核心提示：支付宝说，已经多次联系苹果公司并推动其尽快定位被盗原因，提升安全防范水平，并彻底解决用户权益损失的问题。
新京报快讯(记者 陈鹏)10月10日，支付宝通过官方微博发布消息称：近期，支付宝检测到部分苹果用户的ID出现被盗，由此带来相关ID绑定的支付工具遭到资金损失。支付宝说，已经多次联系苹果公司并推动其尽快定位被盗原因，提升安全防范水平，并彻底解决用户权益损失的问题。
支付宝方面向记者表示，安卓手机没有这个问题。苹果公司回复已在积极解决。
附支付宝提示全文：
（来源：新京报）
盗刷者可能利用免密支付漏洞 单次额度内多次扣费
记者登录苹果手机账户，查看付款方式的设置，发现目前苹果提供的付款方式有支付宝、微信支付、银行卡、快捷支付等。记者绑定的是支付宝账户，账户下方有一行“如需重新绑定请轻点此处”的选项，但点击跳转后，显示的界面为“同意免密扣款授权协议并开通”，为何重新绑定账户变成了同意免密支付？
记者在苹果手机上查看付款方式，点击更换重新绑定账户，跳转后的页面是“同意协议并开通”免密支付，授权信息说明模糊。
微信也设置了自动扣款功能
记者查看支付宝免密扣款的协议内容，从头到尾也未看到扣款的频次和额度范围，有一段字体加粗的内容：“支付宝只是被授权指令的执行方，除非没有依照特定第三方的指令进行操作，或操作指令错误，否则支付宝不对本服务产生的损失和责任负责”；不加粗的内容当中，提到“支付宝会对您选择的不同扣款渠道的付款额度做出不同的控制，日付款授权额度及日授权次数，均以支付宝向您具体公告的为准。若超过该限额的话，将会扣款失败，无法完成支付”。
如何控制付款额度？授权额度和次数默认又是多少？公告又在哪里？不少受害者表示不清楚。
而支付宝如此介绍免密支付功能：苹果设备上充值视频网站VIP会员、购买游戏道具或其他付费项目时，将通过支付宝自动完成支付，“百万APP和游戏一触即得”。这些功能与受害者们的经历颇为重合，比如，被盗刷的付费项目多用于名不见经传的游戏充值，或者受害者此前使用过免密支付/自动扣款的订阅服务。
从实际损失看，盗刷者的单次盗刷金额基本不会超过2000元，可见极有可能，盗刷者是利用免密支付的漏洞，通过单次额度内多次扣费进行“盗刷”。（中国经济网）
苹果深表同情 但无法退款
近日，全国各地的苹果手机用户频频投诉自己的苹果ID被盗号，绑定的相应支付平台被用于扣款，最高损失已达上万元，而上海苹果中国公司对被盗刷用户提出的退款申诉表示无法操作。
专家：本质是信息泄露 减少同账号多平台使用
一位从事网络安全与优化的业内人士表示，盗刷本质上还是账号、密码被盗导致。他建议用户，在设置相对复杂的账号和密码之外，应当留心各平台之间账号信息的授权行为及协议，尽量减少同账号密码的多平台使用，留意免密支付开通的协议及更新内容，管理好自己的免密支付额度和频次限额。（太平洋电脑网）
【 此内容为优化阅读，进入原网站查看全文。 如涉及版权问题请与我们联系。8610-87869823】 产品建议与投诉请联系：jianyi@chinaso.com
