近日，多名网友在网上反映，自己苹果手机开通 " 免密支付 " 后遭遇盗刷，支付宝或者微信里无故出现多笔扣费，金额从几千元到一万多元不等。
还有网友发出的账单显示：被转出的钱款大多通过苹果账户充值进了手机游戏。
图片来源：小红书网友
2 月 27 日，记者以被盗刷者的身份联系了苹果公司客服，对方表示：发生这个情况，可能是用户的苹果账户被盗，不法分子利用苹果手机的免密支付功能，将钱款从账户绑定的支付方式中转出，若及时申请拦截有望找回。
而网友所反映的被盗刷的钱款充值手机游戏问题，苹果客服解释：不法分子可能是利用盗取账户的 " 免密支付 " 功能，给其他购买游戏 " 代充值 " 服务的玩家充值，" 属于空手套白狼。"
突然出现了 7 笔手游充值扣款
客服：用户苹果账户可能被盗
来自山西的杨先生透露，2 月 14 日早晨他醒来后发现，当天的凌晨 3 点左右，自己的微信和支付宝莫名出现了 7 笔扣费，共计 4526 元。扣费账单信息显示，这笔钱先充值进了他的苹果账户中，之后分 13 次购买手机游戏 " 大话西游 2 口袋版 " 中的游戏道具。
当天，杨先生查询苹果官网发现：自己的账户曾于 2 月 13 日下午 6 点 50 分在一台不属于自己的苹果手机上登录；打开账户界面，杨先生同时发现自己账户不知何时多绑定了一个陌生的境外号码。
杨先生怀疑账户被人盗取，对方利用免密支付将钱转出。他表示，此前一直将微信和支付宝绑定为手机的付款方式，并开通了免密支付，但他从未玩过 " 大话西游 2 口袋版 "。
杨先生表示，事发后他立刻向山西当地派出所报了案。随后，杨先生向苹果公司客服寻求帮助，客服表示款项并不能马上退回。
2 月 27 日，记者以被盗刷者身份咨询苹果公司客服。客服表示：根据苹果系统的免密支付协议，用户在进行下载 App、游戏充值、开通平台会员等购买虚拟产品的行为时，无需验证密码便能从账户绑定的付款方式中扣费。
该客服进一步解释称：苹果手机进行免密支付时，系统实际上会优先从苹果账户余额中扣费，若苹果账户余额不足，再从绑定的支付渠道中扣费。
但是在杨先生遭遇的情况中，盗刷者并没有像惯常一样直接将钱款充值到游戏或平台中，而是利用了苹果账户作为中介，客服推测这是为了规避被跟踪和追溯的风险。
客服称用户有两次申请拦截机会，有用户成功追回部分钱款。
被转出的钱款并非完全无法追回
" 只要钱款是以苹果账户为中介转出，用户都有两次向公司申请拦截的机会。" 该客服表示，申请拦截的用户除了盗刷受害者，还有孩子擅自购买游戏道具的家长，以及充值了会员但权益没有到账的消费者等，其中不乏成功追回钱款者。
图片来源：小红书网友
上海的王女士就经历了一次 " 失而复得 "。2 月 28 日，王女士向记者提供的账单截图显示，去年 9 月 19 日傍晚，她的支付宝和微信出现了 9 笔扣费，其中支付宝 7 笔、微信 2 笔，共计 5232 元。
根据支付记录，每笔款项都是先充入她的苹果账户，随后用于购买手机游戏‘王者荣耀’中的点券 "。
担心再被盗刷，王女士将付款方式中微信和支付宝移除，并解绑微信和支付宝关联的所有银行卡。
事发后，王女士多方求助，尝试追回钱款："当天我报了案，向支付宝和苹果的客服申请拦截，之后还给财付通写了投诉信，打了 12315、12345，找了黑猫投诉 …… 很多平台都联系过。"
王女士提供的《立案告知书》显示，她曾于 2024 年 9 月 19 日晚到上海公安局浦东分局民乐城派出所报案被骗一案，同年 10 月 14 日，该分局认为符合刑事立案条件已立案。
立案告知书
去年 11 月 21 日，王女士的支付宝中收到了 7 笔退款，每笔金额与去年 9 月 19 日从支付宝转出的一致，共计 3936 元，而从微信转出的 1296 元还没有收到退还。
王女士想继续追回剩下的钱款，于是再次联系苹果客服，对方表示从微信转出的两笔钱款已无法退还：" 客服说他们后台里显示，这两笔钱的退款按钮已经变灰了，按不了了。"
被盗刷钱款多用于购买虚拟产品
或涉及游戏 " 代充 "，背后已形成产业链
社交媒体上遭遇类似情况的苹果用户不在少数，记者注意到，许多受害者被盗刷的钱款都被用于购买游戏道具或点券。
杨先生和王女士均向记者提到，被盗刷的钱款可能被用于游戏 " 代充 "，即一些商家收取低于正常充值所需的费用，通过非官方渠道为顾客充值游戏点券：" 比如 1000 点券正常充值要 100 元，商家只收你 88 元，但用来充值的钱不是商家自己的，是他们从别人那里盗取的，等于净赚 88 元。"
苹果客服也表示，不法分子可能是利用了苹果的免密支付功能，用盗取的账户给购买 " 代充 " 服务的顾客充值，" 就是空手套白狼。"
记者在购物平台上搜索游戏 " 代充 " 服务，发现许多店铺的定价都比正常充值更低。比如在 " 王者荣耀 " 中，1 元只能充值 10 点券，但如果通过 " 代充 "，购买 1000 点券只需 87.28 元。
3 月 2 日，腾讯客服回应记者时表示，通过第三方进行代充是违规行为，很可能导致账号无法充值甚至被封。
记者注意到，《每日经济新闻》曾调查揭露盗刷链，犯罪分子最终能够实现盗刷，并不是由一个人完成的，而是在这个领域内逐步形成了一条信息盗取、撞库、盗刷的 " 产业链 "。
其获取信息的方式一般有三种：钓鱼链接、二手手机和" 社会工程学 "。钓鱼链接通常以短信形式发送至受害人手机，理由多为账户存在风险，要求受害人点击后输入账号和密码。而二手手机主要是在买卖过程中泄露了自己的 ID 和密码。" 社会工程学 " 则是通过社交方式，获取受害者信任，进而获得账号和密码的方式。
" 最干净的（变现渠道）是游戏内道具交易，充钱换道具卖给其他玩家。" 有受访者告诉《每日经济新闻》，记者调查发现，变现的途径总计有三种：
第一种就是受访者所说的，通过游戏公司的游戏市场交易变现；
第二种是向苹果公司申请退款变现（用买来的苹果 ID 账号和密码绑定自己的银行卡）；
第三种则是通过代充方式变现。
来源：红 · 星新闻、每 · 日经济新闻、小红书网友发帖
还没有评论，来说两句吧...