近日，多名網(wǎng)友在網(wǎng)上反映稱，自己蘋果手機開通“免密支付”后遭盜刷，他們的微信或支付寶無故出現(xiàn)多筆扣費，金額從幾千元到一萬多元不等。有網(wǎng)友發(fā)出的賬單顯示，被轉(zhuǎn)出的錢款大多通過蘋果賬戶充值進(jìn)了手機游戲里。

2月27日，紅星新聞記者以被盜刷者身份咨詢蘋果公司客服了解到，可能系用戶的蘋果賬戶被盜，不法分子利用蘋果免密支付機制，將錢款從賬戶綁定的支付方式中轉(zhuǎn)出，若及時申請攔截有望找回。

記者注意到，許多受害者被盜刷的錢款都被用于購買游戲道具或點券。蘋果客服也表示，不法分子可能是利用了免密支付功能，用盜取的賬戶給購買了“代充”服務(wù)的顧客充值，“就是空手套白狼。”

手機莫名出現(xiàn)7筆手游充值扣款

客服：盜刷者可能盜取了用戶蘋果賬戶

2月27日，山西的楊先生告訴紅星新聞記者，14日早晨他醒來后發(fā)現(xiàn)，自己的微信和支付寶在凌晨3點左右莫名出現(xiàn)了7筆扣費。其中微信3筆、支付寶花唄4筆，共計4526元。楊先生向紅星新聞提供的扣費賬單信息顯示，這7筆款項先充值進(jìn)了他的蘋果賬戶中，隨后在手機游戲“大話西游2口袋版”中購買了13次游戲道具。

當(dāng)天，楊先生查詢蘋果官網(wǎng)，發(fā)現(xiàn)自己的賬戶曾于2月13日下午6點50分在一臺不屬于自己的蘋果手機上登錄;打開賬戶界面，還能看到除了楊先生自己的手機號，不知何時多綁定了一個陌生的境外號碼。

楊先生懷疑賬戶被人盜取，對方利用免密支付將錢轉(zhuǎn)出。他表示，此前一直將微信和支付寶綁定為手機的付款方式，并開通了免密支付，“以前我玩手機游戲，為了充值方便就開通了。”但他從未玩過“大話西游2口袋版”。

楊先生表示，事發(fā)后他立刻向山西當(dāng)?shù)嘏沙鏊鶊罅税?。隨后，楊先生向蘋果公司客服尋求幫助，客服表示款項并不能馬上退回。紅星新聞記者嘗試聯(lián)系楊先生報警的派出所，但派出所工作人員未就此作出回應(yīng)。

2月27日，記者以被盜刷者身份咨詢蘋果公司客服?？头硎?，根據(jù)蘋果系統(tǒng)的免密支付協(xié)議，用戶在進(jìn)行下載App、游戲充值、開通平臺會員等購買虛擬產(chǎn)品的行為時，無需驗證密碼便能從賬戶綁定的付款方式中扣費。“盜刷者可能盜取了用戶的蘋果賬戶，獲得了該賬戶的免密支付權(quán)限，因此在別的蘋果設(shè)備上登錄后就能直接進(jìn)行支付。”

該客服進(jìn)一步解釋稱，蘋果手機進(jìn)行免密支付時，系統(tǒng)實際上會優(yōu)先從蘋果賬戶余額中扣費，若蘋果賬戶余額不足，再從綁定的支付渠道中扣費。“只是用戶一般沒有向蘋果賬戶充值的習(xí)慣，因此支付時都會跳過這一環(huán)節(jié)，直接從微信、支付寶或者卡里扣款。”

但是在楊先生遭遇的情況中，盜刷者并沒有像慣常一樣直接將錢款充值到游戲或平臺中，而是利用了蘋果賬戶作為中介，客服推測這是為了規(guī)避被跟蹤和追溯的風(fēng)險。

客服稱用戶有兩次申請攔截機會

有用戶成功追回部分錢款

前述蘋果客服稱，被轉(zhuǎn)出的錢款并非完全無法追回：“只要錢款是以蘋果賬戶為中介轉(zhuǎn)出，用戶都有兩次向公司申請攔截的機會。”該客服表示，申請攔截的用戶除了盜刷受害者，還有孩子擅自購買了游戲道具的家長，以及充值了會員但權(quán)益沒有到賬的消費者等，其中不乏成功追回錢款者。

上海的王女士就經(jīng)歷了一次“失而復(fù)得”。2月28日，王女士向紅星新聞記者提供的賬單截圖顯示，去年9月19日傍晚，她的支付寶和微信出現(xiàn)了9筆扣費，其中支付寶7筆、微信2筆，共計5232元。根據(jù)支付記錄，每筆款項都是先充入她的蘋果賬戶，隨后用于購買手機游戲‘王者榮耀’中的點券”。

王女士向紅星新聞回憶道：“當(dāng)時我的支付寶先開始扣錢，我發(fā)現(xiàn)之后馬上打電話問了支付寶客服，客服讓我把支付寶里綁定的銀行卡解綁。解綁之后支付寶就沒再扣錢了，但又開始從我的微信零錢里扣。”擔(dān)心再被盜刷，王女士將付款方式中微信和支付寶移除，并解綁了微信和支付寶關(guān)聯(lián)的所有銀行卡。

事發(fā)后，王女士多方求助，嘗試追回錢款：“當(dāng)天我報了案，向支付寶和蘋果的客服申請攔截，之后還給財付通寫了投訴信，打了12315、12345，找了黑貓投訴……很多平臺都聯(lián)系過。”

王女士提供的《立案告知書》顯示，她曾于2024年9月19日晚到上海公安局浦東分局民樂城派出所報案被騙一案，同年10月14日，該分局認(rèn)為符合刑事立案條件已立案。

“不知道最后是哪個渠道起了作用。”去年11月21日，王女士的支付寶中收到了7筆退款，每筆金額與去年9月19日從支付寶轉(zhuǎn)出的一致，共計3936元，而從微信轉(zhuǎn)出的1296元還沒有收到退還。

王女士想繼續(xù)追回剩下的錢款，于是再次聯(lián)系蘋果客服，對方表示從微信轉(zhuǎn)出的兩筆錢款已無法退還：“客服說他們后臺里顯示，這兩筆錢的退款按鈕已經(jīng)變灰了，按不了了。”

與楊先生一樣，王女士發(fā)現(xiàn)自己的蘋果賬戶曾在一臺陌生的蘋果手機上登錄，并且賬戶也綁定了一個陌生的境外號碼。對此，蘋果客服表示，這說明該賬戶信息已被他人盜取，很可能是用戶之前點擊了不明鏈接、瀏覽了不安全的網(wǎng)站、掃描了不安全的二維碼，導(dǎo)致賬戶密碼泄露。

“但我之前沒有過這種行為。”王女士表示。她發(fā)現(xiàn)類似的情況中，有的受害者能夠追回錢款，有的則不能。她猜測，“可能沒點過不明鏈接的能夠追回，點過的就追不回來。”

被盜刷錢款多用于購買虛擬產(chǎn)品

或涉及游戲“代充”，背后已形成產(chǎn)業(yè)鏈

社交媒體上遭遇類似情況的蘋果用戶不在少數(shù)。紅星新聞記者注意到，許多受害者被盜刷的錢款都被用于購買游戲道具或點券。

楊先生和王女士均向記者提到，被盜刷的錢款可能被用于游戲“代充”，即一些商家收取低于正常充值所需的費用，通過非官方渠道為顧客充值游戲點券：“比如1000點券正常充值要100元，商家只收你88元，但用來充值的錢不是商家自己的，是他們從別人那里盜取的，等于凈賺88元。”

蘋果客服也表示，不法分子可能是利用了蘋果的免密支付功能，用盜取的賬戶給購買了“代充”服務(wù)的顧客充值，“就是空手套白狼。”

紅星新聞記者在購物平臺上搜索游戲“代充”服務(wù)，發(fā)現(xiàn)許多店鋪的定價都比正常充值更低。比如在“王者榮耀”中，1元只能充值10點券，但如果通過“代充”，購買1000點券只需87.28元。記者以買家身份咨詢了一些商家，對方均稱“是正常充值”。

3月2日，騰訊客服回應(yīng)紅星新聞記者時表示，通過第三方進(jìn)行代充是違規(guī)行為，很可能導(dǎo)致賬號無法充值甚至被封。

紅星新聞記者注意到，《每日經(jīng)濟新聞》曾調(diào)查揭露盜刷鏈，犯罪分子最終能夠?qū)崿F(xiàn)盜刷，并不是由一個人完成的，而是在這個領(lǐng)域內(nèi)逐步形成了一條信息盜取、撞庫、盜刷的“產(chǎn)業(yè)鏈”。

首先，是獲取信息。一般有三種方式：釣魚鏈接、二手手機和“社會工程學(xué)”。釣魚鏈接通常以短信形式發(fā)送至受害人手機，理由多為賬戶存在風(fēng)險，要求受害人點擊后輸入賬號和密碼。而二手手機主要是在買賣過程中泄露了自己的ID和密碼。“社會工程學(xué)”則是通過社交方式，獲取受害者信任，進(jìn)而獲得賬號和密碼的方式。

“最干凈的(變現(xiàn)渠道)是游戲內(nèi)道具交易，充錢換道具賣給其他玩家。比如刷5萬多，有點技巧應(yīng)該可以換3萬左右。”有受訪者告訴《每日經(jīng)濟新聞》，記者調(diào)查發(fā)現(xiàn)，變現(xiàn)的途徑總計有三種，第一種就是受訪者所說的，通過游戲公司的游戲市場交易變現(xiàn);第二種是向蘋果公司申請退款變現(xiàn)(用買來的蘋果ID賬號和密碼綁定自己的銀行卡);第三種則是通過代充方式變現(xiàn)。