10月16日上午消息，蘋果公司就近期中國用戶Apple ID賬號(hào)被盜一事向媒體發(fā)布聲明，稱正對(duì)此事正在調(diào)查中，同時(shí)呼吁用戶開啟雙重認(rèn)證。
這是一份正在進(jìn)行中的調(diào)查說明。根據(jù)蘋果的說法，“少量用戶的賬戶在尚未開啟雙重認(rèn)證的情況下遭遇釣魚詐騙”，另外發(fā)現(xiàn)“試圖通過欺詐性的退款申請(qǐng)?jiān)噲D牟利的情況有所增加“——也就是說，在這段期間，有人以賬戶被盜為由申請(qǐng)退款進(jìn)行牟利。
蘋果稱已經(jīng)嘗試通過多種措施保護(hù)用戶，例如近期賬戶變動(dòng)之后的購買申請(qǐng)、并拒絕了高風(fēng)險(xiǎn)的訂單，他們稱這些措施已經(jīng)有所成效。同時(shí)強(qiáng)調(diào)用戶應(yīng)該開啟雙重驗(yàn)證，防止被盜情況發(fā)生。
以下為聲明全文：
媒體聲明
我們非常重視中國消費(fèi)者，希望確保他們擁有最佳的產(chǎn)品體驗(yàn)。針對(duì)消費(fèi)者報(bào)告的有關(guān)網(wǎng)絡(luò)釣魚詐騙Apple ID盜刷事件我們進(jìn)行了調(diào)查，在此，我們想就尚在進(jìn)行中的調(diào)查給出一個(gè)說明。
當(dāng)我們了解到這些事件后，第一時(shí)間組織了Apple工程師來尋找事件的根源。消費(fèi)者的隱私和安全對(duì)我們來說至關(guān)重要。我們的調(diào)查發(fā)現(xiàn)，少量用戶的賬戶在尚未開啟雙重認(rèn)證的情況下遭遇釣魚詐騙。同時(shí)，我們發(fā)現(xiàn)通過虛假的和欺詐性的退款申請(qǐng)?jiān)噲D牟利的情況有所增加。
我們已經(jīng)采取了多種措施來保護(hù)我們的用戶，并已防止了相當(dāng)數(shù)量的欺詐交易。比如，通過審查發(fā)生在近期賬戶變動(dòng)后的購買請(qǐng)求，我們拒絕了高風(fēng)險(xiǎn)的訂單。由于我們的持續(xù)努力，我們已經(jīng)注意到這些問題現(xiàn)已顯著減少。
因網(wǎng)絡(luò)釣魚詐騙給用戶帶來的不便，我們深表歉意。我們正主動(dòng)識(shí)別可疑活動(dòng)，并與受影響的用戶取得聯(lián)系。我們強(qiáng)烈建議所有用戶開啟雙重認(rèn)證，以防止未經(jīng)授權(quán)的訪問。
同時(shí)，我們正與相關(guān)消費(fèi)者保護(hù)組織保持溝通，并傾聽用戶對(duì)這些措施的反饋。如需了解有關(guān) “安全性和 Apple ID” 的更多信息，可隨時(shí)訪問：https：//support.apple.com/zh-cn/HT201303，或聯(lián)系A(chǔ)ppleCare進(jìn)一步了解相關(guān)問題。
事件回顧：
最近一段時(shí)間，多位用戶在微博上反映：自己的Apple ID被盜，并購買了多項(xiàng)App Store中的軟件或游戲道具等虛擬產(chǎn)品，損失從幾百到上萬不等。
對(duì)黑客們來說，Apple ID因?yàn)殛P(guān)聯(lián)支付信息，屬于“優(yōu)質(zhì)資源”，尤其游戲充值是黑客最喜愛的。盜刷問題此前也曾發(fā)生過，但今年9月前后明顯增多。一些業(yè)內(nèi)人士猜測，可能有大規(guī)模撞庫、洗號(hào)攻擊出現(xiàn)。
這也是目前業(yè)內(nèi)人士普遍認(rèn)為的原因：不法份子通過“撞庫”（利用用戶相同的登陸名和密碼習(xí)慣，嘗試登陸其它網(wǎng)站 ）方式來批量獲取用戶郵箱和密碼，如果用戶的Apple ID也正好為此郵箱及同樣密碼、并關(guān)聯(lián)了第三方支付、且沒有設(shè)置雙重驗(yàn)證等安全措施；則給了犯罪份子可乘之機(jī)，他們會(huì)利用此ID盜刷購買App等，若支付方式等沒設(shè)定免密支付額度，則可能進(jìn)一步加大損失。
一些安全專家認(rèn)為，“撞庫”并非安全漏洞，從技術(shù)上沒有特效封堵手段，只有用戶為自己的多個(gè)賬戶設(shè)置唯一且復(fù)雜的密碼才能避免。
另外還有一種常見騙取用戶ID的方式是虛假郵件，不法份子制造一些看起來很像蘋果官方發(fā)送的郵件，邀請(qǐng)用戶填寫自己的AppleID用戶名和密碼去登錄，從而獲得Apple ID。
目前蘋果提供的付款方式有支付寶、微信支付、信用卡或借記卡等。我們也建議用戶應(yīng)該立刻開通App ID的雙重驗(yàn)證保護(hù)，防止賬號(hào)被盜。
更多資訊請(qǐng)?jiān)L問閃電修官網(wǎng)：www.mngc.com.cn
手機(jī)維修就選閃電修，專業(yè)靠譜的上門手機(jī)維修平臺(tái)
