我爱技术网_SEO三人行

seo三人行 > 新闻信息 > 正文

苹果ID盗刷大爆发 重便捷不能轻安全

网络整理:03-24 点击提交给百度收录

  10月16日,对于最近频繁发生的苹果ID被盗刷现象,苹果方面发布官方声明“深表歉意”,并且“强烈建议所有用户开启双重认证,以防止未经授权的访问”。

  根据了解,在苹果“盗刷门”事件中,大部分受害人的被盗资金被用于游戏的充值和购买游戏装备,或者开通收费订阅服务,每一笔费用从几十元到上千元不等。另外有一些受害人表示,自己的苹果ID在不属于自己的设备上登陆过iCloud,疑似账号和密码被盗。

苹果ID盗刷大爆发 重便捷不能轻安全

  强制开通的“免密支付”

  一旦苹果ID的账户密码丢失,不法分子便可借助“免密支付”的“东风”,通过在网上购买虚拟产品等途径,窃取原用户账户资金。

  而笔者发现,用户在绑定第三方平台作为苹果ID的付款方式时,会被手机强制要求开通免密支付,否则便无法操作。在默认同意的《扣款授权确认书》里,也没有找到任何内容涉及到苹果公司应有的责任和义务。

苹果ID盗刷大爆发 重便捷不能轻安全

  目前大多数手机品牌的自有支付用户规模较小,大多选择直接用第三方平台支付。根据了解,主流的支付平台也支持免密支付,但是需要用户自行开通并明确授权,同时也支持单笔限额或单日限次等,有效地避免了如被盗刷上千元的风险。

  由于支付宝,微信等第三方支付平台在风险把控、申请赔付等方面都做足了“功课”,而银联和信用卡体系则更加严谨和以降低风险为优先考量,目前在微信、支付宝、银联等平台上进行支付的手机用户并没遇到很多盗刷情况。

  苹果“免密”但难以免责

  苹果默认免密支付,其实是着重了便捷,而看轻了安全。但即使强制开通免密支付,苹果也应该进行类似“开启双重认证”的安全建议提示。不过根据了解,很多苹果用户甚至都不知道有“双重认证”这个功能。直至“盗刷门”爆发后,苹果方面才郑重呼吁用户开启“双重认证”。

  当用户开启“双重认证”,即使苹果ID密码被破解,盗刷者登入ID也需要用户认证通过才能登入。开通过程很简单。首先用户在“设置”里点击“你的姓名”;随后点击“密码与安全性”;最后点击“开启双重认证”,根据提示输入手机号、填写验证码就可以了。

苹果ID盗刷大爆发 重便捷不能轻安全

  当然,用户苹果ID的账户密码被盗,也与用户不正确的网络支付习惯有关。许多用户为了方便,在不同的网站使用相同的账号密码,导致不法分子可以通过“撞库”等方式获取正确账户密码。因此用户需要改变使用同一套账号密码的习惯,以免出现一个账户被盗,多个账户受牵连的情况。

  伴随移动互联网的发展,移动支付是不可逆转的趋势,安全问题则是一个长期的重要考量。无论是诸如苹果这样的手机企业,还是第三方平台,都应该承担更多责任,加强研究防范,避免盗刷事件发生。

Tags:盗刷(50)用户(205)苹果(710)安全(201)支付(89)免密(13)

转载请标注:我爱技术网_SEO三人行——苹果ID盗刷大爆发 重便捷不能轻安全

搜索
网站分类
标签列表