齊魯晚報(bào)·齊魯壹點(diǎn) 房超

據(jù)紅星新聞11月10日?qǐng)?bào)道，廣東馮女士在某購(gòu)物平臺(tái)看到“3元7天剪映會(huì)員”的優(yōu)惠，下單后商家在確認(rèn)她是蘋果用戶后，給她發(fā)了一個(gè)名“svip***.cn”的鏈接，要求馮女士復(fù)制到瀏覽器點(diǎn)開進(jìn)行商品兌換。馮女士打開鏈接后，提示需再支付0.1元，點(diǎn)擊支付后，頁(yè)面跳轉(zhuǎn)到了某支付平臺(tái)App內(nèi)進(jìn)行支付。當(dāng)天16時(shí)50分左右，馮女士告訴商家“支付完了”，并給對(duì)方發(fā)送了自己的剪映賬號(hào)。商家稱“十分鐘左右到賬”。

涉案店鋪發(fā)來(lái)鏈接。

馮女士被扣走1998元截圖。

馮女士的蘋果商店扣款通知顯示，9月25日16時(shí)57分，馮女士支付平臺(tái)綁定的銀行卡在1分鐘內(nèi)先后被扣走了兩筆金額為1998元的款項(xiàng)，加上3元本金共損失3999元，會(huì)員卻沒(méi)到賬。等她質(zhì)問(wèn)時(shí)，商家已失聯(lián)，店鋪也沒(méi)了 。馮女士意識(shí)到上當(dāng)后，已向警方報(bào)案。深圳市公安局龍華分局的立案告知書顯示，馮女士被詐騙一案，警方認(rèn)為符合立案標(biāo)準(zhǔn)，已立案?jìng)刹椤?br/>

和馮女士有類似遭遇的還有稅女士。2025年5月10日，稅女士通過(guò)某二手交易電商平臺(tái)名為“奶糖雜貨鋪”的賬號(hào)對(duì)某游戲賬號(hào)進(jìn)行充值，訂單價(jià)為28元，對(duì)方要求稅女士提供蘋果ID和密碼，在稅女士將賬號(hào)和密碼告知后，稅女士的蘋果賬號(hào)便通過(guò)微信支付被刷走了4筆款項(xiàng)，共4972元。稅女士在相關(guān)平臺(tái)搜索此賬號(hào)，發(fā)現(xiàn)已搜索不到。

馮女士及其他多名受害者提供的付款和收據(jù)截圖顯示，被扣的款項(xiàng)都由不同的蘋果賬號(hào)進(jìn)行付款，被騙的款項(xiàng)都流向了不同的游戲App。目前，馮女士及其他受害者向多方投訴、反映后，他們的錢款已從蘋果賬號(hào)返回，退款來(lái)自蘋果商店。但仍有多名類似遭遇的網(wǎng)友表示仍未追回退款。

另有多名受害者反映，他們?cè)陂e魚、抖音等平臺(tái)上想低價(jià)充值A(chǔ)pp會(huì)員或游戲賬號(hào)時(shí)，被要求點(diǎn)擊鏈接輸入支付密碼，結(jié)果錢財(cái)不翼而飛。有的“客服”會(huì)直接向用戶索要其個(gè)人蘋果ID和密碼。有蘋果用戶稱，自己一覺(jué)醒來(lái)，發(fā)現(xiàn)他的蘋果商店出現(xiàn)了7筆共4526元的扣費(fèi)，用來(lái)給其從未玩過(guò)的手機(jī)游戲購(gòu)買道具。

對(duì)此，蘋果公司客服表示，根據(jù)蘋果系統(tǒng)的免密支付協(xié)議，用戶在進(jìn)行下載App、游戲充值、開通平臺(tái)會(huì)員等購(gòu)買虛擬產(chǎn)品的行為時(shí)，無(wú)需驗(yàn)證密碼便能從賬戶綁定的付款方式中扣費(fèi)?！氨I刷者可能盜取了用戶的蘋果賬戶，獲得了該賬戶的免密支付權(quán)限，因此在別的蘋果設(shè)備上登錄后就能直接進(jìn)行支付?！?/p>

詐騙套路：瞄準(zhǔn)蘋果用戶的3個(gè)關(guān)鍵招

低價(jià)引流：在淘寶、閑魚、抖音等平臺(tái)掛 “低價(jià)會(huì)員 / 游戲充值”（3元剪映、28元游戲充值等），吸引貪便宜的用戶。

誘導(dǎo)破防：針對(duì)蘋果用戶，要么發(fā)陌生鏈接（如“svip***.cn”），要么直接要蘋果ID和密碼，借口 “激活會(huì)員”“充值到賬”。

盜刷變現(xiàn)：拿到權(quán)限后，用蘋果免密支付刷走錢款，流向陌生游戲買道具，再倒賣道具套現(xiàn)。

被鉆空子的蘋果賬戶：登錄支付邏輯遭騙子利用

1.蘋果賬戶的特殊登錄與支付邏輯被利用

蘋果賬戶存在“設(shè)置”和“App商城”可分別登錄的特點(diǎn)，這一設(shè)計(jì)本是為了方便用戶操作。但很多用戶不清楚，僅登錄 App商城的賬號(hào)雖無(wú)法查看隱私信息，卻能直接調(diào)用賬戶綁定的支付方式完成扣款。騙子正是抓住這一點(diǎn)，要么誘導(dǎo)用戶提供蘋果ID和密碼，要么通過(guò)第三方鏈接偷偷將用戶的支付賬戶綁定到其他蘋果賬號(hào)上。等獲取相關(guān)權(quán)限后，就能借助免密支付直接盜刷資金，而用戶往往誤以為僅提供App商城登錄權(quán)限沒(méi)有支付風(fēng)險(xiǎn)。

2.雙重認(rèn)證與驗(yàn)證碼提示的模糊性被鉆空子

蘋果的雙重認(rèn)證機(jī)制雖有安全防護(hù)作用，但存在特殊場(chǎng)景下的邏輯設(shè)定短板。比如在受信任設(shè)備上，第三方App可借助內(nèi)置瀏覽器組件拉起Apple ID管理后臺(tái)的登錄彈窗，且不會(huì)觸發(fā)雙重認(rèn)證。同時(shí)，蘋果發(fā)送的部分驗(yàn)證信息，并未清晰提示用途，用戶很容易在騙子的誘導(dǎo)下，將驗(yàn)證碼輕易告知對(duì)方。有受害者就因賣家一句“需要驗(yàn)證碼完成登錄”，毫無(wú)防備地提供了驗(yàn)證碼，讓騙子順利繞過(guò)防護(hù)完成盜刷。

不過(guò)蘋果客服并不認(rèn)為這是系統(tǒng)漏洞，強(qiáng)調(diào)蘋果賬戶密碼是核心身份憑證，免密支付功能也是基于身份驗(yàn)證通過(guò)后才生效，用戶遭遇盜刷的核心原因是泄露了賬號(hào)密碼、驗(yàn)證碼或點(diǎn)擊了不明釣魚鏈接。但不可否認(rèn)的是，蘋果在風(fēng)險(xiǎn)識(shí)別和干預(yù)機(jī)制上相對(duì)薄弱，比如對(duì)異常登錄的二次驗(yàn)證提醒不足，在安全與操作便捷性的權(quán)衡中更傾向后者，這也讓騙子有了可乘之機(jī)。

蘋果用戶防詐騙防范技巧

拒絕低價(jià)誘惑，堅(jiān)守官方渠道：對(duì)“超低價(jià)會(huì)員”“低價(jià)充值”等明顯低于官方定價(jià)的服務(wù)保持警惕，充值會(huì)員、游戲道具等務(wù)必通過(guò)App內(nèi)官方入口或正規(guī)平臺(tái)操作，避免在非官方店鋪下單。

嚴(yán)守信息底線，不碰陌生鏈接：絕不向任何商家、“客服”透露蘋果ID、密碼及驗(yàn)證碼，無(wú)論對(duì)方以何種理由索要均直接拒絕；不點(diǎn)擊聊天窗口、短信中收到的陌生鏈接，尤其是需跳轉(zhuǎn)瀏覽器或第三方平臺(tái)的鏈接。

調(diào)整賬戶設(shè)置，強(qiáng)化安全防護(hù)：主動(dòng)關(guān)閉蘋果商店免密支付功能，每次支付需手動(dòng)驗(yàn)證，務(wù)必開啟雙重認(rèn)證，提升賬戶登錄安全性，減少異地盜刷風(fēng)險(xiǎn)。

遭遇盜刷后，及時(shí)多維維權(quán)：發(fā)現(xiàn)異?？劭詈螅谝粫r(shí)間截圖保存扣款記錄、聊天記錄等證據(jù)，立即報(bào)警并聯(lián)系蘋果客服申請(qǐng)攔截退款，同時(shí)向交易平臺(tái)投訴涉事商家，最大化提升追款成功率。

新聞線索報(bào)料通道：應(yīng)用市場(chǎng)下載“齊魯壹點(diǎn)”APP，或搜索微信小程序“齊魯壹點(diǎn)”，全省800位記者在線等你來(lái)報(bào)料！