据业内认识透露,当用户资料被泄露,黑客则可能对 Apple ID 进行撞库,若之前同样的账号登录过被脱库的网站,而刚好用户的 Apple ID 也是用该邮箱注册的密码一样,且未开通苹果的双重验证,黑客则能轻易登录消费了。
中国人对账号密码的保护不够敏感,大多数中国用户都没有自己的邮箱,且没有广泛使用邮箱的习惯。像中国用户常用的微信、QQ,被异地登录时会有信息及时弹出,而苹果账号被盗后,大量消费者反映 “注册苹果 ID 的邮箱难得上一次,看到支付信息提醒才发现自己被盗刷了。”
一般来说,用户 Apple ID 被窃取后会被用于购买游戏金币、点券、直播平台礼物等,随后这些虚拟金币、礼物等又会通过灰色手段套现,从盗号、洗号到套现,这一黑色产业链已经相当成熟。
1.启用双重认证防止他人登录
启用双重认证后,在新设备上登录 Apple ID 时,你所信任的设备会收到提示以及验证码,只有点击“允许”并得到验证码才能完成登录。
如果自己并没有登录却弹出提示,务必选择“不允许”并立即更改 Apple ID 密码。
2.关闭免密支付
如果 Apple ID 绑定了支付宝或者微信免密支付,一旦他人登录 Apple ID 后就可以在额度内免密消费。如果不是必要,建议在支付软件中关闭 Apple ID 的免密支付权限。