大批苹果用户 ID 被盗钱被刷走！支付宝紧急提醒：附暂时解决办法

[yiios]

近日，有媒体报道称，不少网友的 Apple ID 被盗，导致绑定的支付宝、微信等被盗刷。很多人都是因为设置了免密支付，却没有限定免密支付的频次和额度，损失惨重。 10 月 10 日凌晨，支付宝官微发布关于苹果手机的安全提示，称监测到部分苹果用户 ID 被盗，由此带来 ID 绑定支付工具遭到资金损失。 支付宝表示，已经多次联系苹果公司并推动其尽快定位被盗原因，提升安全防范水平，并彻底解决用户权益损失的问题。苹果公司回复称已经在积极解决。

支付宝称，在苹果公司没有完全解决这个问题之前，无论您的 Apple ID 绑定了哪种支付方式(包括支付宝、微信支付或者信用卡)都可能出现资金损失风险。在确保方便的前提下，您可以选择调低苹果支付的免密支付额度以最大限度保护支付宝账户的资金安全。 支付宝用户可以单独给 Apple ID 设置免密支付限额，您可以在支付宝 App 里,点击 [我的] - [设置] - [支付设置] - [免密支付 /自动扣款] - [ App Store, Apple Music,&iCloud ] - [安全月限额] 设定符合自己安全预期的月度限额。

[matou]

都不贴一个新闻链接的么

[NotNil1]

现在新闻链接也无法保证真实性，准确性，时效性。

[jiezhi]

https://www.google.com/search?newwindow=1&ei=GG29W_jbJIL6sAeIoLXYDA&q=%E6%9C%89%E5%AA%92%E4%BD%93%E6%8A%A5%E9%81%93%E7%A7%B0%EF%BC%8C%E4%B8%8D%E5%B0%91%E7%BD%91%E5%8F%8B%E7%9A%84+Apple+ID+%E8%A2%AB%E7%9B%97%EF%BC%8C%E5%AF%BC%E8%87%B4%E7%BB%91%E5%AE%9A%E7%9A%84%E6%94%AF%E4%BB%98%E5%AE%9D%E3%80%81%E5%BE%AE%E4%BF%A1%E7%AD%89%E8%A2%AB%E7%9B%97%E5%88%B7%E3%80%82&oq=%E6%9C%89%E5%AA%92%E4%BD%93%E6%8A%A5%E9%81%93%E7%A7%B0%EF%BC%8C%E4%B8%8D%E5%B0%91%E7%BD%91%E5%8F%8B%E7%9A%84+Apple+ID+%E8%A2%AB%E7%9B%97%EF%BC%8C%E5%AF%BC%E8%87%B4%E7%BB%91%E5%AE%9A%E7%9A%84%E6%94%AF%E4%BB%98%E5%AE%9D%E3%80%81%E5%BE%AE%E4%BF%A1%E7%AD%89%E8%A2%AB%E7%9B%97%E5%88%B7%E3%80%82&gs_l=psy-ab.3...4559.4559..5074...0.0..0.0.0.......0....1..gws-wiz.DfleK7aZaXE

[PulpFunction]

反正拒绝免密支付就对了

每次买东西输入到最后一位，问一下，‘还有要的吗’

[jtshs256]

就算绑了 ZFB 的 ID 被盗，新机器上第一次购买也要短信验证…要是这还配合伪基站获取的话那也太厉害了点…

[yiios]

@ljtletters 支付宝官微凌晨发的

[fetich]

@PulpFunction 什么操作，看不懂？

[dot2017]

免密额度 300 设置一下就可以在便携性跟安全性中间找到平衡点

[Clarencep]

👍

[Clarencep]

要是免密额度还能再小一点就好了

[icylogic]

等一下，苹果 id 大量被盗这事本身更严重吧……

[HongJay]

@icylogic 盲森，你发现了华点

[coffeSlider]

记得昨天还有一个帖子，
里面的朋友们说苹果是世界最安全的手机呢。

[passerbytiny]

先问一下，Apple ID 被盗，是什么意思？因为苹果和国内媒体乱造词的风气，对 Apple ID 的实际意义，一直不清楚，到底是用于身份识别码的 ID、是用于身份认证的令牌、还是用于身份认证的用户名密码

[xjbeta]

@coffeSlider 醒醒 不少人都是 把各种网站都绑个 QQ 密码还用同一个

[azh7138m]

@jtshs256 不是支付宝，是 apple 的支付，类似你 app store 买东西付款的那个支付方式，绑定了一个支付宝免密支付而已


@icylogic 弱密码太多啦

[jtshs256]

@azh7138m 我说的就是绑了 zfb 作为付款方式的 Apple ID 啊…你从哪里读出歧义了…

[feng1234]

我还以为 Apple ID 被盗后最多会被锁机呢，这年头居然还能被盗钱，果然是市场宣传不到位，具体的名词苹果都不解释

[n2ex2]

@coffeSlider 再好的防盗门，碰到不关门的人也无解。很多普通用户都不知道 apple id 是啥。

[imn1]

对于既不是苹果用户（有 ID 无设备），也不是支付宝用户（有账号无 APP ）的我
这个安全提示看得很糊涂
算了，也不关我的事

[NotNil1]

@coffeSlider 其实很多被盗的都是自己让别人盗的，什么淘宝买点券的；直接给人家账号密码，买来不会下软件，直接去手机店让人家给搞，甚至邮箱绑定的都是人家手机店主的邮箱。

[imn1]

@ljtletters
你算是帮我解惑了
我老早就好奇，是否每个用苹果手机的大陆人，都知道电子邮箱是什么，初次购买激活前就准备好了

[Telegram]

@coffeSlider #13 系统是安全的系统，关键是用的人是傻逼。

[dongcclk]

@passerbytiny 这里是苹果自己的解释，https://appleid.apple.com/faq/#!&page=faq。

[dongcclk]

@ljtletters 修手机的时候，非授权的维修点直接问我要手机登陆密码，当时被震惊了。确实见到的其他人都是很放心的交出去。

[nodw]

大批是啥意思，10 万，100 万，1000 万？这也太标题了

[dongcclk]

@Telegram 苹果作为提供服务的一方，是不是有些地方也没做好呢？
上次在苹果直营店，一个大叔问什么 iPad 上面会把 iPhone 的照片同步过来，有没有什么办法不同步？苹果的员工是这么告诉他的，这是苹果的一个功能，不是异常，如果你不需要，把关了就可以。最简单的办法就是 iPad 上面不要登陆 iCloud 账户。你回去直接退出就可以了。
问题是解决了，但是这样真的让他下次可以避免同类问题吗？
把错误归结为用户傻逼，谁也不会得到好处。

[passerbytiny]

@dongcclk #24 按照苹果的解释，Apple ID 指的是个人账户，真正的名字应该叫做 Apple Account。通常 ID 表示的是唯一识别号码、唯一识别信息、或者身份认证信息，就算是把他当成身份（ Identity ）的缩写，身份与身份代表的实体也不是一码事。所以，苹果这就是在造词。

[passerbytiny]


[icyalala]

简单说就是用户安全意识不够，导致 Apple ID 被盗，连累了支付宝。
支付宝不想背锅，又不能直接怼用户，就把锅甩回了苹果。

[azh7138m]

@jtshs256 apple id 之前都不一定有绑定手机的，怎么短信验证

[lutla]

@icyalala #30 在理

[iam174cm]

@icyalala 的确是这样，非得账号密码给别人的或者做高危操作的，再安全的系统也就是个摆设

[cdwyd]

@iam174cm
这锅苹果还是要背的，不管怎么说，在不同的网络环境不同的设备上首次消费都应该触发一个风控选项，哪怕验证一次邮件也好。

[wydone]

@dongcclk 在上海 Genius Bar 修过一次电脑，那位 Genius 也建议我把密码给他，不过不给也行，他们可以外接硬盘来启动电脑。他提出这个请求我就挺吃惊的了

[Sharuru]

之前一阵还很流行 iOS 手游玩家帮忙通过退款方式来获得免费的“水晶”，怀疑和这个也有一定的关系。

[koalli]

zfb 是怎么检测到 Apple ID 被盗的？有用户反馈还是怎么的

[dongcclk]

@passerbytiny 发现我在网址后面加了一个句号，居然也被当作网址了

[dongcclk]

@wydone 看你的描述，好像是想在你们的电脑上跑检查程序。
我去的几次，都是我帮忙解锁后，在我面前操作的，没遇到需要我把密码给他的。
突然阴谋论的想到，如果他偷偷跑自己的程序，其实我也不发现不了。

[jtshs256]

@azh7138m zfb 一定绑了手机啊…真试过新设备上第一次购买的不会有这么多疑问的吧

[Mirage09]

怎么被盗的具体案例也没说，支付宝这声明看着就像甩锅。

[azh7138m]

@jtshs256 不需要安装支付宝，这里支付宝只作为快捷支付的手段，我没有国区的 id，没法演示

[passerbytiny]

@koalli #37 它检测不到的，应该是回访投诉人人工判断的。

[passerbytiny]

两个账户之间的身份认证令牌不管多动态、多复杂，也只会代表一个账户 ID，不会附带用户的登录 IP、登录位置等信息。来了一个请求，支某宝只能判断该账户 ID 是不是经过认证的，以及该账户 ID 是否有免密支付授权，无法获取该账户的其他任何信息，所以它是没有足够的基础数据来判断是否是盗刷的。

如果是其他账户，支某宝还有可能要求认证的时候必须能获取登录 IP、登录位置等信息，但这是苹果，不可能给的。

[ggmood]

apple ID 两步验证开起来啊！

[jtshs256]

@azh7138m 本来就不需要安装 zfb 啊…完全看不懂你想表达什么…验证过程只用打开 app store 和 messages …你既然都没试过又不想注册个国区号那为什么还要质疑试过的人的说法呢…

[koalli]

感觉就是 zfb 在黑苹果，我每天都要收到几封苹果 ID 的钓鱼邮件

[CommandZi]

http://news.chinabyte.com/7/14575007.shtml

[johnyu]

@dongcclk 大叔能问出来这个问题，意味着这位大叔对苹果设备的操作等级已经秒杀 60%的人了。哈哈哈。很多人不知道同步到底咋回事的，丢照片的，满了不会删的。。。。诶。无奈。我根本不用同步，迫穷。我都是手动管理。。。。但也出现过低级的脑残失误。。