对于之前曝出Apple ID被盗而引发Apple Pay被冒用事件,本周苹果终于对此事发表了回应。在苹果看来,这些苹果账号是遭受到网络钓鱼攻击而外泄的,因此建议用户启用双重身份认证来防止未经授权的访问。同时对中国“受害者”深表歉意。
对于Apple ID被盗事件 苹果终向用户道歉
在声明中,苹果表示已针对Apple ID被盗而引出盗刷一事展开了调查,发现少量用户的帐号在未启用双重认证的情况下遭遇钓鱼攻击,也发现以虚假及欺诈性退款申请企图牟利的情况增加。该公司已采取多种措施来保障用户,也防止相当数量的欺诈交易,例如通过审查购买请求而拒绝高风险的订单。
苹果指出,目前正主动识别可疑活动,并联系受影响的用户,同时强烈建议所有用户启用双重认证,以防止未经授权的访问。
在声明书中苹果仅说有“少量”用户遭遇网钓诈骗,并未公布实际数量,也未披露此次因Apple ID被窃导致支付机制被盗用的受害规模。
根据支付宝的说明,不管使用者的Apple ID是绑定支付宝、微信支付或信用卡,都可能出现资金损失风险。因此建议在苹果未推出有效解决方案前,关闭银行卡等Apple Pay绑定,并调低免密支付额度。