Apple hesabı sık sık çalınır ve fırçalanır Apple: sempatik ama çalışamaz
"Apple cihazları ve ödeme platformları bir anlaşma yaptı ve ödeme tuzakları kurdu. Ağustos ayından bu yana yüzlerce kişi çalındı ve binlerce dolar kullandı ve geri ödeme yok!" Son zamanlarda, ülkedeki Apple cep telefonu kullanıcıları sık sık Apple ID'lerinin çalındığından ve ilgili ödeme platformunun kesinti için kullanıldığından şikayet ettiler.Maksimum kayıp on binlerce yuan'a ulaştı ve Şangay Apple Çin çalınan kullanıcılar için geri ödeme yaptı. Ancak temyiz işleminin yapılamayacağını söyledi.
2.000 yuan'den fazla çalındı ve fırçalandı
Apple geri ödeme yapamaz
24 Eylül günü saat 22: 10'da, Wuhan, Hubei'den Bayan Liu, iPhone6Plus'ını aldı ve ekranda bir Alipay bildirim açılır penceresinin belirdiğini, App Store Apple Music'te 22: 09'da 1.000 yuan tutarında başarılı bir ödeme yapıldığını gördü; birkaç saniye sonra tekrar geldi Bir ihbar, ödemenin 1.000 yuan olduğunu gösterdi. Bir dakika sonra Alipay, "iCloud App Store, Apple Music ve iCloud için Apple ve GCBD'nin Guizhou tarafından başarıyla kapatıldığını bildirdi.
Tıpkı bunun gibi, Bayan Liu, hesabının birbiri ardına 2000 yuan düşülmesini izledi ve bir Apple hizmetini otomatik olarak kapattı!
Daha sonra, son 90 gün içinde Apple Kimliğinin satın alma kayıtlarını kontrol etti ve bu Bayan Liu'yu şok etti ve o gün Apple kimliği için üç şarjı "doldurduğunu", yani 1.000 yuan, 1.000 yuan ve 100 yuan gösterdi. Ayrıca "Devils Pocket Edition" adlı bir oyun için 648 yuan değerinde üç "Magic Stone" ve "Legendary World" adlı bir oyun için 45 yuan ve 98 yuan değerinde başka bir "Külçe" satın aldı. ". Durum "Ödeme Beklemede" dir ve birkaç dakika sonra "Tamamlandı" olarak değişir. "Bu oyunları indirmeyi, hiç duymadım." Bayan Liu kafası karışmış görünüyordu.
Bayan Liu'nun çalınan fırçasının maliyeti, oyun ekipmanı satın almak için kullanıldı Bayan Liu'nun çalınan fırçasının maliyeti, oyun ekipmanı satın almak için kullanıldı.
Bayan Liu, posta kutusunu açtı ve Apple'ın o gece 22: 06'da Apple kimliğinin iPhone6'da iCloud'da oturum açtığını gösteren bir "işlem hatırlatma" e-postası dağıttığını gördü. Ama Bayan Liu'nun iPhone6Plus adında tek bir Apple cihazı vardı ve hemen "hesabın çalındığını" hissetti.
Bundan sonra, Alipay'i tekrar açtı ve kesinti sürecine baktı ve kesintinin ilk olarak Alipay'in değişikliğini kullandığını ve kesinti yeterli değilse otomatik olarak Huabei'ye dönüştürüldüğünü gördü. "
İşte soru geliyor: Alipay genellikle şifre veya parmak izi kullanıyor. Hırsız ücretleri nasıl keser? "
Diğer kurbanlarla iletişim kurarken, Bayan Liu, Alipay bildiriminde "gizli ödeme işlevini kapat" şeklinde bir hatırlatma olduğunu hatırladı, ancak onu kullanmak şöyle dursun, bu hizmeti ne zaman açtığını bile hatırlayamadı. Bilgilerinin sızdırılmış ve suçlular tarafından kullanılmış olabileceğinden şüpheleniyor.
Apple'ın müşteri hizmetleri "4006668800" ile 8 kez temasa geçti, ancak diğer taraf "sempati" gösterdi ve sistemi incelemeye gönderdikten sonra para iadesi yapamayacağını söyledi. Bayan Liu, şikayette yardım almak için Şangay Tüketiciyi Koruma Komisyonu'na döndü, ancak Apple daha sonra Bayan Liu'nun sonucuna yanıt verdi, bu hala "sistem geri ödemenin imkansız olduğuna karar verdi."
9 dakikada 7 vuruş çalındı
3240 yuan sadece 640 yuan iade edildi
Shanxi, Taiyuan'dan Bay Cheng de 3240 yuan tutarında çalıntı fırçalarla karşılaştı. Ama Bayan Liu'dan "daha şanslı", o 640 yuan aldı. 19 Eylül günü saat 7'de uyandı ve 640 yuan harcadığını öğrendi, dün hastanede yapılan muayene sırasında yapılan harcamalar olduğunu düşündü, bu yüzden ciddiye almadı.
Ancak WeChat işlem faturasına giriş yaptığında, bir önceki gece 23: 31'den itibaren 9 dakika içinde 7 ardışık ücretin kesildiğini gördü ve bunların tümü Apple kimliğini yeniden doldurma emri verdi. Bay Cheng hemen Apple'ın müşteri hizmetlerini aradı ve müşteri hizmetleri sorgulandıktan sonra, en son 640 yuan ödemesini iade etmesine yardım etti ve kalan ücretin "başvurması ve onay alması gerekiyor."
Bay Cheng, 9 dakika içinde 3240 yuan çaldı Bay Cheng, 9 dakika içinde 3240 yuan çaldı
21 Eylül'de Bay Cheng, Apple'dan, incelemenin ardından "hesabınızdaki yetkisiz işlemlerle ilgili ücretleri hala geri alamayacağımızı" belirten bir e-posta aldı. Ancak, Bay Cheng müşteri hizmetlerini tekrar aradı ve diğer taraf bunun incelemenin sonucu olduğunu ve iade edilemeyeceğini söyledi. Kimin incelemekte olduğuna gelince, "Yorum yok."
Bay Cheng, hesabının ve şifresinin yalnızca Apple mobil cihazı için kullanıldığını ve hesap şifresinin de nispeten benzersiz olduğunu vurguladı: Diğer uygulamaları kaydetmek için kullanılmazsa, dolandırıcılık durumu nasıl ortaya çıkabilir? Daha önce Youku ve iQiyi için 15 yuan / ay ve 10 yuan / ay abonelik hizmetleri satın aldığını hatırladı ve küçük miktar nedeniyle otomatik kesinti programını açmayı kabul etti. Şifresiz ödeme işlevinin daha önce kullanılmış olması gerektiğini ve hırsızın "yolunun" ustası olduğunu ve ödeme işlevinde bir boşluk bulduğunu tahmin etti.
Eylül, Apple kimliği sahtekarlığının zirvesi
Ülke çapında 700'den fazla kurban
İki mağdura göre, Weibo üzerinden "Apple ID fırçalanmış ve işlenmiş" iki QQ grubu aranabiliyor ve her gruptaki üye sayısı 300-400'ü aştı. İki grup birlikte, kişi sayısı en az Ülke genelinde 700'den fazla kişi dağılmıştır. Grubun neredeyse tüm üyeleri Eylül ayında çalındı ve çalınan fırçaların toplam miktarı birkaç yüz ile on binlerce yuan arasında değişiyordu. Çoğu kez olaydan sonra, gizli ödemeyi kurduğumu fark ettim, bilsem bile, sırsız ödeme sıklığı ve miktarı konusunda bir sınır yoktu. Herkes polisten yardım istedi, ancak sonunda Apple ile ancak kendileri aracılığıyla pazarlık yapabildiler.
Grubun üyeleri suçluyu arıyor, ancak boşuna. Sadece bunu telafi edebilir, Apple cihazlarındaki tüm ödeme platformlarını çözebilir, ödeme platformunda şifresiz ödeme veya otomatik kesinti işlevlerini iptal edebilir ve Apple ID hesap şifresini değiştirebilirsiniz.Bazıları orijinal kimliği bile iptal edebilir.
Bilgisayar korsanları, gizli ödeme boşlukları kullanabilir
Tek bir kota içinde birden çok kesinti
Muhabir Apple cep telefonu hesabına giriş yaptı, ödeme yöntemi ayarlarını kontrol etti ve Apple tarafından sağlanan mevcut ödeme yöntemlerinin Alipay, WeChat Pay, banka kartı ve hızlı ödemeyi içerdiğini gördü. Muhabir Alipay hesabına bağlıdır, hesabın altında "Yeniden bağlamanız gerekiyorsa, lütfen burayı tıklayın" seçeneğinin altında bir satır vardır, ancak atlamayı tıkladıktan sonra görüntülenen arayüz "Gizli olmayan kesinti yetkilendirme sözleşmesini kabul edin ve açın", neden Şifresiz ödemeyi kabul etmek için hesabı yeniden başlatın.
Muhabir, Apple cep telefonundaki ödeme yöntemini kontrol etti ve hesabı yeniden bağlamak için değiştirmeye tıkladı. Atlamadan sonraki sayfa, "Anlaşmayı kabul et ve aç" şifresiz ödemeydi ve yetkilendirme bilgileri belirsizdi. Muhabir, Apple cep telefonundaki ödeme yöntemini kontrol etti ve hesabı yeniden bağlamak için değiştirmeye tıkladı. Atlamadan sonraki sayfa, "Anlaşmayı kabul et ve aç" şifresiz ödemeydi ve yetkilendirme bilgileri belirsizdi.
WeChat ayrıca otomatik bir kesinti işlevi kurdu WeChat ayrıca otomatik bir kesinti işlevi kurdu
Muhabir, Alipayin gizli kesinti sözleşmesinin içeriğini kontrol etti ve kesintilerin sıklığını ve aralığını başından sonuna kadar görmedi. Kalın yazı tipinde bir paragraf var: "Alipay, belirli bir üçüncü tarafa uygun olmadığı sürece, yalnızca yetkili talimatların uygulayıcısıdır Veya çalıştırma talimatları yanlış, aksi takdirde Alipay bu hizmetin neden olduğu zarar ve yükümlülüklerden sorumlu olmayacaktır "; kalın yazılmayan içerikler arasında" Alipay seçtiğiniz farklı kesinti kanalları için farklı ödeme limitleri yapacaktır "denilmektedir. Kontrol, günlük ödeme yetkilendirme limiti ve günlük yetkilendirme süreleri, Alipay'in size özel duyurusuna tabidir. Limit aşılırsa, kesinti başarısız olur ve ödeme tamamlanamaz ".
Ödeme tutarı nasıl kontrol edilir? Varsayılan yetkilendirme kotası ve sıklığı nedir? Duyuru nerede Kurbanların çoğu belirsiz olduğunu söyledi.
Alipay, gizli olmayan ödeme işlevini şu şekilde sunar: VIP video web sitelerinin üyelerini şarj ederken, Apple cihazlarında oyun malzemeleri veya diğer ücretli öğeleri satın alırken, ödeme Alipay aracılığıyla otomatik olarak tamamlanacaktır, "Milyonlarca uygulama ve oyun tek dokunuşla kullanılabilir." Bu işlevler mağdurların deneyimlerine oldukça benziyor, örneğin çalınan ücretli eşyalar çoğunlukla bilinmeyen oyunların yeniden şarj edilmesi için kullanılıyor veya mağdurlar daha önce gizli ödeme / otomatik kesinti abonelik hizmetini kullanmış.
Gerçek kayıplara bakıldığında, çalınan bir fırçanın miktarı 2.000 RMB'yi aşmayacaktır. Çalınan fırçanın gizli olmayan ödemedeki boşluklardan yararlandığı ve tek bir dolandırıcılık çalma kotası dahilinde birden çok kesinti kullandığı görülüyor. ".
Uzman: Özünde, bu hala hesap bilgilerinin sızmasıdır
Aynı hesapla birden fazla platformun yetkilendirme davranışının azaltılması önerilir
Bu bağlamda, ağ güvenliği ve optimizasyonuyla uğraşan bir sektör içerisinden gazetecilere şunları söyledi: Bilgisayar korsanlığının özü, hesapların ve şifrelerin çalınmasından kaynaklanmaktadır.
Hesap şifresi tüm bilgilerin şehir duvarına eşdeğerdir.Eğer hesap şifresi çalınırsa ve bilgisayar korsanları şehir duvarına girerse, ödeme yöntemindeki güvenlik boşlukları açığa çıkacaktır; gizli olmayan ödeme, otomatik kesinti gibi uygun ödeme işlevlerinin "dongfeng" yardımıyla. Kolayca olur. Ancak ana öncül, hesap güvenliğiyle ilgili hala bir sorun olduğudur. Hesap şifresi kullanıcı tarafından yönetilir.Çalınması durumunda kullanıcının belli sorumlulukları vardır.Örneğin şifre ayarı çok basittir, diğer platformlarda istediği zaman giriş yapmaya yetkilidir ve işlem akacaktır. Bu durumda Apple tazmin etmeyecektir.
Lütfen unutmayın, hayır! toplantı! ödemek! Ödemek!
Apple'ın kendi hesabı bir bilgisayar korsanı saldırısıyla sızdırılırsa veya sızdırılırsa, Apple'ın tazminat ödemesi gerekebilir, ancak sıradan kullanıcılar kanıt sağlamakta güçlük çeker. Dahası, Apple hesabının kendisi birden fazla cihaz arasında oturum açabilir ve bu da korsanlara yasa dışı işlemler için yer sağlar. Arka plan bakış açısından, bunun kullanıcının mı yoksa hırsızın mı işi olduğunu belirlemek zordur.
Elbette, ödeme platformu ve Apple, şifresiz ödeme işlevleri sağlarken kullanıcılara açık ödeme limitleri ve sıklık seçenekleri sağlamakla ve kullanıcıların mülk güvenliğine bir savunma hattı eklemek için yetkilendirmeden önce bir şifreleme önlemi eklemekle yükümlüdür.
Huaibei Public Security, Apple kimliğinin sahtekarlık amaçlı kullanımını analiz etti. Huaibei Public Security, Apple kimliği sahtekarlık davranışını analiz etti.
Kullanıcıların, göreceli olarak karmaşık hesaplar ve şifreler belirlemenin yanı sıra, çeşitli platformlar arasındaki yetkilendirme davranışlarına ve hesap bilgilerinin anlaşmalarına dikkat etmeleri, aynı hesap ve şifre ile birden fazla platformun kullanımını en aza indirmeleri ve şifresiz ödeme, yönetim sözleşmesine ve güncellenmiş içeriğine dikkat etmeleri önerilir. Kendi gizli ödeme tutarınızı ve sıklık limitinizi kendiniz belirleyin.
(Kaynak: Shangguan News)
