近期，大量用户反映苹果手机账号被盗用，导致支付宝、微信支付被盗刷，部分用户损失数千元。如果你上个月的账单也很高，那就看看有没有异常吧。

支付百科发现，事件主要发生在9月和10月，初步统计受害者人数已超过700人，每笔交易被盗金额几乎都在1000元以下。仅在微博上就能搜索到多个“ ID被盗”的QQ群，每个群成员约有300至400人，足以见得参与人员之广泛。其实，这并非苹果首次被曝漏洞，支付百科此前曾报道过“

苹果表示不予退款

经收集信息发现，被盗资金多用于游戏或苹果账户充值，或受害者曾使用免密支付、自动扣费订阅服务，窃贼极有可能利用了绑定手机的支付平台的免密支付漏洞。

武汉的刘女士称，自己在没有用支付宝购买任何东西的情况下，就莫名其妙地被扣了2000多元钱，且这笔金额是多次交易。通过查看该ID的购买记录可知，这笔钱是用来给ID充值、买游戏的。

但事实是，这些费用并非刘女士支付，而是其身份证被盗后发生的一系列事件。在支付宝扣款流程中，显示​​扣款先使用支付宝零钱，当零钱余额不足时，钱就自动从“花呗”中扣除。

不少受害者致电苹果客服，得到的回复都是“无理由不退款”，客服对此深表同情。无奈之下，用户只能联系消协维权，但最终结果仍是“系统判断无法退款”。

欺诈是如何发生的？

我们在支付时，经常需要识别指纹或者输入密码，想想就让人毛骨悚然，骗子在没有这些信息的情况下，如何能成功盗取用户的支付宝、微信支付、银行卡账户的资金。

事实上，在发生大量刷卡交易事件后，不少人意识到可能是设置了免密支付导致的。在苹果手机账户中，目前支持的支付方式包括支付宝、微信支付、银行卡、快捷支付等。目前部分用户均遇到了不同程度的刷卡交易，且金额大多在2000元以下。因此可以判断，盗刷者是利用免密支付的漏洞，通过单笔额度内多次扣费的方式进行“盗刷”。

以支付宝为例，在苹果手机账户设置中，点击重新绑定选项，会自动跳转到“同意免密码扣款授权协议并开通”界面，而在支付宝支付授权协议中，并没有与扣款频率、金额相关的内容，仅提到“支付宝会对您选择的不同扣款渠道的支付金额做出不同的控制，每日支付授权金额及每日授权次数以支付宝向您具体公布为准，超出限制将导致扣款失败，无法完成支付。”