苹果账户集体被盗刷,损失该由谁"买单"?

追踪丨苹果回应Apple ID盗刷事件:少量用户遭钓鱼诈骗

  苹果公司今日对有关网络钓鱼诈骗Apple ID盗刷事件发布声明称,调查发现,少量用户的账户在尚未开启双重认证的情况下遭遇钓鱼诈骗。同时发现通过虚假的和欺诈性的退款申请试图牟利的情况有所增加。

  已经采取了多种措施来保护用户,并已防止了相当数量的欺诈交易。强烈建议所有用户开启双重认证,以防止未经授权的访问。

事件|受害者人数或达数千人 9-10月成盗刷高峰期

  

  近日,不少苹果手机用户反应出现钱被盗刷的情况,有人被刷上万元!据上海市民服务热线12345接到的投诉显示,盗刷情况大多发生在9-10月。

  据媒体报道,目前,这样的案例越来越多。据一位辽宁的用户告诉记者,受害者建了QQ群,一群1000个人已经满了,二群人也越来越多。其他也有很多苹果ID盗刷维权群,都是满员状态,能看到的已经几千人了。

  记者在相关QQ群看到,更多的用户是购买了风之大陆、魔域手游、王者荣耀等等的点券、道具,以及苹果音乐购买等,这些用户均明确表示,自己当初并没有进行相关购买操作。

寻因|当“用户数据泄露”遇上了“免密支付”

  

  上海互联网安全服务平台首席安全专家张博文告诉记者,从目前获得的情况分析,盗刷的根本原因是用户的数据泄露,不法分子可能利用了用户在第三方账号信息去苹果平台“撞库”,从而获得用户的苹果账号ID和密码。

  “撞库”是黑客通过收集互联网已泄露的用户和密码信息,尝试批量登陆其他网站后,得到一系列可以登录的用户。很多用户在不同网站使用的是相同的帐号密码,因此黑客就可以通过获取用户在A网站的账户从而尝试登录B网址。

  张博文解释,一旦黑客通过撞库登录用户的苹果账户,再借由免密支付之便,就可以直接盗刷用户支付宝、微信或是银行卡内的资金。

追问|账户被盗刷,用户、平台、设备厂商,谁该为此负责?

  

  众所周知,每个苹果用户都有Apple ID,该ID也是苹果支付账户的唯一识别标志。不过,苹果的支付渠道需要依托第三方工具才能正常使用,其中包括支付宝、微信支付、银行卡等等。也就是说,苹果的整个支付系统牵涉面较广,那么问题来了,这次出现的集体盗刷事件,责任方归谁?

  这次事件集中反映了两个漏洞,第一是小额免密码支付,从不少网友的反馈来看,他们不知不觉就开通了这个功能,而这个功能并没有限定免密支付的频次和额度,因此可以被多次盗刷。同时,根据下图所示,对于这一功能,支付宝也有一定的免责声明,所以遇到这种情况,用户应该很难找支付宝负责。

  第二个漏洞,按理说如果在其他手机上登录,苹果应当进行提示,或者发验证信息才对,然而,这次盗刷似乎都是发生在其他终端上,而且整个过程几乎毫无障碍。对此,有网友将矛头直指云上贵州。

  原则上,这两个漏洞必须同时存在,才会发生盗刷事件。

  

  对于苹果账户被盗刷用户的经济损失,支付宝工作人员表示,如果绑定的支付平台是支付宝,用户应该及时反馈,支付宝会将此情况提交保险公司,由保险公司进行理赔。

  对于苹果公司拒绝给部分被盗刷用户退款的行为,北京康达律师事务所律师韩骁认为,苹果公司作为APP Store的服务提供者,负有保障服务安全的义务。盗刷用户在另外的苹果设备上下载苹果应用,应属于异常登录,苹果公司应尽到异常登录提示的义务,如未尽到此义务而导致用户ID被盗刷,应负未尽到合理安全保障义务的违约责任,受损失用户可向苹果公司索赔。

  对此,苹果公司也回应称暂时还在调查。

支招|加强账户密码安全管理,谨防个人信息泄露

   最直接的办法是解除免密支付。

   开启苹果设备“双重认证”。具体操作:打开设备中的【设置】-点击【你的账号头像】-选择【密码与安全性】就可以看到“双重认证”这个选项,点击【打开双重认证]】-点击【下一步】-点击【继续】-输入用来接受验证码的电话号码-点击【下一步】,这时你刚刚输入的号码会收到一个验证码,输入验证码后,双重认证就开启了。

  

   这些措施也可以有效降低盗刷风险的手段:

  1、调低支付宝免密支付额度。

  由于盗刷与用户的免密支付设置也有关系,用户可在支付宝内调整免密支付金额,以最大限度保护支付宝账户的资金安全,防范不法分子盗刷。

  具体操作方法:在支付宝App里,点击【我的】-【设置】-【支付设置】-【免密支付/自动扣款】-【App Store、Apple Music、iCloud等】-【安全月限额】设定符合自己的安全预期的月度额度。

  

  2、不要在多个平台使用相同的用户名密码。

  3、不要轻易扫描不明来源的二维码和下载来历不明的软件,这些操作都隐藏着个人信息被泄露的风险。

  4、当账号提示有异常交易时要及时联系客服并修改登录和支付密码。

专栏微信
请扫描关注
专栏微信
请扫描关注

编辑:曾炟

电脑赚钱的门路_网上赚钱的门路_快速网上赚钱要闻部出品

版权声明 | 网站简介 | 网站律师 | 网站导航 | 广告刊例 | 联系方式 | Site Map
电脑赚钱的门路_网上赚钱的门路_快速网上赚钱(thzcz.com)版权所有,未经授权禁止复制或建立镜像