全部

苹果账户惊现集体被盗刷!苹果公司:同情,但无法退款

来源:中国经济网

作者:

2018-10-10 10:19:10

【原标题】可怕!苹果账户出现集体被盗刷!苹果公司:同情,但无法退款!

今天

苹果手机用户们注意了!

如果你上个月的支付宝账单金额特别高

要!警!惕!

赶紧查看一下支付清单

有没有什么奇怪的支出?

近日,全国各地的苹果手机用户频频投诉自己的苹果ID被盗号,绑定的相应支付平台被用于扣款,最高损失已达上万元,而上海苹果中国公司对被盗刷用户提出的退款申诉却表示无法操作。

被盗刷2000多元 苹果:同情却无法退款

9月24日22时10分,湖北武汉刘女士拿起自己的iPhone6Plus,发现屏幕中出现了支付宝通知弹窗,显示22时09分在App Store&Apple Music成功付款1000元;几秒钟后,又来了条通知显示付款1000元。1分钟后,支付宝告知“成功关闭Apple,and GCBD for iCloud的App Store,Apple Music,&iCloud由云上贵州运营服务。”

刘女士就这样眼睁睁看着自己的账户接连被扣除2000元,又自动关闭了一项苹果服务!

随后,她查看了自己的Apple ID近90天内的购买记录,这让刘女士大惊失色,显示,她当天为Apple ID“充值”了三笔费用,分别是1000元、1000元和100元。她还为一款名叫“魔域口袋版”的游戏“购买”了3笔价值648元的“魔石”,另购买了一款名为“传奇世界”游戏价值45元和98元的“元宝”。状态都是“待付款”,几分钟后都变成了“已完成”。“这些游戏,我闻所未闻,更别提下载了。”刘女士一脸困惑。

↑刘女士被盗刷的费用用于购买游戏装备

刘女士打开邮箱,发现苹果公司当晚22时06分发来一份“操作提醒”邮件,显示她的苹果ID在iPhone6上登录了iCloud。但刘女士仅有iPhone6Plus一台苹果设备,当即觉得自己是“被盗号了。”

随后,她又打开支付宝,查找扣款流程,发现扣费先是用了支付宝零钱,不够扣就自动转为花呗。“

问题来了,平时用支付宝都是使用密码或指纹,盗刷者是怎么扣除费用的呢?”

在和其他受害者交流中,刘女士想起此前支付宝通知中有过“关闭免密支付功能”的提醒,但她怎么也记不起自己什么时候开通过这项服务,更没有使用过。她怀疑可能是自己的信息遭泄露,被不法分子利用。

她前前后后联系苹果客服“4006668800”8次,但对方除了表示“同情”,就是在提交系统审核后告知其无法退款,没有理由。刘女士转而向上海消费者保护委员会请求协助申诉,但苹果方面此后回复刘女士的结果,依然是“系统判定无法退款”。

苹果ID被盗刷频现 受害者超700人

据报道,上海市民服务热线12345接到大量投诉,最近不少人反映自己的苹果账户被莫名盗刷了,最倒霉的一位被盗刷了上万元。

像刘女士这样的受害者越来越多,大家在网上建了QQ群,每个群的成员数量都已达300-400多人,分布在全国各地,目前受害者加起来已经超700人。

群成员几乎都在9月份发生了被盗刷状况,累计被盗刷金额从几百到上万元不等。事发后,大家才意识到可能是因为自己设置了免密支付,却没有限定免密支付的频次和额度。

群成员只能解绑苹果设备上所有支付平台,取消支付平台上的免密支付或自动扣款功能,同时更换苹果ID账号密码,有人甚至把原ID注销。

盗刷者可能利用免密支付漏洞

单次额度内多次扣费

记者登录苹果手机账户,查看付款方式的设置,发现目前苹果提供的付款方式有支付宝、微信支付、银行卡、快捷支付等。记者绑定的是支付宝账户,账户下方有一行“如需重新绑定请轻点此处”的选项,但点击跳转后,显示的界面为“同意免密扣款授权协议并开通”,为何重新绑定账户变成了同意免密支付?

记者在苹果手机上查看付款方式,点击更换重新绑定账户,跳转后的页面是“同意协议并开通”免密支付,授权信息说明模糊。

微信也设置了自动扣款功能

记者查看支付宝免密扣款的协议内容,从头到尾也未看到扣款的频次和额度范围,有一段字体加粗的内容:“支付宝只是被授权指令的执行方,除非没有依照特定第三方的指令进行操作,或操作指令错误,否则支付宝不对本服务产生的损失和责任负责”;不加粗的内容当中,提到“支付宝会对您选择的不同扣款渠道的付款额度做出不同的控制,日付款授权额度及日授权次数,均以支付宝向您具体公告的为准。若超过该限额的话,将会扣款失败,无法完成支付”。

如何控制付款额度?授权额度和次数默认又是多少?公告又在哪里?不少受害者表示不清楚。

而支付宝如此介绍免密支付功能:苹果设备上充值视频网站VIP会员、购买游戏道具或其他付费项目时,将通过支付宝自动完成支付,“百万APP和游戏一触即得”。这些功能与受害者们的经历颇为重合,比如,被盗刷的付费项目多用于名不见经传的游戏充值,或者受害者此前使用过免密支付/自动扣款的订阅服务。

从实际损失看,盗刷者的单次盗刷金额基本不会超过2000元,可见极有可能,盗刷者是利用免密支付的漏洞,通过单次额度内多次扣费进行“盗刷”。

支付宝建议:开启“双重认证”+“安全月限额”

对此,一名从事网络安全与优化的业内人士告诉记者:盗刷本质上还是账号、密码被盗导致。

账号密码相当于所有信息的城墙,如果账号密码被盗,黑客攻入城墙,付款方式的安全漏洞就都暴露出来;借助免密支付、自动扣款等方便支付功能的“东风”,盗刷就很容易发生。但大前提,仍然是账号安全出了问题。

账号密码是用户自己管理的,如果被盗了,用户自己有一定责任,比如密码设置太过简单;在其他平台随意授权登录,被交易流出。这种情况下,苹果公司不会赔偿。

请注意,不!会!赔!偿!

若是苹果公司自身泄露账号或被黑客攻击泄露,可以要求苹果公司进行赔偿,但是普通用户在举证方面存在困难。而且苹果账号本身就可以在多个设备之间登录,这给了盗刷者非法操作的空间。从后台看,较难判断是用户还是盗刷者的操作。

当然,支付平台和苹果公司有义务在提供免密支付功能时,给用户提供明确的支付额度、频次的选项,在授权前增设一道加密措施,给用户的财产安全增加一道防线。

淮北公安曾对苹果ID盗刷行为进行过分析

建议用户,在设置相对复杂的账号和密码之外,应当留心各平台之间账号信息的授权行为及协议,尽量减少同账号密码的多平台使用,留意免密支付开通的协议及更新内容,管理好自己的免密支付额度和频次限额。

目前支付宝官方给出的建议是:开启“双重认证”+“安全月限额”。

赶紧自查!

[责任编辑:杨凡、彭芳]

想爆料?请登录《阳光连线》( http://minsheng.iqilu.com/)、拨打新闻热线0531-66661234,或登录齐鲁网官方微博(@齐鲁网)提供新闻线索。齐鲁网广告热线0531-81695052,诚邀合作伙伴。

你吃过吗?老陈醋冰激凌在山西亮相

你吃过吗?老陈醋冰激凌在山西亮相

老陈醋冰激凌在山西亮相10月9日,山西太原,工作人员展示老陈醋冰激凌与制作冰激凌的老陈醋。近日,一款老陈醋冰激凌在山西太原食品街一冷...[详细]
中国新闻网 2018-10-10

很多问题网上能搜到答案,为什么我们还是喜欢问人

很多问题网上能搜到答案,为什么我们还是喜欢问人。标题中所谓的“很多问题”,显然不都是一类,这涉及问题的分类,问问题是为了获得某种知...[详细]
中国新闻网 2018-10-10

打不通、无人理、忽悠购物……客服电话为啥这么多“槽点”?

打不通、无人理、忽悠购物……客服电话为啥这么多“槽点”。新华社北京10月9日电(记者杰文津、魏董华、赖星)转接人工服务总是“坐席正忙...[详细]
新华社 2018-10-09
又有学校社团逞官威?高校社团该吃药“祛官气”了

又有学校社团逞官威?高校社团该吃药“祛官气”了

又有学校社团逞官威。高校社团该吃药“祛官气”了在祥和喜乐的假日模式舆论场,一些高校社团却在贡献着各色奇葩故事。[详细]
光明网 2018-10-03
景区悬崖捡垃圾的清洁工:一根绳索走峭壁

景区悬崖捡垃圾的清洁工:一根绳索走峭壁

一根绳索走峭壁黄金周期间,黄山风景区游客数量持续攀升,仅昨天一天就有近3万人进山旅游。年近五旬的放绳工李培生不仅不能享受假期,因为...[详细]
@中国之声、新华网 2018-10-03

出境归国羽绒服内藏匿羚羊角制品 被判走私获刑3年

出境归国以羽绒服藏匿羚羊角制品被发现,经鉴定为濒危动物制品,价值24万元。记者从北京市第四中级人民法院获悉,法院日前一审判决被告人马...[详细]
新华网 2018-10-03

长江源头的气象人:在云端绽放芳华

在云端绽放芳华新华社西宁10月3日电。题:长江源头的气象人:在云端绽放芳华新华社记者魏玉坤、田文杰、赵雅芳3日,天刚蒙蒙亮,沱沱河气象...[详细]
新华网 2018-10-03

你该拥有怎样的美名?7300年前的“微笑女神” 

“纵观世界美术史,我认为它是最早的也是最美的雕题纹面陶塑人像之一,这是人类从感性意识上升为理性意识的艺术创作,具有强烈的图腾意味。...[详细]
新华网 2018-10-03
外宾导游推介安徽黄山:不仅有“颜值”还有“气质”

外宾导游推介安徽黄山:不仅有“颜值”还有“气质”

不仅有“颜值”还有“气质”。资料图:安徽黄山雾浪滚滚,引得游客伫立山头拍照。[详细]
中国新闻网 2018-10-03

杭州火车东站小女孩腿部被夹 特警一分钟巧施援手

杭州火车东站小女孩腿部被夹。特警一分钟巧施援手。[详细]
中国新闻网 2018-10-03

这个世界果然是看脸的!研究显示一见钟情只需0.3秒

【微特稿·科技与新知】研究显示一见钟情只需0.3秒。人们常用“一见钟情”描述男女一见面就爱上对方。[详细]
新华社 2018-10-03

拜拜啦“人挤人”!南京中山陵实施“免费预约”参观

南京中山陵实施“预约制”告别“人挤人”。新华社南京10月3日电(记者潘晔)景区游客太多怎么办。[详细]
新华社 2018-10-03
四川理工学院回应“学校社团逞官威”:已着手调查

四川理工学院回应“学校社团逞官威”:已着手调查

已着手调查。近日,“学校社团逞官威”话题引起热议,一名四川理工学院学生发微博称,过节必须给“主席”发祝福,写错名字被罚抄50遍。[详细]
中国新闻网 2018-10-03

网友评论

网友评论仅供网友表达个人看法,并不表明齐鲁网同意其观点或证实其描述我来说两句

版权所有: 齐鲁网 All Rights Reserved
鲁ICP备09062847号 网上传播视听节目许可证1503009 互联网新闻信息服务许可证3712006002
通讯地址:山东省济南市经十路81号  邮编:250062
技术支持:山东广电信通网络运营有限公司