今天（10月10日）早上，一位被盗刷了6083元的苹果手机用户告诉媒体：“我们受害者建了QQ群，普遍是从本月开始被盗一直到今天。其他也有很多苹果ID盗刷维权群，都是满员状态，我能看到的

　　9月24日22时10分，湖北武汉刘女士拿起自己的iPhone 6 Plus，发现屏幕中出现了支付宝通知弹窗↓

　　随后，她查看了自己的Apple ID近90天内的购买记录，这让刘女士大惊失色，几笔记录的状态都是“待付款”，几分钟后却变成了“已完成”。“这些游戏，我闻所未闻，更别提下载了。”刘女士一脸困惑。

　　刘女士打开邮箱，发现苹果公司当晚22时06分发来一份“操作提醒”邮件，显示她的苹果ID在iPhone 6上登录了iCloud。但刘女士仅有iPhone 6 Plus一台苹果设备，当即觉得自己是“被盗号了”。

　　她前前后后联系苹果客服“4006668800”8次，但对方除了表示“同情”，就是在提交系统审核后告知其无法退款，没有理由。刘女士转而向上海消费者保护委员会请求协助申诉，但苹果方面此后回复刘女士的结果，依然是“系统判定无法退款”。

　　山西太原的成先生同样遇到了盗刷，金额达3240元。但比刘女士“幸运”的是，他追回了640元。9月19日7时，一觉醒来的他发现有笔640元消费，本以为是昨日在医院检查时产生的费用，就没当回事。

　　但他登陆微信交易账单时发现，前一天晚上23时31分开始，9分钟内被连续扣取了7笔费用，全部都是给苹果ID充值的订单。成先生当即致电苹果客服，客服查询后帮其将最近的一笔640元支付退回，剩余的费用则“需要申请并获得认可”。

　　9月21日，成先生收到了苹果公司邮件，称经过审核，“我们仍然无法撤销您账号中未经授权交易的相关费用”。成先生气不过，再次致电客服，对方表示这是审核结果，无法退款，具体原因不清楚。至于谁在审核，“无可奉告”。

　　成先生强调，自己的账号和密码仅用于该苹果手机设备，且账号密码也比较唯一怎么购买苹果美版id，没有用于注册其他应用，怎么会发生盗刷情况？平时用支付宝都是使用密码或指纹，盗刷者是怎么扣除费用的呢？

　　记者登录苹果手机账户，查看付款方式的设置，发现目前苹果提供的付款方式有支付宝、微信支付、银行卡、快捷支付等。记者绑定的是支付宝账户，账户下方有一行“如需重新绑定请轻点此处”的选项，但点击跳转后，显示的界面为“同意免密扣款授权协议并开通”，为何重新绑定账户变成了同意免密支付？

　　记者在苹果手机上查看付款方式，点击更换重新绑定账户，跳转后的页面是“同意协议并开通”免密支付，授权信息说明模糊。

　　记者查看支付宝免密扣款的协议内容，从头到尾也未看到扣款的频次和额度范围，有一段字体加粗的内容：“支付宝只是被授权指令的执行方，除非没有依照特定第三方的指令进行操作，或操作指令错误，否则支付宝不对本服务产生的损失和责任负责”；不加粗的内容当中，提到“支付宝会对您选择的不同扣款渠道的付款额度做出不同的控制，日付款授权额度及日授权次数，均以支付宝向您具体公告的为准。若超过该限额的话，将会扣款失败，无法完成支付”。

　　而支付宝如此介绍免密支付功能：苹果设备上充值视频网站VIP会员、购买游戏道具或其他付费项目时，将通过支付宝自动完成支付，“百万APP和游戏一触即得”。这些功能与受害者们的经历颇为重合，比如，被盗刷的付费项目多用于名不见经传的游戏充值，或者受害者此前使用过免密支付/自动扣款的订阅服务。

　　从实际损失看，盗刷者的单次盗刷金额基本不会超过2000元，可见极有可能，盗刷者是利用免密支付的漏洞，通过单次额度内多次扣费进行“盗刷”。

　　猎豹移动安全专家李铁军分析称，被盗刷的原因有两个条件：第一，苹果ID没有开通双重验证，致使账号被盗；第二，受害用户签约过免密自动扣款协议，不管签约的是支付宝、还是银行卡、还是微信支付。

　　账号密码是用户自己管理的，如果被盗了，用户自己有一定责任，比如密码设置太过简单；在其他平台随意授权登录，被交易流出。这种情况下，苹果公司不会赔偿。

　　对此，支付宝官方给出的建议是：开启“双重认证”+“安全月限额”。苹果公司回复“已在积极解决”。