支付宝的免密支付出现重大"设置漏洞",绑定了 App Store 免密自动扣款的苹果手机用户,他们的支付宝都遭遇了不同程度的盗刷!轻则几百重则过万元! 近日,上海市民服务热线12345接到大量投诉:最近不少人都反映,自己的苹果账户被莫名盗刷了!而且大多发生在9-10月,最倒霉的一位被盗刷了上万元! 一位受害人刘女士讲述了她的遭遇:9月24日22时10分,她突然看到手机跳出支付宝通知弹窗,显示于22时09分在App Store&Apple Music付款1000元。几秒钟后又来了条通知又显示付款1000元,1分钟后支付宝又显示:成功关闭Apple,and GCBD for iCloud的App Store,Apple Music,&iCloud由云上贵州运营服务。 她查了下自己Apple ID,90天内的购买记录,结果大吃一惊!购买记录显示她的Apple ID在她不知情的情况下,给几款游戏充了值、买了装备,支付了好几千元!而这几款游戏她从未下载过! 刘女士查看了邮件提示和付款平台,发现她的账户在一台iPhone6上登录,而她的手机是iPhone6 Plus,几笔盗刷是通过支付宝余额+花呗,绕过密码和指纹自动就支付了! 像刘女士这样的受害者越来越多,大家在网上建了QQ群,目前受害者加起来已经超700人!成员都被盗刷了几百到上万元不等,这些受害者交流后发现,盗刷可能和免密支付有关! 最让刘女士心痛的是,她前后联系苹果客服8次,但对方只是表示"同情",称提交系统审核后无法退款!她向上海消保委请求协助申诉,但最后苹果方面依然回复,"系统判定无法退款"!眼睁睁看着自己被盗刷,却无计可施!目前所有受害者,都只能自己与苹果公司交涉。 请大家赶紧去检查一下自己的支付宝账单明细,以及免密支付设置情况! 具体步骤: 1、打开支付宝【 我的】-【设置】 页面; 2、点击 【支付设置】; 3、点击 【免密支付/自动扣款】 ; 4、这时就可以看到已签约绑定的免密支付服务里,有一个 App Store 的已签约项目; 5、进入这个项目,下面就有关闭按钮。不想被支付宝盗刷,请马上关闭这个功能。 6、若需要使用这个功能,又怕被盗刷,可以设置每月限额为最低的每月200元,即使遭遇盗刷也能减少损失。 支付宝默认设置为"不设置限额",这可是非常危险的设定,一旦遭遇盗刷,支付宝分分钟被一秒搬空,希望支付宝能尽快修改这项设置上的"漏洞"。 目前尚未清楚不法分子通过何种手段盗刷苹果手机用户的支付宝 App Store 免密支付,希望苹果中国和支付宝尽快查明事件。但这次的盗刷事件中,支付宝免密支付、苹果App Store之间的关系也很微妙,用户的维权支付宝不想管,苹果也不愿意处理,夹在中间的受害用户比较惨。有疑问的朋友也可以点击"关闭服务"之后,在弹出来的页面里检查苹果 App Store 里的所有购买项目有无异常。