支付宝苹果盗刷

最近看到很多人在支付宝苹果盗刷，为了让大家不被骗和担心自己会不会中招，我自己亲自去试了一下

盗刷原理：主要是通过你的支付宝绑定骗子的appstore（图1），并开通免密支付，然后在你放松警惕的时候一瞬间将额度刷爆。

诈骗过程：通过链接或者二维码跳转图2图3，让你进去到绑定界面图4，很多人没有仔细看就直接下一步了，还有部份是让你输入支付宝账号密码盗取了你的帐号。

Q：被盗后如何找回？
A：被盗后基本很难找回，因为消费的app id是别人的，所以很难通过苹果进行退款图1；支付宝方面认为是你授权了免密支付，所以推卸责任。我觉得最重要的是以后对于手机上的确认信息还是得看仔细后再点（Ps.就像电脑上说自己没下载怎么有360全家桶一样，人家小字就边边角角，你不注意看就同意了）。

Q：这是谁的责任导致的盗刷泛滥？
A：首先自己授权了肯定是最大因素，其次就是苹果这个授权链接居然可以被骗子抓包，镶嵌到了网页上可以直接跳转，最后就是支付宝对于签约免密双方居然没有设备码一致的认证也是有点离谱……

Q：如何防止被骗？
A：看见图4千万别点下一步，直接举报对方。

Q：安卓手机会不会被盗？
A：安卓也有免密支付，但是不会被通过这种方式，安卓版本的支付宝没办法绑定苹果商店。安卓用户看到免密时记得擦亮眼睛。

Q：为啥绑定后几天才开始盗刷？
A：他们需要在网上找代充买家，找到后就上你的号盗刷。所以看见被绑定的时候，就抓紧解除改密！

图一

图二

图三

图四