苹果被盗刷，苹果被盗刷怎么申请退款

随着以支付宝、微信支付为代表的移动支付方式的普及，已经涉及到我们日常生活的方方面面。即使壁垒森严，比如苹果，我们也需要拥抱这两个支付巨头。然而，在大家享受iOS平台使用支付宝便利的同时，也有不法分子在悄悄盯上这块“蛋糕”。

昨晚，支付宝官方微博发布关于苹果手机的安全提示，并表示检测到部分苹果用户Apple ID被盗，导致绑定的支付工具遭受资金损失。目前苹果已经回复正在积极解决，支付宝建议此类用户降低免密支付金额，最大限度保障资金安全。

其实从8月份开始，关于Apple ID被盗的新闻就不绝于耳。支付宝官方的公告很可能是因为接到的咨询投诉太多，需要对用户做出统一的解释。

对于苹果来说，Apple ID在其生态中的重要性不言而喻，几乎所有与苹果相关的第三方服务都需要通过Apple ID获取。而且由于Apple ID关联了大量的个人信息，对其安全保护也倾注了大量的心血，一直以来都很难突破壁垒。存储包括Apple ID在内的各种密码的iCloud钥匙扣使用AES-128加密，类似iMessages信息的加密技术也属于目前公认的极其安全的对称加密算法。

Apple ID是怎么被盗的？

既然苹果的账户安全保护的很好，黑客是怎么盗取Apple ID的呢？或许出乎大多数人的意料，在大量的案例中，受害者“主动”向黑客提供了账号密码。通常，黑客最常用的手段是“钓鱼”。比如你收到一封类似苹果官方信息的邮件，字体、格式、语法甚至苹果Logo都一样，说明你的账号有问题。请“点击此处重置您的密码”并附上一串网址。如果不仔细观察发件人的信息，一旦用户点击输入，就意味着Apple ID和密码相当于给了对方。

当然，虽然“钓鱼”的技术越来越老，越来越强，但是很多用户已经有了防范的心态，自然相应的手段也就推出来了。现在有一种新颖的方式——山寨流行手游，只能用Game Center登录，然后自然就变成了类似的套路。

此外，数据库冲突也是一种主要方式。一旦用户的密码信息在薄弱环节泄露，黑客就会利用这些账号密码尝试登录用户的重要服务，如QQ、微信、支付宝、Apple ID等。如果以上方法都失败了，他们仍然会把你的邮件作为目标。众所周知，Apple ID也是一个邮箱账号。一旦邮件被盗，窃贼会直接在苹果官网申请密码重置，所以使用密码重置邮件修改Apple ID中的密码很方便。

还有一个需要提到的事实是，在2016年11月1日App Store接入支付宝之前，黑客拿到你的Apple ID，基本上除了盗取账户余额或者绑定信用卡，就只能搞“锁手机勒索”了。但这种方式可以用购买设备的发票等实物信息追回，被盗资金也将由苹果公司退还。

然而支付宝接入后，小免密功能的出现让情况变得异常复杂。因为这个功能一旦开启，就可以用Apple ID直接消费支付宝里的钱了。因为行为主体是不是用户本人很难界定，责任也不完全在苹果，所以通常是不退的。

苹果不会索赔，支付宝也不会赔偿。其保密支付协议中已写明“支付宝仅是授权指令的执行人，除非不按照特定第三方的指令或操作指令有误，否则支付宝不承担本服务产生的损失和责任”。

出奇制胜，拿到退款也是一招。

所以真的没有办法把被盗的财物找回来？其实还是有的。作为一家非常重视用户体验的公司，虽然苹果公司在纸面上表示只能“同情”，不会赔偿，但是请按照以下步骤操作，还是有一定几率获得退款的。打电话给苹果客服——“系统判定无法退款”——再打电话给苹果高级客服——高级客服申请或未果后向工程部申请调查。通常这一系列操作接通高级客服后，苹果会给你发邮件告诉你“这是例外退款”。

这个操作不难。唯一需要注意的是，使用该操作后，你以后正常消费后很难退款。说到底，海外企业普遍极度相信用户，不过是“奇招”罢了，可两者缺一不可。