  Apple ID以前只能通过电子邮箱进行申请。很多用户为了方便记忆,习惯将所有密码设置为同一个,就会让非法用户通过获取电子邮箱密码进行撞库,从而碰撞出Apple ID账号以及密码。

  如何防范

  “除了解除免密支付外,还可以对Apple ID设置两步验证。”安全专家表示,此外,签约充值账户设置限额设置不同密码,新注册Apple ID最好采用手机号进行注册。

  匪夷所思

  聊天时手机被盗刷近5000元

  9日下午7点50分左右,成都市民小陈正躺在寝室和室友聊着天,她的苹果手机却收到了支付宝发来的消费短信提示,显示小陈的支付宝账户在App Store&Apple Music成功付款1000元,随后其又连续收到了支付宝发来的付款信息。“从7点50分到54分,短短4分钟时间,我的银行卡被盗刷了4922元!”小陈在接受记者采访时表示,自己当时专心和室友聊天,并没有从App Store中购买商品。但银行卡却为苹果ID充了值,并通过苹果ID购买了游戏产品。

  小陈出示的苹果商店的充值、购买记录显示,其被盗刷的资金用于购买了王者荣耀1180、6480点券等产品,每次交易金额分118元、648元不等,这一共花去2630元,其余的2292则被充值到她的Apple ID中。

  小陈告诉记者,她随后就联系了苹果公司,苹果公司说三天内会发邮件回复她,截至记者发稿,“我还没有等到苹果的回复邮件。”

  在小陈遭遇此事的前一天,成都某中学的学生小磊有同样经历。小磊告诉记者,8日下午时分,他的苹果手机连续收到了10条左右在App Store&Apple Music的消费提示短信,大多每笔消费金额都为648元,短短几分钟之内,“银行卡内的5832元都用来购买了风之大陆、魔域手游等相关的游戏产品。”当天下午,小磊就联系了苹果、微信的官方客服,并在微信钱包的“微信支付百万保障”功能下进行了申诉。

  波及全国

  部分受害者称已收到退款

  近日,像小陈、小磊一样遭盗刷的苹果手机用户越来越多,这些受害者建立了QQ群。小磊告诉记者,QQ一群已经500人满员,而QQ二群不断有8、9日被盗刷的受害者进群,截至10日下午6点,二群成员已达87人。而先前的媒体报道称,受害者已经超过700人。

  记者在“苹果ID被刷处理2群”中看到,盗刷事件的受害者分布在四川、吉林、上海、江苏、山东、广东等多个地区。用户被盗刷的金额多用于购买王者荣耀、大天使之剑H5、魔力宝贝、上古战纪、奇迹觉醒等游戏产品,被盗刷金额为1000余元到6000余元不等。

  与媒体之前报道的“苹果仅表示‘同情’,无法退款”的情况不同的是,记者看到“苹果ID被刷处理2群”中已经有多名受害者表示自己的退款申请已经在“处理中”“待处理”。小磊告诉记者,他在10日下午3点多收到了苹果的回复邮件,告知他苹果已经审核了他的案例,并针对相关购买项目为他发放了退款。此外,为了防止日后继续出现未经授权的交易,苹果已经停用了小磊的账户。一名吉林的苹果手机用户也表示,自己前几日被盗刷了2592元,目前已经追回了648元,还有1944元没有眉目;一名山东用户被盗刷1000余元,目前苹果已退款278元。

  记者就苹果ID被盗刷事件联系苹果方面工作人员,截至发稿未获对方回复。

  风险防范

  关闭免密支付、开启双重认证

  “除了解除免密支付外,还可以对Apple ID设置两步验证。”安全专家、成都云云科技有限公司技术总监范毅表示,此外,签约充值账户设置限额设置不同密码、尽量别使用真实QQ号邮箱、在QQ邮箱中设置一个别名,利用别名邮箱进行注册及登录都能帮助降低风险。“以后新注册Apple ID最好采用手机号进行注册。”

  10日,支付宝工作人员告诉记者,支付宝已经多次联系苹果公司并推动其尽快定位被盗原因,提升安全防范水平,并彻底解决用户权益损失的问题。

  支付宝方面还表示,用户可以在支付宝App里,点击我的>设置>支付额度>免密支付/自动扣款>App Store,Apple Music&iCloud>安全月额度设置符合自己的安全预期的月度限额。

  微信方面在接受记者采访时也表示,微信支付已积极联系苹果公司,了解问题解决进展。建议用户通过开启Apple ID双重认证,定期更换密码等方式加强对Apple ID的安全保护,提升对Apple ID绑定的支付方式的管理,降低被盗刷的风险。

  多名用户表示,盗刷事件爆发后,均已取消了支付宝、微信支付对苹果手机的免密支付权限,并在App Store中关闭了正在订阅的自动续费服务。

  特 别 视 线

  安卓为何逃过一劫

  专家:软件生态决定盗用苹果ID价值更大

  目前安卓手机没有出现类似ID被盗刷的问题。为什么安卓手机用户逃过一劫?

  范毅表示,近两年,国内免费电子邮箱服务提供商偶尔会出现用户信息泄露的问题,而Apple ID以前只能通过电子邮箱进行申请。加上很多用户为了方便记忆,习惯将所有密码设置为同一个,就会让非法用户通过获取到的电子邮箱名以及密码进行撞库从而碰撞出Apple ID账号以及密码。而“国内安卓系统手机的默认ID是利用手机号进行登记的,在设置ID或登录时必须要短信验证,因此也导致破解难度较高。”

  范毅说,事实上Apple也启用了两步验证,利用短信或者受信任设备进行登录,但目前很多用户仍旧习惯使用Apple ID加密码的非安全组合。

  在Apple上进行任何充值业务都必须要借助Apple Store,而安卓系统的应用商店基本只提供App下载,充值缴费并不通过应用商店,“两种软件不同的生态圈,也使得盗窃Apple ID 的价值比起盗窃安卓手机ID的价值要更大。”范毅表示。

  事实上,自2016年起,网上就有关于利用Apple的充值功能进行盗刷的新闻,往年以以盗刷银行卡居多。这是利用免密支付业务,盗窃钱财购买虚拟商品,进行套现的违法犯罪行为,范毅表示,“这种行为就是销赃。”

(责任编辑:何仲)

标签: 苹果手机 盗刷

法兰克福书展上的“中国身影”

第70届法兰克福国际书展9日晚在德国法兰克福会展中心拉开帷幕。本届法兰克福书展出现更多“中国身影”。广东广播电视台《今日广东》栏目落地德国主流电视台开播仪式、“北京图书40年”等活动都在书展上举行...

法兰克福 书展

2018-10-11 09:21:03

陕西:长期在本地行驶的 外地豪车逢疑必查

为遏制假牌套牌假证违法行为多发态势,维护良好的公共秩序和交通环境,省公安厅交警总队决定自10月10日至12月31日在全省开展打击假牌套牌假证违法行为专项行动,集中整治群众反映强烈的假牌套牌假证违法行为...

假牌套牌 违法行为

2018-10-11 08:44:34

中央第二轮巡视将对陕西等开展脱贫攻坚专项巡视

经党中央批准,十九届中央第二轮巡视将对26个地方、单位党组织开展脱贫攻坚专项巡视。9日,中共中央政治局常委、中央巡视工作领导小组组长赵乐际出席十九届中央第二轮巡视工作动员部署会并讲话。他在会上表...

脱贫攻坚 巡视

2018-10-10 08:36:25

“第一动力”的时代交响——中国科技创新实现历史性重大变化

从一曲“东方红”到“天宫”游太空,从国产航母下水到“蛟龙”深海探秘,经过新中国成立以来特别是改革开放以来的不懈努力,中国科技创新整体能力持续跃升。创新是引领发展的第一动力。坚定不移地走中国特...

科技创新 改革开放

2018-10-09 09:13:26

前8月陕西能源工业增加值同比增长10.8%

前8月,我省能源工业增长势头良好,全省能源工业增加值同比增长10.8%(全省规模以上工业增加值同比增长9.5%),增加值增速高于去年同期4.3个百分点。前7月全省能源工业实现利润763.7亿元,占全省全部规上工业...

能源工业 电厂

2018-10-08 10:34:45

今夏陕西小麦秸秆机械化综合利用率达87%

今秋我省秸秆机械化综合利用项目将在省政府确定的农作物秸秆利用重点区和禁烧区组织实施,使重点区和禁烧区农作物秸秆机械化综合利用率达到97%,全省农作物秸秆机械化综合利用率达到83%。

秸秆 机械化

2018-10-08 10:34:04

国庆假期全国旅客发送量超6亿人次

国庆假期,全国交通运输系统认真贯彻落实党中央、国务院决策部署,周密安排、精心组织、狠抓落实,全国铁路、公路、水路、民航、邮政综合交通运输协调有序、总体顺畅,交通运输安全生产形势总体稳定。

国庆 旅客

2018-10-08 10:18:25

全国各地迎来返程客流最高峰

10月7日,旅客行走在北京火车站站前广场上。当日是国庆假期最后一天,全国各地迎来返程客流最高峰。

返程 客流量

2018-10-08 09:18:01

“文化陕西”吸引力增强 国庆7000万人次游陕西

为适应大众旅游时代需求,各地以“厕所革命”为契机,全面加强旅游交通体系、自驾服务体系和咨询服务体系等公共服务体系建设,积极满足自驾游、自助游、亲子游快速增长的需求;不断扩大的高铁“朋友圈”、高...

文化 陕西 国庆

2018-10-08 08:48:55

陕西提高见义勇为人员奖励标准

陕西省十三届人大常委会第五次会议28日通过了新修订的《陕西省奖励和保护见义勇为人员条例》,提高见义勇为人员奖励标准,弘扬社会正气,倡导见义勇为精神。

见义勇为 奖励

2018-09-30 10:02:20

新媒体矩阵

NEW MEDIA

  • 西部头条新闻
    热辣的新闻资讯,欢迎私信、直发@,爆料投稿。
  • 看西部
    立足西安,瞭望西部。
  • 井视频
    井井兮,有理也。
  • 魅力西部
    魅力西部,印象西安。
  • 西安味儿
    就想告诉你西安人爱的味儿。
关于本网 产品服务 合作伙伴 人员招聘 联系我们 法律声明 人员查询