蘋果公司就賬號被盜一事發(fā)聲明 呼吁用戶開啟雙重認證

• 2018年10月16日 ZhouXun來源：新浪科技 856 52
• 繁體

• 

  金融監(jiān)管趨嚴，融資環(huán)境寬中帶緊，瘦客戶機企業(yè)如何實現(xiàn)有效投資？

  在一個供大于求的需求經(jīng)濟時代，企業(yè)成功的關鍵就在于，是否能夠在需求尚未形成之時就牢牢地鎖定并捕捉到它。那些成功的公司往往都會傾盡畢生的精力及資源搜尋產(chǎn)業(yè)的當前需求、潛在需求以及新的...

蘋果稱已經(jīng)嘗試通過多種措施保護用戶，例如近期賬戶變動之后的購買申請、并拒絕了高風險的訂單，他們稱這些措施已經(jīng)有所成效。同時強調用戶應該開啟雙重驗證，防止被盜情況發(fā)生。

10月16日消息，蘋果公司就近期中國用戶Apple ID賬號被盜一事向媒體發(fā)布聲明，稱正對此事正在調查中，同時呼吁用戶開啟雙重認證。

這是一份正在進行中的調查說明。根據(jù)蘋果的說法，“少量用戶的賬戶在尚未開啟雙重認證的情況下遭遇釣魚詐騙”，另外發(fā)現(xiàn)“試圖通過欺詐性的退款申請試圖牟利的情況有所增加”——也就是說，在這段期間，有人以賬戶被盜為由申請退款進行牟利。

蘋果稱已經(jīng)嘗試通過多種措施保護用戶，例如近期賬戶變動之后的購買申請、并拒絕了高風險的訂單，他們稱這些措施已經(jīng)有所成效。同時強調用戶應該開啟雙重驗證，防止被盜情況發(fā)生。

以下為聲明全文：

媒體聲明

我們非常重視中國消費者，希望確保他們擁有最佳的產(chǎn)品體驗。針對消費者報告的有關網(wǎng)絡釣魚詐騙Apple ID盜刷事件我們進行了調查，在此，我們想就尚在進行中的調查給出一個說明。

當我們了解到這些事件后，第一時間組織了Apple工程師來尋找事件的根源。消費者的隱私和安全對我們來說至關重要。我們的調查發(fā)現(xiàn)，少量用戶的賬戶在尚未開啟雙重認證的情況下遭遇釣魚詐騙。同時，我們發(fā)現(xiàn)通過虛假的和欺詐性的退款申請試圖牟利的情況有所增加。

我們已經(jīng)采取了多種措施來保護我們的用戶，并已防止了相當數(shù)量的欺詐交易。比如，通過審查發(fā)生在近期賬戶變動后的購買請求，我們拒絕了高風險的訂單。由于我們的持續(xù)努力，我們已經(jīng)注意到這些問題現(xiàn)已顯著減少。

因網(wǎng)絡釣魚詐騙給用戶帶來的不便，我們深表歉意。我們正主動識別可疑活動，并與受影響的用戶取得聯(lián)系。我們強烈建議所有用戶開啟雙重認證，以防止未經(jīng)授權的訪問。

同時，我們正與相關消費者保護組織保持溝通，并傾聽用戶對這些措施的反饋。

事件回顧：

最近一段時間，多位用戶在微博上反映：自己的Apple ID被盜，并購買了多項App Store中的軟件或游戲道具等虛擬產(chǎn)品，損失從幾百到上萬不等。

對黑客們來說，Apple ID因為關聯(lián)支付信息，屬于“優(yōu)質資源”，尤其游戲充值是黑客最喜愛的。盜刷問題此前也曾發(fā)生過，但今年9月前后明顯增多。一些業(yè)內人士猜測，可能有大規(guī)模撞庫、洗號攻擊出現(xiàn)。

這也是目前業(yè)內人士普遍認為的原因：不法份子通過“撞庫”(利用用戶相同的登陸名和密碼習慣，嘗試登陸其它網(wǎng)站 )方式來批量獲取用戶郵箱和密碼，如果用戶的Apple ID也正好為此郵箱及同樣密碼、并關聯(lián)了第三方支付、且沒有設置雙重驗證等安全措施;則給了犯罪份子可乘之機，他們會利用此ID盜刷購買App等，若支付方式等沒設定免密支付額度，則可能進一步加大損失。

一些安全專家認為，“撞庫”并非安全漏洞，從技術上沒有特效封堵手段，只有用戶為自己的多個賬戶設置唯一且復雜的密碼才能避免。

另外還有一種常見騙取用戶ID的方式是虛假郵件，不法份子制造一些看起來很像蘋果官方發(fā)送的郵件，邀請用戶填寫自己的AppleID用戶名和密碼去登錄，從而獲得Apple ID。

目前蘋果提供的付款方式有支付寶、微信支付、信用卡或借記卡等。我們也建議用戶應該立刻開通App ID的雙重驗證保護，防止賬號被盜。

延伸閱讀

推薦閱讀

猜您喜歡