遼寧的一位蘋(píng)果手機(jī)用戶的ID被盜刷了，莫名損失了6083元。最近一段時(shí)間，這樣的情況頻繁發(fā)生在全國(guó)各地的蘋(píng)果手機(jī)用戶身上。眾多用戶反映在不知情的狀況下，自己的蘋(píng)果ID購(gòu)買(mǎi)了多項(xiàng)App Store內(nèi)容，損失幾百元數(shù)千元甚至上萬(wàn)。蘋(píng)果公司對(duì)此表示同情卻無(wú)法退款。盜刷者極可能是利用了手機(jī)綁定的支付平臺(tái)免密支付漏洞。支付寶官方向蘋(píng)果手機(jī)用戶發(fā)出安全提醒稱(chēng)，監(jiān)測(cè)到部分蘋(píng)果用戶的ID出現(xiàn)被盜。(10月10日《每日經(jīng)濟(jì)新聞》)

　　面對(duì)用戶被盜刷投訴，蘋(píng)果客服僅表示同情，并回復(fù)“系統(tǒng)判定無(wú)法退款”，令用戶白白蒙受經(jīng)濟(jì)損失。而且，目前網(wǎng)友曝光的統(tǒng)計(jì)數(shù)據(jù)來(lái)看，近期蘋(píng)果ID被盜刷的用戶數(shù)量很多，僅聚集在QQ維權(quán)群里的就高達(dá)數(shù)千人，被盜刷用戶人數(shù)還在快速增加，顯然此次蘋(píng)果ID被盜情況非常嚴(yán)重，給眾多用戶造成巨大經(jīng)濟(jì)損失，蘋(píng)果不能就此甩手不管。

　　從盜刷情況來(lái)看，付費(fèi)項(xiàng)目多為游戲及蘋(píng)果賬號(hào)充值，比如諸多游戲的點(diǎn)券、道具，以及蘋(píng)果音樂(lè)購(gòu)買(mǎi)等。而這些用戶均明確表示，并沒(méi)有進(jìn)行相關(guān)購(gòu)買(mǎi)操作，還有用戶表示，是另外一臺(tái)iPhone手機(jī)登錄了自己的蘋(píng)果ID，進(jìn)行了相應(yīng)購(gòu)買(mǎi)。之前也曾出現(xiàn)過(guò)蘋(píng)果用戶被盜刷的案例，但并未如此密集上演，顯而易見(jiàn)，此次蘋(píng)果ID集體被盜刷并非偶然事件，乃是遭到了惡意攻擊，比如黑客撞庫(kù)、洗號(hào)攻擊等。

　　而據(jù)專(zhuān)家分析，盜刷者可能利用免密支付漏洞，對(duì)用戶ID密碼進(jìn)行破解后，采取小額免密支付的方式，通過(guò)單次額度內(nèi)多次扣費(fèi)實(shí)現(xiàn)了盜刷。按照規(guī)定，若是蘋(píng)果公司自身泄露賬號(hào)或被黑客攻擊泄露，可以要求蘋(píng)果公司進(jìn)行賠償，但是普通用戶在舉證方面存在困難，蘋(píng)果公司又“甩鍋”不管，令用戶權(quán)益被無(wú)端漠視，損失得不到彌補(bǔ)，心理難免窩火，對(duì)蘋(píng)果失去信任感。

　　顯然，這是不合理的應(yīng)對(duì)措施，面對(duì)如此大規(guī)模的ID盜刷事件，明顯不全是用戶的錯(cuò)，蘋(píng)果需要承擔(dān)相應(yīng)責(zé)任，應(yīng)采取舉證倒置的原則，由蘋(píng)果負(fù)責(zé)調(diào)查舉證，以查出問(wèn)題的真相，給廣大用戶一個(gè)明白的交代。而在此之間，基于保護(hù)用戶利益出發(fā)，蘋(píng)果應(yīng)對(duì)用戶的投訴予以高度重視，暫時(shí)凍結(jié)“被盜刷”交易，等查明真相后，再?zèng)Q定是否將款項(xiàng)退還給用戶，以避免損失持續(xù)擴(kuò)大。

　　同時(shí)，此次蘋(píng)果ID集體被盜刷事件，亦暴露出“免密支付”模式的漏洞，給不法分子留下可乘之機(jī)。之前部分銀行卡用戶遭遇過(guò)類(lèi)似被盜刷事件，亦是因被默認(rèn)開(kāi)通“免密支付”功能。顯而易見(jiàn)，商家需要重新審視“免密支付”功能的負(fù)面影響，以保護(hù)用戶的資金為首要原則，不能搞強(qiáng)制性、默認(rèn)方式開(kāi)通，并拿出完善可靠的防范措施，堵住用戶的賬戶被盜刷的漏洞。(江德斌)