
近日,全国多地苹果手机用户反映,因开通“免密支付”功能,其微信、支付宝账户在深夜或凌晨出现多笔不明扣款,金额从几千到上万元不等。例如:
山西杨先生:凌晨3点被扣款7笔,总计4526元,钱款通过苹果账户充值至游戏《大话西游2口袋版》,账户还被绑定了一个境外号码。上海王女士:支付宝和微信被扣款9笔共5232元,用于购买《王者荣耀》点券。尽管部分款项通过投诉追回,但仍有1296元未退还。苹果客服回应称,此类盗刷可能因账户被盗,不法分子利用“免密支付”机制绕过密码验证,直接扣款绑定的支付渠道。
二、盗刷背后的黑产链:代充服务“空手套白狼”免密支付机制漏洞苹果系统在购买虚拟商品(如游戏点券、会员服务)时默认免密支付,优先扣除苹果账户余额,不足则直接从绑定的支付宝、微信等渠道划账。盗刷者通过钓鱼链接、二手手机信息泄露或“社会工程学”盗取苹果账户,利用免密支付为低价代充服务牟利。例如:正常充值100元可获1000点券,黑产商家以88元接单,实际用盗刷资金充值,净赚差价。变现产业链成熟信息盗取:通过钓鱼短信、二手设备、社交欺骗获取账户信息。资金变现:盗刷资金通过游戏道具交易、申请苹果退款(绑定他人银行卡)、代充服务三种方式洗白。三、用户如何应对?苹果客服给出关键建议立即申请拦截苹果用户有两次申请拦截机会,若盗刷资金通过苹果账户中转,及时联系客服拦截可能追回。修改账户密码并开启双重认证若发现账户被陌生设备登录或绑定不明号码,立即修改密码,并开启Apple ID双重认证。解绑支付方式并报警如王女士案例,解绑支付宝、微信的银行卡可阻止进一步扣款,同时报警并联系支付平台投诉。四、防范指南:关闭免密支付,定期检查账户关闭或限制免密支付进入苹果账户设置,关闭“免密支付”或设置消费限额。路径:设置→Apple ID→付款与配送→管理付款方式。定期检查账户登录记录登录苹果官网查看设备登录记录,移除陌生设备或号码。警惕低价代充服务腾讯等游戏厂商明确表示,第三方代充属违规行为,可能导致账号封禁。关注「TechUncle」,获取最新防骗技巧与数码资讯!