苹果盗刷少量用户未开启双重认证

2018-10-17 | 来源: 界面新闻 | 转到微信 | 有0人参与评论 | 字体: 放大缩小 | 收藏 | 打印

　　据10月16日报道，国内苹果手机用户账户被盗刷事件曝光近一周后，苹果公司发布声明，就此向受到影响的用户致歉。声明提到“调查发现少量用户在尚未开启双重认证的情况下遭遇钓鱼诈骗”，承诺已采取措施减少欺诈交易，并会与受影响用户及消费者保护组织沟通。但是声明并未透露受影响的用户及资金数额，以及黑客窃取用户信息的细节。

　　以下为苹果公司声明全文：

　　我们非常重视中国消费者，希望确保他们拥有最佳的产品体验。针对消费者报告的有关网络钓鱼诈骗Apple ID盗刷事件我们进行了调查，在此，我们想就尚在进行中的调查给出一个说明。

　　当我们了解到这些事件后，第一时间组织了Apple工程师来寻找事件的根源。消费者的隐私和安全对我们来说至关重要。我们的调查发现，少量用户的账户在尚未开启双重认证的情况下遭遇钓鱼诈骗。同时，我们发现通过虚假的和欺诈性的退款申请试图牟利的情况有所增加。

　　我们已经采取了多种措施来保护我们的用户，并已防止了相当数量的欺诈交易。比如，通过审查发生在近期账户变动后的购买请求，我们拒绝了高风险的订单。由于我们的持续努力，我们已经注意到这些问题现已显着减少。

　　因网络钓鱼诈骗给用户带来的不便，我们深表歉意。我们正主动识别可疑活动，并与受影响的用户取得联系。我们强烈建议所有用户开启双重认证，以防止未经授权的访问。

　　同时，我们正与相关消费者保护组织保持沟通，并倾听用户对这些措施的反馈。如需了解有关“安全性和 Apple ID”的更多信息，可随时访问：https：//support.apple.com/zh-cn/HT201303，或联系AppleCare进一步了解相关问题。

　　

　　资料图苹果公司的logo来源：腾讯网

撤出中国，苹果跑的也太快了(图)

iPhone销量锐减苹果在中国渐不受欢迎

北京施压狠，苹果又低头了(图)

　　《北京青年报》记者查询苹果官网相关技术支持信息显示，该公司为用户提供了一种经过改进的安全措施，即双重认证，这项功能的设计旨在确保只有用户本人能够访问自己的账户。“即使其他人知道您的密码也是如此。”苹果表示。

　　其具体操作包括，当用户在新设备上首次输入 Apple ID和密码时，苹果会要求使用六位验证码来验证身份。此验证码将自动显示在用户的其他设备上，或者发送至所信任的电话号码。用户只需输入此验证码便可在新设备上登录并访问自己的账户。

　　如果用户的iPhone装有 iOS11.3或更高版本，则可能不需要输入验证码。“在某些情况下，iPhone上可在后台自动验证您的受信任电话号码。这样您可以少做一项操作，而且您的账户仍会受到双重认证的保护。”

　　据介绍，双重认证直接内建于 iOS、macOS、tvOS、watchOS和 Apple网站中。只要至少有一部装有最新版 iOS或 macOS的设备，任何 iCloud和 iTunes用户都可以使用双重认证。

　　延伸阅读：

　　《广州日报》17日报道，近期全国多地苹果手机用户反映在苹果支付上遭遇盗刷，目前被盗刷人数预计超过700人。此次大面积盗刷和苹果及支付宝开通的免密支付功能密切相关。被盗刷的消费者都曾使用过免密支付或自动扣款的订阅服务。

　　苹果账号在开通支付宝支付功能时，必须同意开通“免密支付”。据报道，苹果公司工作人员透露，用户通过苹果平台提供支付功能中的每一笔消费，苹果公司会从中按比例进行提成，开通“免密支付”无疑提高了用户的消费便捷度，也能给苹果公司带来更多分成。

　　相关法律专家认为，强制开通用户的“免密支付”功能却不与用户直接签署协议，侵犯了消费者的知情权和自由选择权。中国政法大学传播法研究中心副主任朱巍表示，苹果公司没有告诉消费者一旦丢失手机、丢失移动端时，应当用什么方式及时止损，这种情况苹果公司是有责任的。