原标题:苹果公司正式回应盗刷事件
北京商报讯(记者石飞月)针对苹果用户账户出现集体被盗刷的情况,10月16日苹果公司发布声明称:“已在第一时间组织工程师寻找盗刷事件的根源。”苹果相关负责人表示,目前采取多种措施对用户进行保护,已防止相当数量的欺诈交易。
声明显示,因网络钓鱼诈骗给用户带来的不便,苹果深表歉意。苹果公司调查发现,少量用户的账户在尚未开启双重认证的情况下遭遇钓鱼诈骗。同时,通过虚假和欺诈性的退款申请试图牟利的情况有所增加。公司正主动识别可疑活动,并与受影响的用户取得联系,目前强烈建议所有用户开启双重认证,以防止未经授权的访问。
双重验证的基本原理为,如果用户在一台新设备上登录自己的苹果ID,除输入自己账号密码外,还需要输入6位验证码,并会在该设备上显示。这意味着,如果开启双重验证,不法分子即使窃取用户账号密码,也无法在新设备上登录,用户也能及时发现。
业内人士表示,目前不法分子窃取苹果账号的主要方式还是“撞库”和钓鱼网站。对于“撞库”,可以通过苹果ID以及绑定的邮箱设置比较复杂并独立的密码进行防范;对于钓鱼网站,则不要在任何第三方网站上登录苹果ID或者输入账号密码。
近期,全国多地苹果手机用户反映在苹果支付上遭遇盗刷,目前被盗刷人数预计超过700人。此次大面积盗刷和苹果及支付宝开通的免密支付功能密切相关。被盗刷的消费者都曾使用过免密支付或自动扣款的订阅服务。
苹果账号在开通支付宝支付功能时,必须同意开通“免密支付”。据央视报道,苹果公司工作人员透露,用户通过苹果平台提供支付功能中的每一笔消费,苹果公司会从中按比例进行提成,开通“免密支付”无疑提高了用户的消费便捷度,也能给苹果公司带来更多分成。支付宝相关负责人称,已经多次联系苹果公司并推动其尽快定位被盗原因,提升安全防范水平,并彻底解决用户权益损失的问题。苹果公司回复已经在积极解决。
相关法律专家认为,强制开通用户的“免密支付”功能却不与用户直接签署协议,侵犯了消费者的知情权和自由选择权。中国政法大学传播法研究中心副主任朱巍表示,苹果公司没有告诉消费者一旦丢失手机、丢失移动端时,应当用什么方式及时止损,这种情况苹果公司是有责任的。