據(jù)界面新聞10月16日?qǐng)?bào)道，國(guó)內(nèi)蘋(píng)果手機(jī)用戶(hù)賬戶(hù)被盜刷事件曝光近一周后，蘋(píng)果公司發(fā)布聲明，就此向受到影響的用戶(hù)致歉。聲明提到“調(diào)查發(fā)現(xiàn)少量用戶(hù)在尚未開(kāi)啟雙重認(rèn)證的情況下遭遇釣魚(yú)詐騙”，承諾已采取措施減少欺詐交易，并會(huì)與受影響用戶(hù)及消費(fèi)者保護(hù)組織溝通。但是聲明并未透露受影響的用戶(hù)及資金數(shù)額，以及黑客竊取用戶(hù)信息的細(xì)節(jié)。

以下為蘋(píng)果公司聲明全文：

我們非常重視中國(guó)消費(fèi)者，希望確保他們擁有最佳的產(chǎn)品體驗(yàn)。針對(duì)消費(fèi)者報(bào)告的有關(guān)網(wǎng)絡(luò)釣魚(yú)詐騙Apple ID盜刷事件我們進(jìn)行了調(diào)查，在此，我們想就尚在進(jìn)行中的調(diào)查給出一個(gè)說(shuō)明。

當(dāng)我們了解到這些事件后，第一時(shí)間組織了Apple工程師來(lái)尋找事件的根源。消費(fèi)者的隱私和安全對(duì)我們來(lái)說(shuō)至關(guān)重要。我們的調(diào)查發(fā)現(xiàn)，少量用戶(hù)的賬戶(hù)在尚未開(kāi)啟雙重認(rèn)證的情況下遭遇釣魚(yú)詐騙。同時(shí)，我們發(fā)現(xiàn)通過(guò)虛假的和欺詐性的退款申請(qǐng)?jiān)噲D牟利的情況有所增加。

我們已經(jīng)采取了多種措施來(lái)保護(hù)我們的用戶(hù)，并已防止了相當(dāng)數(shù)量的欺詐交易。比如，通過(guò)審查發(fā)生在近期賬戶(hù)變動(dòng)后的購(gòu)買(mǎi)請(qǐng)求，我們拒絕了高風(fēng)險(xiǎn)的訂單。由于我們的持續(xù)努力，我們已經(jīng)注意到這些問(wèn)題現(xiàn)已顯著減少。

因網(wǎng)絡(luò)釣魚(yú)詐騙給用戶(hù)帶來(lái)的不便，我們深表歉意。我們正主動(dòng)識(shí)別可疑活動(dòng)，并與受影響的用戶(hù)取得聯(lián)系。我們強(qiáng)烈建議所有用戶(hù)開(kāi)啟雙重認(rèn)證，以防止未經(jīng)授權(quán)的訪問(wèn)。

同時(shí)，我們正與相關(guān)消費(fèi)者保護(hù)組織保持溝通，并傾聽(tīng)用戶(hù)對(duì)這些措施的反饋。如需了解有關(guān) “安全性和 Apple ID” 的更多信息，可隨時(shí)訪問(wèn)：https：//support.apple.com/zh-cn/HT201303，或聯(lián)系A(chǔ)ppleCare進(jìn)一步了解相關(guān)問(wèn)題。

資料圖 蘋(píng)果公司的logo 來(lái)源：騰訊網(wǎng)

《北京青年報(bào)》記者查詢(xún)蘋(píng)果官網(wǎng)相關(guān)技術(shù)支持信息顯示，該公司為用戶(hù)提供了一種經(jīng)過(guò)改進(jìn)的安全措施，即雙重認(rèn)證，這項(xiàng)功能的設(shè)計(jì)旨在確保只有用戶(hù)本人能夠訪問(wèn)自己的賬戶(hù)。“即使其他人知道您的密碼也是如此。”蘋(píng)果表示。

其具體操作包括，當(dāng)用戶(hù)在新設(shè)備上首次輸入 Apple ID 和密碼時(shí)，蘋(píng)果會(huì)要求使用六位驗(yàn)證碼來(lái)驗(yàn)證身份。此驗(yàn)證碼將自動(dòng)顯示在用戶(hù)的其他設(shè)備上，或者發(fā)送至所信任的電話(huà)號(hào)碼。用戶(hù)只需輸入此驗(yàn)證碼便可在新設(shè)備上登錄并訪問(wèn)自己的賬戶(hù)。

如果用戶(hù)的iPhone 裝有 iOS 11.3 或更高版本，則可能不需要輸入驗(yàn)證碼?！霸谀承┣闆r下，iPhone 上可在后臺(tái)自動(dòng)驗(yàn)證您的受信任電話(huà)號(hào)碼。這樣您可以少做一項(xiàng)操作，而且您的賬戶(hù)仍會(huì)受到雙重認(rèn)證的保護(hù)?！?

據(jù)介紹，雙重認(rèn)證直接內(nèi)建于 iOS、macOS、tvOS、watchOS 和 Apple 網(wǎng)站中。只要至少有一部裝有最新版 iOS 或 macOS 的設(shè)備，任何 iCloud 和 iTunes 用戶(hù)都可以使用雙重認(rèn)證。

延伸閱讀：

《廣州日?qǐng)?bào)》17日?qǐng)?bào)道，近期全國(guó)多地蘋(píng)果手機(jī)用戶(hù)反映在蘋(píng)果支付上遭遇盜刷，目前被盜刷人數(shù)預(yù)計(jì)超過(guò)700人。此次大面積盜刷和蘋(píng)果及支付寶開(kāi)通的免密支付功能密切相關(guān)。被盜刷的消費(fèi)者都曾使用過(guò)免密支付或自動(dòng)扣款的訂閱服務(wù)。

蘋(píng)果賬號(hào)在開(kāi)通支付寶支付功能時(shí)，必須同意開(kāi)通“免密支付”。據(jù)央視報(bào)道，蘋(píng)果公司工作人員透露，用戶(hù)通過(guò)蘋(píng)果平臺(tái)提供支付功能中的每一筆消費(fèi)，蘋(píng)果公司會(huì)從中按比例進(jìn)行提成，開(kāi)通“免密支付”無(wú)疑提高了用戶(hù)的消費(fèi)便捷度，也能給蘋(píng)果公司帶來(lái)更多分成。

相關(guān)法律專(zhuān)家認(rèn)為，強(qiáng)制開(kāi)通用戶(hù)的“免密支付”功能卻不與用戶(hù)直接簽署協(xié)議，侵犯了消費(fèi)者的知情權(quán)和自由選擇權(quán)。中國(guó)政法大學(xué)傳播法研究中心副主任朱巍表示，蘋(píng)果公司沒(méi)有告訴消費(fèi)者一旦丟失手機(jī)、丟失移動(dòng)端時(shí)，應(yīng)當(dāng)用什么方式及時(shí)止損，這種情況蘋(píng)果公司是有責(zé)任的。

免密支付 來(lái)源：新華社 徐駿 作

不同支付平臺(tái)的免密支付規(guī)定不盡相同。

據(jù)了解，如支付寶和微信的付款碼的協(xié)議都需要開(kāi)啟免密支付后才能夠看到。在支付寶“付款碼”使用說(shuō)明中的“付款額度”明確，在境內(nèi)付款時(shí)，每筆小于或等于1000元的訂單無(wú)須驗(yàn)證支付密碼。而微信錢(qián)包的“付款碼”使用說(shuō)明中也將免密支付的額度限定在1000元~3000元以?xún)?nèi)。

對(duì)于支付被強(qiáng)制或默認(rèn)開(kāi)通免密支付的現(xiàn)象，廣東大同律師事務(wù)所主任、廣東省消費(fèi)者委員會(huì)法律顧問(wèn)朱永平認(rèn)為，開(kāi)通“免密支付”，應(yīng)當(dāng)向用戶(hù)進(jìn)行充分、有效的披露與告知，解釋業(yè)務(wù)風(fēng)險(xiǎn)，在了解全部業(yè)務(wù)內(nèi)容及風(fēng)險(xiǎn)后，用戶(hù)有自由選擇是否開(kāi)通的權(quán)利。因此，對(duì)于部分機(jī)構(gòu)默認(rèn)開(kāi)通免密支付，只是在官網(wǎng)告知，并未通知到個(gè)人的行為，違反了《消費(fèi)者權(quán)益保護(hù)法》的規(guī)定，侵犯了消費(fèi)者的自主選擇權(quán)與知情權(quán)。

“即使企業(yè)給用戶(hù)提供了可以選擇開(kāi)通或者不開(kāi)通免密支付功能的權(quán)利，但若沒(méi)有進(jìn)行有效的風(fēng)險(xiǎn)管控或提供有效的技術(shù)保護(hù)措施，那么消費(fèi)者應(yīng)承擔(dān)部分責(zé)任，但企業(yè)作為服務(wù)的提供者，亦不能夠完全免責(zé)?！敝煊榔窖a(bǔ)充道。

而有銀行人士也提出，任何支付工具，都應(yīng)該將知情選擇權(quán)歸還用戶(hù)，應(yīng)當(dāng)取消“雙免”功能默認(rèn)開(kāi)通、甚至是強(qiáng)制開(kāi)通的形式。

持卡人可申請(qǐng)關(guān)閉雙免功能

銀聯(lián)方面表示，雙免功能是銀聯(lián)IC卡功能之一，與卡片同步開(kāi)通，但并不強(qiáng)制使用，持卡人可向發(fā)卡行申請(qǐng)關(guān)閉雙免功能。銀聯(lián)也明確要求各銀行持續(xù)跟蹤并推動(dòng)銀行做好持卡人業(yè)務(wù)告知工作。

另外，銀聯(lián)還表示，目前所有支持小額免密免簽的商戶(hù)均經(jīng)過(guò)嚴(yán)格篩選，在交易時(shí)，銀聯(lián)及發(fā)卡銀行都會(huì)通過(guò)后臺(tái)風(fēng)險(xiǎn)監(jiān)測(cè)保證用戶(hù)的交易安全。

值得關(guān)注的是，為減少持卡人用卡安全顧慮，銀聯(lián)聯(lián)合各商業(yè)銀行為持卡人設(shè)置了專(zhuān)項(xiàng)補(bǔ)償金，提供失卡保障“風(fēng)險(xiǎn)全賠付”服務(wù)，對(duì)于持卡人的正常用卡損失可進(jìn)行足額補(bǔ)償。補(bǔ)償資金一般于2個(gè)工作日直接返回至持卡人指定賬戶(hù)。

支付寶也表示，支付寶一直在用技術(shù)保障安全，在智能風(fēng)控的幫助下，目前支付寶的資損率低于千萬(wàn)分之五，遠(yuǎn)低于國(guó)際同行千分之二的水平。而且即便發(fā)生了小概率的盜刷，支付寶也有被盜全額賠付的用戶(hù)保障機(jī)制，去年支付寶推出“你敢收、我敢賠”，將保障范圍擴(kuò)大到使用收錢(qián)碼的碼商：被套碼也能獲得賠付。

建議調(diào)低額度或關(guān)閉功能

免密支付雖然能給消費(fèi)者帶來(lái)便捷，但其背后暗藏的風(fēng)險(xiǎn)不能忽視。

據(jù)此，支付寶建議蘋(píng)果用戶(hù)調(diào)低免密支付額度，以最大限度保護(hù)資產(chǎn)安全。

業(yè)內(nèi)專(zhuān)家則提醒，無(wú)論是銀行卡還是移動(dòng)支付，考慮到支付安全，建議大家將免密支付設(shè)定一個(gè)較低的額度，或者直接關(guān)閉該功能。

目前，想調(diào)低銀行卡的免密支付額度，或關(guān)閉該功能，可以撥打發(fā)卡銀行的客服電話(huà)進(jìn)行取消，或者在辦卡的時(shí)候直接關(guān)閉該功能，也可以申請(qǐng)降低“閃付”功能的限額。

另外，如果想調(diào)低支付寶的免密支付額度，或關(guān)閉該功能，可點(diǎn)擊支付寶中“我的—設(shè)置—支付設(shè)置—免密支付/自動(dòng)扣款—小額免密支付”進(jìn)行設(shè)置?！?