近日，全国各地的苹果手机用户频频投诉自己的苹果ID被盗号，绑定的相应支付平台被用于扣款新买的苹果id无法购买无法完成，最高损失已达上万元，而上海苹果中国公司对被盗刷用户提出的退款申诉却表示无法操作。

　　随后，她查看了自己的AppleID近90天内的购买记录，这让刘女士大惊失色，显示，她当天为AppleID“充值”了三笔费用，分别是1000元、1000元和100元。她还为一款名叫“魔域口袋版”的游戏“购买”了3笔价值648元的“魔石”，另购买了一款名为“传奇世界”游戏价值45元和98元的“元宝”。状态都是“待付款”，几分钟后都变成了“已完成”。“这些游戏，我闻所未闻，更别提下载了。”刘女士一脸困惑。

　　刘女士打开邮箱，发现苹果公司当晚22时06分发来一份“操作提醒”邮件，显示她的苹果ID在iPhone6上登录了iCloud。但刘女士仅有iPhone6Plus一台苹果设备，当即觉得自己是“被盗号了。”

　　随后，她又打开支付宝，查找扣款流程，发现扣费先是用了支付宝零钱，不够扣就自动转为花呗。“问题来了，平时用支付宝都是使用密码或指纹，盗刷者是怎么扣除费用的呢？”

　　在和其他受害者交流中，刘女士想起此前支付宝通知中有过“关闭免密支付功能”的提醒，但她怎么也记不起自己什么时候开通过这项服务，更没有使用过。她怀疑可能是自己的信息遭泄露，被不法分子利用。

　　她前前后后联系苹果客服“4006668800”8次，但对方除了表示“同情”，就是在提交系统审核后告知其无法退款，没有理由。刘女士转而向上海消费者保护委员会请求协助申诉，但苹果方面此后回复刘女士的结果，依然是“系统判定无法退款”。

　　据报道，上海市民服务热线接到大量投诉，最近不少人反映自己的苹果账户被莫名盗刷了，最倒霉的一位被盗刷了上万元。

　　像刘女士这样的受害者越来越多，大家在网上建了QQ群，每个群的成员数量都已达300-400多人，分布在全国各地，目前受害者加起来已经超700人。

　　群成员几乎都在9月份发生了被盗刷状况，累计被盗刷金额从几百到上万元不等。事发后，大家才意识到可能是因为自己设置了免密支付，却没有限定免密支付的频次和额度。群成员只能解绑苹果设备上所有支付平台，取消支付平台上的免密支付或自动扣款功能，同时更换苹果ID账号密码，有人甚至把原ID注销。

　　记者登录苹果手机账户，查看付款方式的设置，发现目前苹果提供的付款方式有支付宝、微信支付、银行卡、快捷支付等。记者绑定的是支付宝账户，账户下方有一行“如需重新绑定请轻点此处”的选项，但点击跳转后，显示的界面为“同意免密扣款授权协议并开通”，为何重新绑定账户变成了同意免密支付？

　　记者在苹果手机上查看付款方式，点击更换重新绑定账户，跳转后的页面是“同意协议并开通”免密支付，授权信息说明模糊。

　　记者查看支付宝免密扣款的协议内容，从头到尾也未看到扣款的频次和额度范围，有一段字体加粗的内容：“支付宝只是被授权指令的执行方，除非没有依照特定第三方的指令进行操作，或操作指令错误，否则支付宝不对本服务产生的损失和责任负责”；不加粗的内容当中，提到“支付宝会对您选择的不同扣款渠道的付款额度做出不同的控制，日付款授权额度及日授权次数，均以支付宝向您具体公告的为准。若超过该限额的话，将会扣款失败，无法完成支付”。

　　而支付宝如此介绍免密支付功能：苹果设备上充值视频网站VIP会员、购买游戏道具或其他付费项目时，将通过支付宝自动完成支付，“百万APP和游戏一触即得”。这些功能与受害者们的经历颇为重合，比如，被盗刷的付费项目多用于名不见经传的游戏充值，或者受害者此前使用过免密支付/自动扣款的订阅服务。

　　从实际损失看，盗刷者的单次盗刷金额基本不会超过2000元，可见极有可能，盗刷者是利用免密支付的漏洞，通过单次额度内多次扣费进行“盗刷”。

　　支付宝建议：开启“双重认证”+“安全月限额”对此，一名从事网络安全与优化的业内人士告诉记者：盗刷本质上还是账号、密码被盗导致。

　　账号密码相当于所有信息的城墙，如果账号密码被盗，黑客攻入城墙，付款方式的安全漏洞就都暴露出来；借助免密支付、自动扣款等方便支付功能的“东风”，盗刷就很容易发生。但大前提，仍然是账号安全出了问题。

　　账号密码是用户自己管理的，如果被盗了，用户自己有一定责任，比如密码设置太过简单；在其他平台随意授权登录，被交易流出。这种情况下，苹果公司不会赔偿。

　　若是苹果公司自身泄露账号或被黑客攻击泄露，可以要求苹果公司进行赔偿，但是普通用户在举证方面存在困难。而且苹果账号本身就可以在多个设备之间登录，这给了盗刷者非法操作的空间。从后台看，较难判断是用户还是盗刷者的操作。

　　当然，支付平台和苹果公司有义务在提供免密支付功能时，给用户提供明确的支付额度、频次的选项，在授权前增设一道加密措施，给用户的财产安全增加一道防线。

　　建议用户，在设置相对复杂的账号和密码之外，应当留心各平台之间账号信息的授权行为及协议，尽量减少同账号密码的多平台使用，留意免密支付开通的协议及更新内容，管理好自己的免密支付额度和频次限额。目前支付宝官方给出的建议是：开启“双重认证”+“安全月限额”。

　　现如今，市场上手机品牌琳琅满目，不同的手机品牌，有着不同的优势。最近有小伙伴想买一台手机，但面对这么手机品牌，不知道如何选择。接下来，小编来告诉你2022最建议…

　　如今市面上的手机简直是越来越多了，而且有的手机价格也非常昂贵，所以很多打工人并不知道什么手机性价比是比较好的，因为牌子越多就不知道要买什么，那么目前什么牌子的手…

　　小孙在自如租了间房，随后身体出现支气管炎、肺部感染等不适。原本没在意，今年他对出租房进行了检测，不测不知道，一测吓一跳：甲醛和TVOC均超标。自如租房甲醛超标 …

　　民以食为天，何以才能够食以安为先呢？或许，对于餐厅卫生问题我们都不敢相信了，毕竟如今一些无良商家为了利益祸害消费者，更加是将有问题的食材制造出来给消费者吃。如今…

　　想要参观兵马俑，但是不想排队怎么办？日前有网友反映称，在陕西西安参观兵马俑时，发现入场处可以租用轮椅游览，不…

　　开学季即将到来，那么你准备好开学没有？8月26日至9月10日，铁路迎来学生客流高峰，预计发送学生旅客650万…

　　霸王茶姬工服人人都可以穿？日前就有网友反映称，在社交平台上看到有一女穿着霸王茶姬工服在跳舞，行为极其不雅，甚…

　　8月26日，知名打拐志愿者上官正义透露了一则重要信息，根据其表示，自己经过卧底掌握到青岛有限公司勾结三甲医院…

　　山西面馆出现阴阳价格，这是什么情况？日前有游客在网上反映称，山西大同的一家一刀削面馆有“阴阳价”行为，本地人…

　　今年的医保费用确实又上调了！2024年居民医保最新缴费标准公布，居民个人缴费增幅适当降低，财政补助和个人缴费…

　　无论是在城市还是乡村，建设银行网点设立非常多，为客户提供了便捷的金融服务，同时可以提升网点的竞…

　　研学团究竟是不是智商税？是真的在收割家长吗？日前就有不少家长吐槽研学团，纷纷表示十分后悔，不仅钱没了，还要一…

　　新能源车年检来了！将于明年3月起实施，影响超2400万车主。8月25日，《新能源汽车运行安全性能检验规程》正…

　　各大银行都会进行限额设置，这是为了保障客户资金安全、风险管理和业务运营的需要，只是限额的设置对于大额交易的网…