苹果账户盗刷案频发 如何保护你的钱包最好开启双重验证功能，并取消免密支付

毛女士苹果账户被盗刷的支付记录。毛女士供图

6月2日，毛女士发现自己的支付宝被刷走了1750元。盗刷者异地登录她的苹果账户，然后用账户绑定的支付宝进行消费。据了解，从今年3月开始，全国范围内发生了多起支付平台被犯罪分子通过苹果官方应用商店（AppleStore）为游戏充值的方式盗刷钱财案件。据记者调查，受害人除了账户密码被犯罪分子窃取以外，还与他们的账户未开启二次验证有一定关联。

1

苹果账户在异地登录

支付宝钱财不翼而飞

2日上午，毛女士起床后，看到支付宝出现了7笔从50元到500元不等的交易记录，时间在2日零时18分至零时26分，共刷走了1750元。而绑定苹果手机的QQ邮箱多了几条账户被他人在一台iPhone5上登录的记录让她大吃一惊。

毛女士说，这7笔交易全部都刷到了“AppleStore&AppleMusic”为名的订单里面。她的苹果账户签约了支付宝的免密支付功能，但是没有开启每月安全限额。毛女士说：“前几笔是刷支付宝花呗的钱，后面花呗限额了，就用不同支付方式来支付，有一笔交易因为我的银行卡没钱，所以没扣款成功。那就意味着，我所有绑定支付宝的银行卡，他都是可以随意扣款的。”

事发后，毛女士立即向支付宝客服申诉，客服人员表示，支付宝只是接受了苹果商店的订单，支付宝未出现安全问题，所以不能退款，建议她向苹果公司客服申诉。

毛女士在与苹果公司客服沟通时，发现凌晨发生的消费操作都是在一台iPhone5手机上进行的，而毛女士的手机是一台运行IOS10.2系统的iPhone6SP。盗刷者登录毛女士的账户后，立即启用双重验证并关闭“查找我的iPhone”功能，所以毛女士无法查到对方的作案地点。根据苹果商店显示的交易记录，账户内的钱款以充值“天使纪元”“万象物语”手机游戏的形式消费走。毛女士说，她从没玩过这两个游戏，现在苹果账户仅剩126元。

发现账户被盗刷后，毛女士发了一条朋友圈，没多久，她的一个朋友留言：“我也被盗刷了……”由于发现得早，毛女士的朋友及时关闭苹果账户绑定的支付平台免密支付功能，没有造成更大损失。苹果客服向毛女士回应称，目前已关闭对方在她AppleID上设定的双重验证，停止账户的支付功能。虽暂时无法查询钱款充值到哪个游戏账户，但部分退款会在48小时内返回毛女士的账户，至于退多少，要看系统认定。

2

若开启双重验证功能

可大大降低盗刷风险

毛女士向支付宝申诉过程中，客服人员向她透露了一个信息，最近这段时间支付宝收到了大量顾客的类似申诉，而且这批用户有一个共性：主要是用QQ邮箱作为AppleID的登录账户。记者搜索查询发现，苹果账户被盗刷钱款的案件近年来一直不断，数额从几十元到数万元不等，这些账户以QQ邮箱、126邮箱、163邮箱注册居多。

近年来一些网络平台因安全问题被盗取账户信息，由于不少用户在不同网站上使用的是同样的账户密码，犯罪分子通过收集互联网已泄露的用户名和密码信息，尝试批量登录其他网站后，得到一系列可以登录的用户，实现“撞库攻击”。有的账户则是因手机系统版本较旧、曾用第三方软件平台下载APP或越狱破解后被带木马程序窃取核心信息，导致账户失窃。

毛女士表示，手机在2015年买回来后一直是自己用，苹果手机绑定的邮箱虽然在其他平台也注册过账号，但密码格式并不相同。尽管毛女士账户丢失途径难以查询，但与其他被盗刷的用户相似的情况是，她的账户未开启“双重验证”功能。

苹果公司解释，双重验证是为AppleID提供的一层额外安全保护，旨在确保只有用户可以访问自己的账户。启用了双重验证的账号在登录新设备时，会在受信任设备上显示带有地理位置信息的登录请求和六位数验证码。即便对方知道自己的账户密码，也无法直接登录新设备。

有不少被盗刷用户反映，他们的账户注册时间较早，使用至今未收到启用双重验证的提醒，因此给盗刷者创造了作案机会。

今报记者邹财麟

新闻推荐

女孩曾在微博发遗书被救回10天后还是走了一家三口在高速上自杀，两死一伤此前在海南自杀被网友和警方解救

6月2日，湖南警方通报了一起家庭悲剧。5月31日，在厦蓉高速蓝山洪观服务区发生一起自杀事件，一家三口中，两人死亡，一人...