10月16日上午，苹果就近期中国用户Apple ID账号被盗一事发布声明称，公司第一时间组织了苹果工程师来寻找事件的根源。通过调查发现，少量用户的账户在尚未开启双重认证的情况下，遭遇钓鱼诈骗。同时，公司发现通过虚假的和欺诈性的退款申请试图牟利的情况有所增加。

苹果称，整个事件仍然在调查中，强烈建议用户进行双重认证。对用户端来说，双重认证即可规避这一风险。

近期有很多iPhone用户反映，自己的Apple ID被盗取，黑客利用Apple ID的免密支付功能购买游戏币等虚拟产品，给用户造成经济损失，从几百元上千元不等，甚至有人损失上万元。

所谓“免密支付”，指的是接入苹果账户的支付方式“无需密码”，或者是一定金额内“无需密码”，黑客利用免密支付通过网上购买虚拟产品进行变现。日前用户反映较多是支付宝和微信支付被盗取，其实信用卡和借记卡也同样支持免密支付，也有被盗刷风险。

苹果在声明中称：“我们的调查发现，少量用户的账户在尚未开启双重认证的情况下遭遇钓鱼诈骗。同时，我们发现通过虚假的和欺诈性的退款申请试图牟利的情况有所增加。”这也意味着在这段期间，有人以账户被盗为由申请退款进行牟利。

据悉，苹果的内部流程能够有效识别出是否是恶意退款，如恶意退款申请将被拒绝。

苹果还称：“我们已经采取了多种措施来保护我们的用户，并已防止了相当数量的欺诈交易。比如，通过审查发生在近期账户变动后的购买请求，我们拒绝了高风险的订单。由于我们的持续努力，我们已经注意到这些问题现已显著减少。”

苹果向受影响用户表示歉意，“我们正主动识别可疑活动，并与受影响的用户取得联系。”

苹果声明

我们非常重视中国消费者，希望确保他们拥有最佳的产品体验。针对消费者报告的有关网络钓鱼诈骗和 Apple ID 盗刷事件我们进行了调查，在此，我们想就尚在进行中的调查给出一个说明。

当我们了解到这些事件后，第一时间组织了 Apple 工程师来寻找事件的根源。消费者的隐私和安全对我们来说至关重要。我们的调查发现，少量用户的账户在尚未开启双重认证的情况下遭遇钓鱼诈骗。同时，我们发现通过虚假的和欺诈性的退款申请试图牟利的情况有所增加。

我们已经采取了多种措施来保护我们的用户，并已防止了相当数量的欺诈交易。比如，通过审查发生在近期账户变动后的购买请求，我们拒绝了高风险的订单。由于我们的持续努力，我们已经注意到这些问题现已显著减少。

因网络钓鱼诈骗给用户带来的不便，我们深表歉意。我们正主动识别可疑活动，并与受影响的用户取得联系。我们强烈建议所有用户开启双重认证，以防止未经授权的访问。

同时，我们正与相关消费者保护组织保持沟通，并倾听用户对这些措施的反馈。如需了解有关 “安全性和 Apple ID” 的更多信息，可随时访问：https://support.apple.com/zh-cn/HT201303，或联系 AppleCare 进一步了解相关问题。

背景信息

- 我们建议消费者创建复杂且唯一的密码。

- 如需了解有关 “避免钓鱼电子邮件、虚假“病毒”提醒、虚假支持来电和其他诈骗” 的更多信息，

相关报道: