今年國慶節前后，出現了部分蘋果手機用戶因賬戶被盜，導致移動支付平臺資金被盜刷的事件，引發了大眾的廣泛關注。回顧整個事件的來龍去脈，為何號稱“最安全”的蘋果手機會成為犯罪分子盜刷的溫床，幾百位被盜刷的消費者應當如何去挽回損失？
截止發稿時，蘋果公司對于本次盜刷事件并未給出官方的回應或解釋，蘋果與支付平臺也均未對本次事件的用戶損失應該如何賠償做出明確回應。有法律界人士建議，對于那些無法獲得賠償的受害者，可以通過法律手段維護自己的合法權益。
事件還原：上百名蘋果手機用戶被盜刷
據報道，受害人劉女士稱，9月24日22時10分，她突然看到自己的蘋果手機跳出支付寶通知彈窗，顯示于22時09分在App Store付款1000元，幾秒鐘后又又顯示付款1000元。1分鐘后，支付寶告知其“成功關閉Apple，and GCBD for iCloud的App Store。”劉女士趕緊查了自己90天內的購買記錄。記錄顯示：她給幾款游戲充了值、買了裝備，支付達到幾千元。而劉女士表示，這幾款游戲她并未下載過。
劉女士查看了郵件提示和付款平臺，發現自己的賬戶在一臺iPhone6手機上登錄，而她的手機型號是iPhone6 Plus，劉女士意識到自己的Apple ID（蘋果賬號）被盜了。劉女士綁定蘋果賬號的付款方式為支付寶，于是她打開支付寶查看扣款流程，發現先是使用零錢，后轉為花唄付款，幾筆盜刷是通過“支付寶余額+花唄”，劉女士這才意識到此前支付寶通知當中用過“關閉某項服務”的提醒，其實就是關閉免密支付功能。
據《每日經濟新聞》報道，10月10日上午，來自遼寧的一位蘋果手機用戶表示，10日凌晨2點，他的蘋果賬號被盜，每筆被盜金額不超過1000元，共被盜刷6083元。蘋果官方客服給他的回應表示，“他通過個人微信綁定的銀行卡，將錢轉移到Apple ID，并通過Apple ID為游戲充值。”
據媒體統計，本次盜刷事件的受害者達到了上百人，這些被盜刷的蘋果用戶，大多第一時間聯系了蘋果客服，有部分消費者獲得了蘋果的賠款，但是也有不少消費者得到的蘋果官方答復是：“表示同情，但無法退款”。
據《國際金融報》10月15日報道，有用戶甚至已經總結出蘋果客服的“套路”：先是索要訂單編號或進行個人驗證，幫助在系統上申請退款，但系統并不會輕易地通過退款申請。不少用戶已經分別與普通、主管、高級三級客服進行溝通，最后獲得的反饋仍是“在72小時內進行郵件回復”。
10月10日凌晨，支付寶官方微博發布了一條“關于蘋果手機的安全提示”。博文表示，支付寶監測到部分蘋果用戶的Apple ID被盜，由此帶來相關賬號綁定的支付工具遭到資金損失。對此，支付寶表示已經多次同蘋果公司進行聯系，蘋果公司回復已經在積極解決。
事件分析：設置免密支付閥值是關鍵
回顧整個事件，此次因Apple ID被盜造成的損失的用戶，具有兩個特征：一是用戶的賬號被盜，二是開通了綁定賬號的移動支付平臺上的免密支付或自動扣款功能。
有業內人士表示，盜竊者可能是通過撞庫、黑進密保郵箱、釣魚等方式獲取到受害者的Apple ID和密碼，而蘋果賬戶的支付手段（微信/支付寶/銀行卡等）是直接和賬戶綁定，只要盜竊者通過登錄受害者的Apple ID，即可將賬戶里的錢，通過游戲內購、賬戶充值等形式給“偷”出來。
在此次事件中，因用戶的Apple ID被盜，犯罪分子直接繞過“支付密碼”或“指紋驗證”，在蘋果官方應用商店完成了支付流程，并購買了游戲道具等，將用戶資金“偷出來”。
小額免密免簽支付，就是小額支付無須密碼和消費者簽名即可完成，在國際上，小額免密免簽已是成熟的支付方式，在國內移動支付領域也廣泛普及，包括支付寶、微信支付、銀聯在內的移動支付平臺，用戶均可以選擇開通此功能。因為方便快捷，免密支付在打車、住宿、騎共享單車等小額消費場景中應用非常廣泛。
不過，據了解，雖然蘋果官方不限制免密支付額度，但并不意味著用戶可以“完全不限額”的支付。
支付寶方面在微博中也提醒消費者，建議用戶修改免密支付的月支付限額，對于開通了免密支付功能的蘋果用戶，人民網IT頻道再次提醒，請蘋果手機用戶盡快將月支付限額修改為200元以內，以避免不必要的損失。
法律專家建議被盜刷用戶進行訴訟維權
10月11日，人民網IT頻道走訪了蘋果北京華貿購物中心直營店，蘋果工作人員表示，對于此次Apple ID被盜的原因，蘋果工程師需要對軟件、硬件以及系統進行進一步排查分析才能給出結論，目前具體被盜原因還無從知曉。
螞蟻金服工作人員則表示，已經多次聯系蘋果公司并推動其盡快定位被盜原因，提升安全防范水平，并徹底解決用戶權益損失的問題。
10月13日，中關村信息消費產業聯盟副秘書長包冉在接受《央視財經》采訪時就表示，蘋果目前的機制是Apple ID，捆綁一個免密支付，這個一開始就是如此，設計沒有問題。但是如果短時間內突然出現了多起異常交易，或是異常的設備登錄，比如說設備原來在北京登錄，現在突然在廣州登錄了，有沒有可能被盜刷或是被盜用了？企業應該有預警機制，應該及時通知用戶。
有網絡安全人士表示，“在目前的大數據安全防控下，讓用戶‘證明自己是自己’并不難，包括異常IP登錄需要驗證、短信二維碼驗證，甚至人臉驗證都已廣泛采用，這次蘋果手機發生賬號異地登錄并盜刷，其實暴露了蘋果手機在安全防護上的短板。”
對于此次蘋果Apple ID被盜事件，北京航空航天大學法學院副教授、法學博士薄守省表示，手機盜刷是一種盜竊行為，達到一定數額可以構成盜竊罪。當用戶遇到手機被盜刷時，首先要技術上進行止損，然后報警處理。他建議被盜刷的蘋果用戶可以進行訴訟維權。
不過，薄守省解釋說，如果此案件訴訟到法院，手機生產廠家、支付平臺被判承擔全部賠償或退款責任的可能性也不大，最終的責任應有盜刷者也就是黑客承擔。
對于本次事件的后續進展，人民網IT頻道也將給予持續關注。
小貼士：蘋果手機用戶如何保證支付安全？
1、開通賬號雙重認證
對于如何預防Apple ID被盜刷問題，蘋果工程師建議用戶登錄官網https://appleid.apple.com或通過手機設置，開啟雙重認證。
工程師解釋說，有了雙重認證，只能通過用戶信任的設備（如 iPhone、iPad 或 Mac）才能訪問本人的帳戶。開啟雙重認證后，用戶ID在首次登錄一臺新設備時，需要提供密碼和自動顯示在您的受信任設備上的六位驗證碼。輸入驗證碼后，即確認您信任這臺新設備。
據悉，雙重認證是為 Apple ID 提供的一層額外安全保護，主要是保護用戶本人可以訪問自己的帳戶，即使其他人知道密碼也無法訪問。
2、及時修改支付平臺的免密支付額度
以支付寶平臺為例，簽署蘋果應用商店免密支付協議的用戶可以單獨給Apple ID設置免密支付限額，可以在支付寶App里，點擊【我的】-【設置】-【支付設置】-【免密支付/自動扣款】-【App Store, Apple Music, & iCloud】-【安全月限額】設定符合自己安全預期的月度限額。
微信賬戶可以選擇微信【我】-【錢包】-點擊右上角的四宮格圖標-【支付管理】-【支付管理】-【自動扣費】-選擇【已簽約項目】逐個關閉服務即可。（記者孟哲 任妍）
轉自：人民網
版權及免責聲明：凡本網所屬版權作品，轉載時須獲得授權并注明來源“中國產業經濟信息網”，違者本網將保留追究其相關法律責任的權力。凡轉載文章，不代表本網觀點和立場。版權事宜請聯系：010-65363056。
延伸閱讀
9月中國物流業景氣指數升至53.1%
