文章来源:XY苹果助手作者:逍遥手游网发布时间:2018-10-12
最近一段时间,这样的情况频繁发生在全国各地的苹果手机用户身上。众多用户在微博反映,在自己不知情的状况下,自己的苹果ID购买了多项App Store内容,损失几百元数千元甚至上万。
今天凌晨,支付宝官方向苹果手机用户发出安全提醒称,监测到部分苹果用户的ID出现被盗。
如此大规模的被盗刷,到底是因为什么?
被盗刷2000多元,苹果:同情却无法退款
今天(10月10日)早上,一位来自辽宁的苹果手机用户告诉记者,今天凌晨2点多,自己的苹果ID被盗刷了,莫名损失了6083元。苹果客服反馈说,他是“通过个人微信绑定的银行卡,把钱转到了苹果ID里面,通过苹果ID充值了游戏。”
目前,这样的案例越来越多。上述辽宁的用户告诉记者:
我们受害者建了QQ群,一群1000个人已经满了,二群人也越来越多,普遍是从本月开始被盗一直到今天。其他也有很多苹果ID盗刷维权群,都是满员状态,我能看到的已经几千人了。
另外一位山西的苹果手机用户对记者介绍,自己现在用的是iPhone 7,遭遇连续不明支付时,自己正在浏览新闻。“自己所用的那张卡没绑定短信之类的,要不是邮箱提示我支付成功,我都不知道钱没了。”
该用户向记者出示了相关支付截图,10月8日18:05到18:06之间,一分钟内,苹果应用商店通过微信支付扣费了七笔,每笔金额均为648元,被盗刷4536块钱,购买了一款奇迹觉醒游戏相关的产品。他告诉记者,自己大概在18点10分的时候给苹果公司打的电话,客服表示自己处理不了,需要移交上级,三天内给回复,而至今仍未有相关回应。
记者在相关QQ群看到,更多的用户是购买了风之大陆、魔域手游、王者荣耀等等的点券、道具,以及苹果音乐购买等,这些用户均明确表示,自己当初并没有进行相关购买操作。此外,还有用户表示,是另外一台iPhone手机登录了自己的苹果ID,进行了相应购买。
在QQ群里,有用户在群中表示,自己被盗刷的1500块钱,苹果方面已经将钱退回了原有账号。而更多的苹果手机用户在群里中表示,苹果客服说系统审核通过不了,选择继续打苹果电话、消协电话进行维权。
另据媒体报道,武汉一位被盗刷2000元的用户前前后后联系苹果客服“4006668800”8次,但苹果方面仅表示“同情”,并告知其无法退款,没有理由。刘女士转而向上海消费者保护委员会请求协助申诉,但苹果方面此后回复刘女士的结果,依然是“系统判定无法退款”。
最近一段时间,这样的情况频繁发生在全国各地的苹果手机用户身上。众多用户在微博反映,在自己不知情的状况下,自己的苹果ID购买了多项App Store内容,损失几百元数千元甚至上万。
今天凌晨,支付宝官方向苹果手机用户发出安全提醒称,监测到部分苹果用户的ID出现被盗。
被盗刷2000多元,苹果:同情却无法退款
今天(10月10日)早上,一位来自辽宁的苹果手机用户告诉记者,今天凌晨2点多,自己的苹果ID被盗刷了,莫名损失了6083元。苹果客服反馈说,他是“通过个人微信绑定的银行卡,把钱转到了苹果ID里面,通过苹果ID充值了游戏。”
目前,这样的案例越来越多。上述辽宁的用户告诉记者:
我们受害者建了QQ群,一群1000个人已经满了,二群人也越来越多,普遍是从本月开始被盗一直到今天。其他也有很多苹果ID盗刷维权群,都是满员状态,我能看到的已经几千人了。
另外一位山西的苹果手机用户对记者介绍,自己现在用的是iPhone 7,遭遇连续不明支付时,自己正在浏览新闻。“自己所用的那张卡没绑定短信之类的,要不是邮箱提示我支付成功,我都不知道钱没了。”
该用户向记者出示了相关支付截图,10月8日18:05到18:06之间,一分钟内,苹果应用商店通过微信支付扣费了七笔,每笔金额均为648元,被盗刷4536块钱,购买了一款奇迹觉醒游戏相关的产品。他告诉记者,自己大概在18点10分的时候给苹果公司打的电话,客服表示自己处理不了,需要移交上级,三天内给回复,而至今仍未有相关回应。
记者在相关QQ群看到,更多的用户是购买了风之大陆、魔域手游、王者荣耀等等的点券、道具,以及苹果音乐购买等,这些用户均明确表示,自己当初并没有进行相关购买操作。此外,还有用户表示,是另外一台iPhone手机登录了自己的苹果ID,进行了相应购买。
在QQ群里,有用户在群中表示,自己被盗刷的1500块钱,苹果方面已经将钱退回了原有账号。而更多的苹果手机用户在群里中表示,苹果客服说系统审核通过不了,选择继续打苹果电话、消协电话进行维权。
另据媒体报道,武汉一位被盗刷2000元的用户前前后后联系苹果客服“4006668800”8次,但苹果方面仅表示“同情”,并告知其无法退款,没有理由。刘女士转而向上海消费者保护委员会请求协助申诉,但苹果方面此后回复刘女士的结果,依然是“系统判定无法退款”。
上述山西的苹果手机用户表示,这个已经升级为集体被盗,苹果公司负有责任。记者通过微信联系苹果方面人士,尚未取得回复。
在受害者的QQ群中,记者看到大家分享了一份《退款技巧》的文件,其中介绍了在与苹果客服沟通时应该注意的事项。其中特别说明了为什么要找苹果退款,而不是支付宝、微信或者银行。
盗刷者可能利用免密支付漏洞
目前,苹果手机提供的付款方式包括支付宝、微信支付、银行卡、快捷支付等。而支付宝的免密支付是指,在特定场景下,在预设额度内,使用支付宝付款每笔付款无需输入密码,即可完成交易。
但是,记者点击支付宝免密扣款的协议内容时,并未看到有关日付款授权额度及日授权次数的详细介绍,只有一段模糊的描述:“基于风险的防范与控制,支付宝会对您选择的不同扣款渠道的付款额度做出不同的控制,日付款授权额度及日授权次数,均以支付宝向您具体公告的为准。若超过该限额的话,将会扣款失败,无法完成支付。”
对此,猎豹移动安全专家李铁军向记者分析称,被盗刷的原因有两个条件:第一,苹果ID没有开通双重验证,致使账号被盗;第二,受害用户签约过免密自动扣款协议,不管签约的是支付宝、还是银行卡、还是微信支付。
在李铁军看来,除非破案,否则消费者很难得到赔偿。而免密支付虽然足够方便,但一次授权同意后,就持续生效,这个还是有风险的。李铁军建议用户,应该立刻开通App ID的双重验证保护,防止账号再次被盗;立刻关闭App Store使用免密支付,不管这个免密支付关联的是银行卡、微信、还是支付宝。
虽然苹果盗刷问题此前也发生过,但今年8月、9月明显增多。据李铁军推测,“可能有大规模撞库、洗号攻击出现。而签约免密自动扣款协议是跟App ID绑定的,就算换了设备登录,绑定关系依然有效,因此可能资金被盗刷。尤其是游戏充值渠道。”
多位用户告诉记者,被盗刷后,自己取消了支付宝、微信支付对苹果手机的免密支付权限。
今日(10月10日)凌晨,支付宝官方微博对此事给出了回应:支付宝已经多次联系苹果公司并推动其尽快定位被盗原因,提升安全防范水平,并彻底解决用户权益损失的问题。苹果公司回复已在积极解决。
回应全文如下:
最强祖师
最强祖师,一款超爽的修仙手游。
真实的修仙游戏 高自由的修仙游戏
巴风特之怒
巴风特之怒,不忘初心,续写RO新篇章!
mmorpg MMO
梦幻西游手游
各种多样化的乐趣玩法内容,可以进行自由的体验
西游题材 回合制
三国志战略版
燃尽天下九州烽火见证王侯将相崛起
烧脑竞技 三国志
迷你世界pc版
卡通3D的沙盒建造类手游,让玩家们的体验乐趣更加丰富。
像素沙盒 沙盒建造
勇士与冒险
勇士与冒险,探索古老遗迹,不断战斗闯关。
ARPG 打击感好的动作游戏
新仙剑奇侠传之挥剑问情
新仙剑奇侠传之挥剑问情,守护神助你闯江湖。
国风元素 仙剑系列
元尊
元尊是一款以中国传统仙侠世界为背景的角色扮演游戏。
耐玩的角色扮演游戏 rpg仙侠类手游
这城有良田内置菜单
轻松有趣的放置模拟经营游戏
模拟经营 放置经营
三国志战棋版
三国志战棋版,英雄只待成名时!
SLG策略国战 三国志单机版手游
战斗法则
战斗法则,守护这片世界的文明。
可以触摸的二次元游戏 高画质的格斗游戏
魔域手游2
魔域手游2,重返热血无双称霸之路!
魔域单机手游 正版手游魔域
远征将士
养成和策略相结合的玩法,给玩家带来深度和挑战。
卡牌对战 冒险闯关
蛋仔派对网易版
蛋仔派对网易版,和好友一起结伴闯关吧!
派对 可爱
斗罗大陆魂师对决
超高品质 100%还原真实斗罗世界
高颜值 人气3d动漫人物的游戏
率土之滨
一个真正拥有高自由度的沙盘世界
SLG 可以攻城掠地的游戏
三国志幻想大陆官服
日系画风的三国世界,感受无双的卡牌对决。
回合制 三国
光明冒险
超级有趣的魔幻冒险,超级轻松的战斗过程。
卡通 操作简单
漫威超级战争
展现超级英雄战斗特色,还原漫威宇宙宏大世界观。
MOBA 网易游戏
和平精英体验服
精品趣味枪战射击游戏,带你走进这个不同的世界当中。
开放 不肝不氪
满攻速传奇
满攻速传奇魂环版,上线即可满攻速。
攻速快暴击高 超变攻速传奇
明日之后
全新的无缝衔接地图,让玩家体验真正的开放世界
角色扮演 2023什么手游好玩
航海王热血航线
热血海贼对战,指尖微操快感!!!
朝夕光年游戏 人气3d动漫人物的游戏
口袋觉醒
经典宠物精灵,为玩家带来更多的精彩体验
精灵 宠物
小小蚁国
诸多蚂蚁可以供选择培养和养成
模拟经营 战争策略