支付寶緊急回應上千人id賬號被盜刷情況，記得關閉小額免密支付！
連日來，國內(nèi)蘋果手機用戶頻頻投訴蘋果ID被盜號，綁定的支付平臺款項被盜，最高損失已達上萬元，而蘋果公司對此回應稱：同情但無法退款
超700人蘋果ID被盜刷
據(jù)報道，上海市民服務熱線12345接到大量投訴，最近不少人反映自己的蘋果賬戶被莫名盜刷，損失最高的一位被盜刷了上萬元。
目前受害者在網(wǎng)上建了QQ群，在兩個“蘋果ID被刷處理”QQ群中，每個群的成員數(shù)量都已達三四百人，分布在全國各地，目前受害者加起來已經(jīng)超700人。損失最高達10萬元，蘋果回應：同情但無法退款。
群成員幾乎都在9月份發(fā)生了被盜刷狀況，被盜刷金額從幾百元到上萬元不等。事發(fā)后，大家才意識到可能是因為自己設置了免密支付，卻沒有限定免密支付的頻次和額度。
群成員只能解綁蘋果設備上所有支付平臺，取消支付平臺上的免密支付或自動扣款功能，同時更換蘋果ID賬號密碼，有人甚至把原ID注銷。
蘋果iphone中文網(wǎng)相關微博及評論
“付費”項目多為游戲充值
值得關注的是，受害者都曾使用過免密支付或自動扣款的訂閱服務，付費項目多為游戲及為蘋果賬號充值。
一位受害人劉女士講述了她的遭遇，9月24日22時10分，她的iPhone 6 Plus手機收到彈窗顯示，短短兩分鐘自己的支付寶賬戶接連被扣除2000元，還自動關閉了一項蘋果服務。
隨后，她查看了自己的Apple ID近90天內(nèi)的購買記錄，她當天為Apple ID“充值”了3筆費用，還為自己聞所未聞的“傳奇世界”、“魔域口袋版”兩款游戲“購買”了2000多元的“元寶”和“魔石”。
當晚22時06分，劉女士還收到一份“操作提醒”郵件，顯示她的蘋果ID在iPhone 6上登錄了iCloud。但劉女士僅有iPhone 6 Plus一臺蘋果設備，當即覺得自己是被盜號了。
值得關注的是，平時用支付寶都是使用密碼或指紋，盜刷者是怎么扣除費用的呢？
在和其他受害者交流中，劉女士想起此前支付寶通知中有過“關閉免密支付功能”的提醒，但她怎么也記不起自己什么時候開通過這項服務，更沒有使用過。她懷疑可能是自己的信息遭泄露，被不法分子利用。
她聯(lián)系蘋果客服8次，但對方除了表示“同情”，就是在提交系統(tǒng)審核后告知其無法退款，沒有理由。劉女士轉而向上海消費者保護委員會請求協(xié)助申訴，但蘋果方面此后回復劉女士的結果，依然是“系統(tǒng)判定無法退款”。
另據(jù)媒體報道，今年4月20日海口的李女士也遭遇了游戲充值方式盜刷。當天李女士突然收到手機短信，內(nèi)容顯示，自己的兩張信用卡消費超過5000元，但李女士并沒有消費這兩張信用卡。
李女士稱，首先是她的光大銀行信用卡被盜刷，她立即聯(lián)系銀行凍結信用卡。但沒多久，她的興業(yè)銀行信用卡被盜刷。根據(jù)李女士提供的流水賬單，兩張信用卡共計消費12筆，消費金額為5478元。
李女士稱，她的信用卡與支付寶和App store進行了綁定。12筆消費是在App store中購買了兩款游戲。李女士稱，自己根本沒有消費過，但在事發(fā)的前一天，她曾收到蘋果公司發(fā)來的有人試圖更改她的蘋果ID的郵件。
支付寶：提示蘋果手機用戶支付風險
目前蘋果提供的付款方式有支付寶、微信支付、銀行卡、快捷支付等。支付寶和微信都設置了自動扣款功能。其中支付寶免密扣款協(xié)議中寫道，“支付寶只是被授權指令的執(zhí)行方，除非沒有依照特定第三方的指令進行操作，或操作指令錯誤，否則支付寶不對本服務產(chǎn)生的損失和責任負責”。
針對近期頻繁的被盜事件，10月10日凌晨，支付寶官方微博發(fā)布“關于蘋果手機的安全提示”稱，已多次聯(lián)系蘋果公司盡快定位被盜原因，在其沒有完全解決問題之前，無論用戶Apple ID綁定了何種支付方式（包括支付寶、微信支付或信用卡）都可能出現(xiàn)資金損失風險。目前支付寶官方給出的建議是：開啟“雙重認證”+“安全月限額”。
螞蟻金服董事長兼CEO井賢棟近日宣布，升級“支付寶天下無賊”計劃，除延續(xù)13年前的“被盜全賠”承諾，還將新增兩項內(nèi)容，即針對消費者金融安全教育的“掃雷”行動，以及協(xié)助監(jiān)管機構、警方打擊互聯(lián)網(wǎng)犯罪的天朗行動，力求從用戶教育、行業(yè)共治、保障兜底三方面入手全面保障金融消費者安全。
遠離手機支付的壞習慣
中證君（ID：xhszzb）致電蘋果客服，對方稱，款項被盜不是蘋果系統(tǒng)的問題，對方建議關閉免密支付。
據(jù)“國家應急廣播”報道，資金“隔空”被盜刷或源于“GSM劫持+短信嗅探技術”，通過該技術，可實時獲取用戶手機短信內(nèi)容，近而利用各大銀行、網(wǎng)站、移動支付APP存在的漏洞和缺陷，實現(xiàn)信息竊取、資金盜刷和網(wǎng)絡詐騙等犯罪。
目前絕大多數(shù)支付類、銀行類APP除短信驗證碼，往往還有個人信息驗證、語音驗證、指紋驗證等二次驗證機制。單憑泄露驗證碼問題不大，絕大多數(shù)“中招”的用戶是因為泄露了身份證號等其他重要身份信息。
因此，首先要做好手機號、身份證號、銀行卡號、支付平臺賬號等敏感的私人信息保護；其次睡前關機或設置飛行模式，能提高被嗅探的難度；如果手機信號突然變成2G，要意識到可能遭遇攻擊，并采取以上防御方式；如果收到奇怪的驗證碼短信，一定要及時查看銀行卡和支付應用，如果發(fā)現(xiàn)被盜刷，應保留短信內(nèi)容并報警。
此前淮北公安曾對蘋果ID盜刷行為進行過分析，并建議用戶，在設置相對復雜的賬號和密碼之外，應當留心各平臺之間賬號信息的授權行為及協(xié)議，盡量減少同賬號密碼的多平臺使用，留意免密支付開通的協(xié)議及更新內(nèi)容，管理好自己的免密支付額度和頻次限額。
在此中證君也提示，一旦遭遇Apple ID密碼被盜，應當?shù)谝粫r間登錄蘋果官網(wǎng)，及時通過電子郵箱驗證或密保問題驗證等方式重置Apple ID密碼，以保護賬戶數(shù)據(jù)安全。ID密碼重置成功后，建議先在設備上關掉“查找我的iPhone”，以避免對方再次盜取ID密碼的可能。對注冊Apple ID主郵箱的密碼最好也重置，杜絕潛在隱患。如果不法分子搶先竊取Apple ID密碼驗證的主郵箱密碼，應立即撥打蘋果公司官方客服，在工作人員核對身份后將密碼重置。
