苹果盗刷是什么意思，盗刷苹果手机会不会被锁

来源：央视财经

近日，全国各地苹果手机用户均报告遭遇Apple Pay诈骗。目前估计已知有超过700 人遭到黑客攻击。记者在调查过程中发现，这起大规模诈骗案与苹果、支付宝推出的无密码支付功能密切相关。

苹果应用商店强制用户无密码支付

9月29日，家住北京的吴先生突然收到银行短信，通知他的账户因安全原因被暂时控制。当吴某打开支付宝时，他发现自己在短短六分钟内就购买了20笔商品，总计超过5000元。吴先生起初以为自己的支付宝账户被盗，但当他致电支付宝客服时，却发现事实并非如此。

苹果手机用户吴先生：支付宝说是因为我在苹果店购买了商品，使用了无密码支付。所以支付宝认为我的Apple ID被盗了。

支付宝客服人员：支付宝和苹果签订了保密支付协议，或者说代扣代缴付款协议。签订合同后，如果您确实不需要输入密码或进行任何操作，金额将自动扣除。

根据吴某的支付宝消费记录，这20笔被盗交易为苹果应用商店充值以及购买一款名为“神奇宝贝”的游戏小玩意，这些交易在交易记录中被标注为“应用内购买”。

在向苹果客服报告情况三个工作日后，吴收到了苹果公司的一封电子邮件，称“您账户中相关的未经授权的扣费无法撤销”。

浙江省台州市居民刘先生也遭遇账户被盗，无法挽回损失。10月9日，他在苹果账户开通支付宝支付功能的第二天，就被骗了。损失超过3万日元。刘表示，在苹果账户上开通支付宝支付功能时，必须同意启用“无密码支付”。

记者还发现，在苹果应用商店启动微信支付的前提条件也是默认启用“无密码支付功能”。但当被问及为何必须强制启用无密码支付功能时，苹果客服表示并不清楚。

苹果客服人员：如果你通过支付宝提款，没有密码，你不会知道这一点。请联系支付宝确认。

此次，记者一次性总结了苹果用户被骗的原因，一是被骗用户的苹果手机设置允许支付宝、微信、银行卡等第三方“支付”。付款方式。另外，当用户打开第三方“支付方式”时，苹果只提供“无密码支付”作为选项，否则不可用。想要使用支付宝、微信等支付方式的用户同意进行身份验证，从而导致“无密码支付”被盗。

强制提供“无密码”便利对用户或苹果有利吗？

现在，苹果正在为支付宝和微信客户端添加无密码支付安全验证和短信验证，供发起第三方支付的用户使用。那么，苹果强制用户启用免密码功能的行为是否侵犯了消费者权益呢？

记者发现，在启用支付宝支付功能的界面上，苹果手机的“支付信息”中显示了《支付宝免密扣款授权的协议》这个文件，而当他点击合约时，发现支付宝和苹果原来是已签订合同。 “支付宝支付宝只是指令的授权执行者。如果支付宝未能按照某些第三方指令行事或操作指令不准确，则支付宝应承担由此产生的任何损失和责任。我们对此项服务不承担任何责任。 ”

在支付宝的账户设置中，记者发现其注册了苹果应用商店的“无密码支付”功能，并注意到“安全每月限额”字段中限额被选择为“无限制”。默认情况下，不提供“有限”选项。

您必须同意“不保密的付款”，且限额默认设置为“无限制”。此类设置增加了用户的潜在安全风险。然而，当苹果用户遭遇欺诈并向苹果投诉时，却发现他们默认同意的合同并不包含苹果的合法责任和义务。

中国人民大学民商法研究中心副主任姚焕清：实际上，对于保密支付部分，合同是与第三方平台，即支付宝签订的，而不是与苹果公司签订的。支付宝坚持合同中已明确规定了权利和义务，因此点击免密码支付条款即表示接受，由此产生的风险由消费者自行承担。

通过引导用户使用支付宝并签署《免密支付协议》，苹果可以避免潜在的法律风险。而启用无密码支付后，用户如何受益呢？苹果工作人员告诉记者，用户通过苹果平台进行的每笔支付，苹果都会从该笔支付中按比例赚取佣金。他表示，“无密码支付”的推出肯定会改善用户的支付体验。为用户带来消费便利，这将使苹果赚取更多收入。

有法律专家认为，在不签订直接合同的情况下强迫用户启用“保密支付”功能，不仅侵犯了消费者的知情权和自由选择权，也侵犯了用户的权利。他指出，这将使难以保护。

中国政法大学传播法研究中心副主任朱伟表示，“这是因为从一开始就没有达成一致。没有达成一致本身就是缺乏。没有义务去敦促” ，并且没有得到互联网用户的同意。”没有免责声明，最重要的是，如果消费者的手机丢失，他们也不会通知消费者。没有说明如果丢失移动设备应采用什么方法及时止损。因此，在这种情况下，苹果公司是有责任的，也无法逃避这个责任。

账户公开交易，“无密码支付”背后隐藏巨大危险

用户与苹果之间“没有”支付协议，不仅让用户在遇到账户安全风险时无法维权，也为不法分子创造了可乘之机。记者深入调查后发现，部分社交平台上存在大量苹果账号被公然售卖的情况。

一名网络安全工程师向记者展示了QQ群中出现的苹果账户交易黑色产业链。

网络安全工程师刘培：如果你直接在QQ上搜索“批发Apple ID”，你会发现很多QQ群。如果你随机点击第一组，它包含958 人。该团伙介绍的内容包括批发苹果账户，其次是出售白苹果ID号、经过验证的ID号等账户。

据网络安全工程师分析，最新的苹果账户被盗事件发生在电子邮件用户名和密码被盗之后，黑客反复“试错”多次才最终破解了账户和密码，这很可能是由于你所做的事。的苹果用户被认为使用免费密码支付进行欺诈。

网络安全工程师刘培：我听说这几年邮件数据泄露事件比较多。目前，我已掌握该群组的电子邮件地址和密码，并且可以成功登录我的电子邮件地址。目前，您可以直接尝试查看它是否已在Apple 注册并与您的Apple ID 兼容。

有互联网法律学者指出，目前我国快速发展的高速支付系统虽然极大提升了用户体验，但也给账户资金安全带来多重风险。互联网支付相关法律法规需要不断补充和完善，才能发挥制度约束作用。

中国互联网协会法治委员会副秘书长胡刚：首先要有明确的保险制度，其次要有具体的法律设计，保证普通用户只承担特殊的有限责任。这将由相关保险提供商或相关商户承担。这是合理的制度安排。