揭露Apple ID帐号被盗刷的真相:赃款是如何“洗白”的?

裴宁 2018年10月12日 11:12

日前,多名苹果手机用户向多家媒体网站反映,大家的Apple ID账号被人盗用,原本账户绑定的支付平台遭遇多次扣款,资金遭到了盗用,其中最高的金额损失达到了上万元。

笔者在网上也搜罗了几起典型的投诉案例,几乎遍布全国各地。由此可见,此次盗刷绝非小概率事件。

我们将在文章的后半部分为大家揭晓一条潜伏已久的灰色产业链。据某知情人士透露,此次盗刷事件集中爆发的根源或许跟这条灰色产业链有着紧密联系。

案例一:

揭露Apple ID帐号被盗刷的真相:赃款是如何“洗白”的?

湖北武汉的苹果电子设备用户钱宏(化名)反映,10月2日上午,他接苹果公司邮件称,其账户于当日凌晨消费1500元,分四次用于购买一款游戏“金豆”。钱宏称,发现盗刷后,他向苹果申请撤销该四笔交易。苹果方面给其撤销了共计204元的两笔交易,但拒绝撤销另两笔共计1296元的交易。

案例二:

揭露Apple ID帐号被盗刷的真相:赃款是如何“洗白”的?

“早上起来就看到银行发送的扣款短信,当时一脑子的莫名其妙。” 10月3日早上何女士的手机屏幕被支付宝的17笔消费记录霸屏了,全部都是给苹果ID充值的订单。随后,何女士发现,自己的苹果ID当天为一款名为“捕鱼欢乐颂”的游戏购买了5次游戏积分,每笔618元,并为Apple ID“充值”了500元,共计3590元。意识到账号被盗后,何女士前后联系苹果客服数次,客服登记了订单号之后说是申请退款。然而,截至到目前为止,何女士收到的三封苹果反馈邮件都是拒绝理赔。

案例三:

揭露Apple ID帐号被盗刷的真相:赃款是如何“洗白”的?

9月24日22时10分,湖北武汉刘女士发现自己的iPhone 6 Plus屏幕显示22时09分在App Store&Apple Music成功付款1000元;几秒钟后,又来了条通知显示付款1000元。1分钟后,支付宝告知“成功关闭Apple,and GCBD for iCloud的App Store,Apple Music,&iCloud由云上贵州运营服务。”眼睁睁看着自己的账户接连被扣除2000元,又自动关闭了一项苹果服务!

刘女士随后查看历史记录,发现她的支付宝账号为Apple ID“充值”了三笔费用,分别是1000元、1000元和100元。此外还为一款名叫“魔域口袋版”的游戏“购买”了3笔价值648元的“魔石”,另购买了一款名为“传奇世界”游戏价值45元和98元的“元宝”。

后来刘女士共计联系苹果客服“4006668800”8次,但对方除了表示“同情”,就是在提交系统审核后告知其无法退款,没有理由。刘女士转而向上海消费者保护委员会请求协助申诉,但苹果方面此后回复刘女士的结果,依然是“系统判定无法退款”。

其实,苹果账号被盗刷事件一直都有存在,但是像此次大规模的爆发,却是国内首次,不然不会引起如此之大的反响。

最近有媒体披露目前可能受害者仅有几百人,然而我们从其它渠道获得的消息来源,真实的数字恐怕绝非如此。

有遭遇ID被盗的苹果用户向媒体表示,作为受害者的苹果用户已经建立了QQ群,有的群1000个人已经满了,别的群人数也在逐渐增多,普遍都是从本月开始被盗。其他也有很多苹果ID盗刷维权群,都是满员状态,目前能看到的就已经有几千人了。

还有被盗刷的苹果手机用户表示,目前盗刷事件已经非是个例,而是已经升级为集体被盗,所以说,苹果公司应该负有相关的责任。但遗憾的是,苹果官方至今也未发表正式相关的声明。反倒是支付宝首先做出了回复,建议用户进行一些操作保护账号安全,并且下调了苹果免密额度,但对于此次事件所涉及到用户被盗刷的损失款项,只是催促苹果方面加快调查。

灰色产业链一:第三方包办苹果退款或成最后稻草?

大家应该注意到苹果方面已经给部分用户办理退款,但有的用户却没有退款成功,这究竟是什么原因呢?

要说关于苹果退款申请,就要涉及到以苹果退款业务为盈利目的的某些不法网络商家,这些商家如今依然存在,并且还在某些手游QQ群或者微信群中不停推广自己的业务。

揭露Apple ID帐号被盗刷的真相:赃款是如何“洗白”的?

揭露Apple ID帐号被盗刷的真相:赃款是如何“洗白”的?

值得一提的是,苹果退款一般首次退款申请成功几率极高。

此外,网络上还分享了一份《退款技巧》,其中介绍了在与苹果客服沟通时应该注意的事项。其中特别说明了为什么要找苹果退款,而不是支付宝、微信或者银行。这其实也是这些办理退款业务的商家在跟苹果客服通话时的话术注意事项。

揭露Apple ID帐号被盗刷的真相:赃款是如何“洗白”的?

有些手游玩家大量充值某款手游后,会找到一些专门办理退款的不法商家,来钻平台的空子,这样一来既可以享受游戏中的福利,又可以找回一部分资金。

但更令人感到厌恶的是下面这条灰色产业链,在遭到曝光后始终无法根除,并在这次盗刷事件中“扮演了关键角色”。

灰色产业链二:部分不法代充商户“洗白”盗刷赃款

这次集中爆发的盗刷事件,让游戏代充产业链又一次浮上了水面。由于缺乏监管,前几年手游代充,尤其是iOS代充一度成为重灾区。早先,只要随便一搜,就能搜到一大堆iOS代充的卖家,而且看其销量还不在少数。代充之所以比游戏里充值更便宜,主要因为这四点:黑卡、汇率、退款和礼品卡。

这次我们重点要介绍的就是黑卡,原来指的是来路不明的信用卡。网络上一些黑客或盗窃团伙,窃取别人的信用卡账号信息,然后将信息卖给某宝商家。苹果App Store的小额支付免密存在漏洞,即使你的银行卡里没有钱甚至在挂失期间,只要不超过某一金额也能够购买成功。

这次盗刷事件,其实跟这个概念类似,只是将移动支付账号归属于信用卡一类。

不过,由于此前淘宝曾刊登过一个公告,屹立多年的第三方代充服务被下架。

揭露Apple ID帐号被盗刷的真相:赃款是如何“洗白”的?

在当时的公告中,淘宝表示,由于iOS第三方代充服务,引发了很多交易纠纷,经调查,是iOS充值退款流程给游戏公司带来了损失。为了避免用户权益受损,维护健康有序的业态环境,淘宝网于6月27日开始将关闭手游充值二级类目,开放时间未定,另外在关闭类目期间,卖家通过其他方式发布手游第三方代充,则会受到处罚。

虽然我们现在直接在淘宝平台进行搜索不会出现相关的卖家信息,但并不代表之前做代充的商家就已经退出,其实他们只是换了上架的商品名称,暗地里依然做着这个买卖。

揭露Apple ID帐号被盗刷的真相:赃款是如何“洗白”的?

注:该款手机的充值比例为1元人民币=10元宝(该款游戏货币单位),大家可以看到,这样的充值折扣很大,有时候活动期间的充值折扣更大。

这款手游就是笔者曾亲身体验过的,并且在手游中还认识了一些VIP游戏玩家,而他们都表示通过官方直充太亏,很多高级VIP玩家都通过代充领取充值礼包或者套餐。而游戏官方也只是发布了一些公告不允许玩家找第三方代充充值。但在实际充值环节中,大部分玩家依然是我行我素,对于官方的公告视而不见。

而据悉,很多手游还专门通过多种渠道接近在手游中充值的“大户”,对其多项违规交易不理不问,甚至雇佣某些网络公司陪玩,鼓励这些“大户”多充值,进而影响同一游戏服务器内的其他玩家跟着一起充值,刺激消费。

由此可见,第三方不法代充产业链只要存在一天,利用盗刷手段代充手游以达到“洗钱”目的的事件恐难以被根治。

写在最后

找便宜的第三方代充然后申请苹果退款,某些手游玩家确实享受到了虚拟世界带来的乐趣,但苦的是那些白白失去了血汗钱的苹果用户,他们不仅没有享受到快乐,反而承受着痛苦。

当然,苹果盗刷事件依然有可能还会继续,前提是上面提到的两条灰色产业链是否能被彻底根除!