【苹果“盗刷门”闹大了！中消协出手：该赔偿的就赔偿！】被盗刷的苹果用户迎来了希望。中消协出面干预了：苹果公司不应推卸责任，对于提出损失要求赔偿的消费者，经营者及第三方支付平台没有足够主证据反驳，苹果均应一视同仁进行足额赔偿。（中国基金报）
被盗刷的苹果用户迎来了希望。
中消协出面干预了：苹果公司不应推卸责任，对于提出损失要求赔偿的消费者，经营者及第三方支付平台没有足够主证据反驳，苹果均应一视同仁进行足额赔偿。
根据媒体综合报道，上海、北京等多地上百人苹果用户近日陆续遭遇账户盗刷，相关金额少则几百块，多则上万块。盗刷涉及支付宝、微信和银行卡等常用的移动支付工具，上述苹果用户第一时间联系苹果客服求助，只有少数消费者获得苹果赔款，据一些消费者反馈，苹果官方答复是：“表示同情，但无法退款”。
这究竟是怎么回事？让基金君来还原一下具体情况：
央视报道称，杭州胡女士10月10日早晨发现自己的手机支付出现异常，在没有进行任何操作的情况下，手机里面莫名出现了共计6707元的游戏支付信息。
胡女士称，招商银行和微信支付扣款记录里有3元、5块、500元、1000元不等，全部在苹果app里消费，大概都是购买游戏点券。
胡女士将招商银行信用卡绑定微信支付上，微信支付又绑定苹果支付，并开通了免密支付功能。这几笔款项都是通过免密支付发生的。
与胡女士同样遭遇的人不少。据多个媒体报道，苹果ID遭遇盗刷涉及的中国用户已经累计到数百人，被盗刷的金额大小不一，少则几百，多则上万。
调查发现，这些用户都是在苹果账号开通了支付宝或微信支付，开通时必须同意授权“免密支付”，且额度默认为“无限额”。
其中，大部分人都曾经给微信、支付宝和相关银行的客服热线打过电话，得到的回复基本都是：需要调查，或者建议联系苹果。苹果公司客服却回复“系统无法通过退款审核”。
网络安全专家认为，iPhone用户被盗刷原因有二，一是苹果ID没有开通双重验证，致使账号被盗；第二，受害用户签约过免密自动扣款协议。
用户应该怎么做？
1、如果您绑定了苹果手机的移动支付功能，首先要解除免密支付或者调整免密额度以减少损失。
2、如果您还是不放心，可以关闭支付宝、微信钱包、银行卡快捷支付绑定的苹果App Store免密支付服务。
如何限额或关闭
支付宝账户：
限额：在支付宝 APP 里 ， 点击【我的】-【设置】-【支付设置】-【免密支付 / 自动扣款】-【 App Store， Apple Music，&iCloud】-【安全月限额】设定符合自己安全预期的月度限额
关闭：打开支付宝APP > 底部“我的” > 右上角“设置” > 支付设置 > 免密支付/自动扣款 > 找到“AppStore”已签约 > 关闭服务 > 继续解约。
微信账户：
选择微信【我】-【钱包】- 点击右上角的四宫格图标 -【支付中心】-【支付管理】-【自动扣费】- 选择【已签约项目】逐个关闭服务即可。
10月16日，针对近期苹果Apple ID账号被盗，导致用户移动支付被盗刷情况，苹果公司发布声明称，第一时间组织了工程师来寻找事件的根源。建议用户开启双重认证，以防止未授权访问。
声明显示，苹果调查发现，少量用户的账户在尚未开启双重认证的情况下遭遇钓鱼诈骗。同时，苹果发现通过虚假的和欺诈性的退款申请试图牟利的情况有所增加。因网络钓鱼诈骗给用户带来的不便，苹果公司深表歉意。
以下是声明全文
媒体声明
我们非常重视中国消费者，希望确保他们拥有最佳的产品体验。针对消费者报告的有关网络钓鱼诈骗Apple ID盗刷事件我们进行了调查，在此，我们想就尚在进行中的调查给出一个说明。
当我们了解到这些事件后，第一时间组织了Apple工程师来寻找事件的根源。消费者的隐私和安全对我们来说至关重要。我们的调查发现，少量用户的账户在尚未开启双重认证的情况下遭遇钓鱼诈骗。同时，我们发现通过虚假的和欺诈性的退款申请试图牟利的情况有所增加。
我们已经采取了多种措施来保护我们的用户，并已防止了相当数量的欺诈交易。比如，通过审查发生在近期账户变动后的购买请求，我们拒绝了高风险的订单。由于我们的持续努力，我们已经注意到这些问题现已显著减少。
因网络钓鱼诈骗给用户带来的不便，我们深表歉意。我们正主动识别可疑活动，并与受影响的用户取得联系。我们强烈建议所有用户开启双重认证，以防止未经授权的访问。
同时，我们正与相关消费者保护组织保持沟通，并倾听用户对这些措施的反馈。如需了解有关 “安全性和 Apple ID” 的更多信息，可随时访问：https://support.apple.com/zh-cn/HT201303，或联系AppleCare进一步了解相关问题。
何为双重认证？
比起两步验证，双重认证的验证码位数达到了六位，而且受信设备上还会弹出登录设备的位置信息。通过登录设备的位置，你也能预先判断是不是盗号的人在登录。
双重认证的开启步骤：
App专用密码
开启两步验证除了能增强安全性，还带来了一项附加功能：App专用密码。
