苹果产品，曾被不少人以为是“最平安”的电子产品，但少量的盗刷事情开端让“神话”蒙灰，触及金额从几百到上万不等，少数赞扬无法失掉处理。


　　据不完全统计，苹果ID被盗维权QQ群不低于20个，满500人群不低于3个；微博上“超700人苹果ID被盗刷”话题阅读量超3061万，超越3609条帖子讨论，单条抢手微博下留言超2610条。


用户来不及改密码，黑客就登录盗刷

　　10月9日, 袁先生陆续收到几封苹果发来的邮件和微信领取信息：


　　20：58，收到“您的Apple ID被用于在iPad上登录iCloud”的邮件；


　　21：26，收到“您已为Apple ID启用双重认证”的邮件；


　　21：33开端被对方延续盗刷5笔，算计4310元，全部充值到了一个名为“远征手游-无兄弟，不远征”的游戏平台中。


　　“有收到邮件提示，但基本没工夫改密码，马上就被刷走了，而且变卦邮件和微信领取提示简直是同时收到，还有什么用？”袁先生向本刊埋怨道，“21点57分我就取消了对方设置的双重验证，还看到了‘他’的号码，黑龙江的，打过来通了没人接。”


　　大少数消费者被盗刷的经过与袁先生类似，不少人绑定的是网易邮箱、QQ邮箱，且未给邮箱设置来信提示，也没有看邮箱的习气，收到领取信息才认识到被盗刷充值了游戏点券、元宝、钻石、魔石等。


盗刷维权停顿：大少数不成功，多数退全额

　　500人维权QQ群里，不时有人发来收到苹果工程部的回复以及请求退款审核经过的音讯，有些用户退了全款，也有人只退了一局部，他们分享成功经历，"找苹果初级客服，一个不行多换几个"。但绝大数人一分钱都没退，"客服说没有方法，零碎退不了。"异样是被盗刷，为何有的人没退呢？不少消费者尝试联络消协，工商，甚至报警，希望失掉一个公道的处理，"再也不必苹果了"不止一团体在群里吐槽到。


盗刷金额流向游戏平台，圈内人：或经过游戏币“洗钱”

　　维权群的群主通知本刊，自9月5日建群，群友反映被盗刷的钱少数被充值到各类游戏平台。拒不完全统计，被盗刷充值的游戏有腾讯的王者光彩、奇观：觉悟、斗破天穹：斗帝之路，37游戏的大天使之剑H5-奇观MU正版受权，游族的少年三国志-全新武将退场、西游女儿国-修仙角色扮演仙侠手游、天使纪元，网易的狼人杀，天晴数码的魔域口袋版，北京易通幻龙的魔力宝贝，冰川的远征手游，捕鱼欢乐颂，NBA篮球巨匠，刀剑斗神传等等。


　　以王者光彩为例，黑客运用消费者的 Apple ID 在游戏内购置少量点券（人民币1块钱购10点券），则可用点券在游戏内兑换皮肤、积分等虚拟物品。一位资深游戏玩家大波通知本刊，假如想要廉价购置游戏配备，不少人会经过淘宝、天猫和买卖猫等平台，以及私下互加好友经过微信、领取宝停止买卖。比方1688点券的王者光彩皮肤，淘宝上65折，110元左右能买到，私底买卖则是自行谈价。“廉价但风险大，私下买卖并不平安。卖家都会说本人来自正轨渠道，可谁晓得呢？”


　　黑客能否会应用游戏中的配备来“销赃”，一位游戏圈内人承受本刊采访时表示，不扫除团体或团伙作案。越抢手的游戏越好赚，想要把游戏中的虚拟金币转出去有几种方式，一种是经过币商将游戏币批量倒手换成人民币，另一种是卖给团体用户。一线游戏厂商不太能够会经过盗刷的方式来刷流水，厂商常经过与游戏渠道和公汇合作返现，或促销礼包等方式促使玩家充钱。普通来说，厂商是会重点打击盗刷以及币商行为。


　　黑市卖的游戏币价钱


　　闲鱼二手平台招点券代理的信息


　　针对近期Apple ID被少量盗刷充值游戏币的景象，腾讯相关担任人承受《消费者报道》采访时表示，相似盗刷风险次要在领取环节中，腾讯游戏作为产品运营方，一向积极打击相似守法行为，涉嫌立功的，我们会停止刑事告发，并配合警方展开调查。


账号泄露责任在谁？商业公司不该甩锅给用户

　　苹果大批量账号密码被盗，难免让人联想到诸如CSDN、网易邮箱、B站、携程、汉庭等少量平台曾被曝光疑似脱库。一位IT技术人士向本刊剖析，当用户材料被泄露，黑客则能够对Apple ID停止撞库，若之前异样的账号登录过被脱库的网站，而刚好用户的Apple ID也是用该邮箱注册的密码一样，且未守旧苹果的双重验证，黑客则能随便登录消费了。


　　中国人对账号密码的维护不够敏感，是一夜之间进入互联网时代，又是一夜之间进入挪动互联网时代，大少数中国用户都没有本人的邮箱，且没有普遍运用邮箱的习气。像中国用户常用的微信、QQ，被异地登录时会有信息及时弹出，而苹果账号被盗后，少量消费者反映“注册苹果ID的邮箱难得上一次，看到领取信息提示才发现本人被盗刷了。”


　　用户信息泄露源头，黑客偷盗、免密领取破绽……苹果ID被盗刷的责任链条很长。但用户是无辜的，没有自动设置“双重验证”亦是企业未积极提示的结果。本刊以为，商业公司不能把一切的成绩甩给用户，无论是苹果、领取宝、微信等商业公司都应该承当起相关责任。当少量用户反映被盗刷，苹果公司作为一个世界最具价值品牌之一的商业巨头却迟迟没有举动，是一种极度不担任任的行为。苹果公司完全可以优先对异地IP登录、用户历史行为鉴别加一层检验，缓冲维护未开启双重验证的消费者，添加盗刷的难度。


　　被盗刷后向苹果请求撤销买卖失败（消费者供图）


消费提示

　　为了账号的平安，本刊建议消费者为本人及亲朋好友的苹果电子设备开启双重验证，开启后，黑客即便盗取了您的账号密码，也还要经过密码以及受信任设备或受信任电话号码才干登录。


　　1. 苹果手机/电脑/iPad—设置—团体头像—密码与平安性—开启双重认证；


　　2. 装有 OS X El Capitan 或更高版本的 Mac—菜单—零碎偏好设置—iCloud—帐户详细信息；


　　10月10日，领取宝亦在微博发布了“关于苹果手机的平安提示”：领取宝用户可以独自给领取宝用户可以独自给 Apple ID 设置免密领取限额，进入领取宝 App，点击【我的】-【设置】-【领取设置】-【免密领取/自动扣款】-【App Store，Apple Music & iCloud】-【平安月限额】设定契合本人平安预期的月度限额。