新闻快递北京10月16日电（记者孟哲 任妍）今年国庆节前后，出现了部分苹果手机用户因账户被盗，导致移动支付平台资金被盗刷的事件，引发了大众的广泛关注。回顾整个事件的来龙去脉，为何号称“最安全”的苹果手机会成为犯罪分子盗刷的温床，几百位被盗刷的消费者应当如何去挽回损失？
截止发稿时，苹果公司对于本次盗刷事件并未给出官方的回应或解释，苹果与支付平台也均未对本次事件的用户损失应该如何赔偿做出明确回应。有法律界人士建议，对于那些无法获得赔偿的受害者，可以通过法律手段维护自己的合法权益。
事件还原上百名苹果手机用户被盗刷
据《法制晚报》报道，受害人刘女士称，9月24日22时10分，她突然看到自己的苹果手机跳出支付宝通知弹窗，显示于22时09分在App Store付款1000元，几秒钟后又又显示付款1000元。1分钟后，支付宝告知其“成功关闭Apple，and GCBD for iCloud的App Store。”刘女士赶紧查了自己90天内的购买记录。记录显示她给几款游戏充了值、买了装备，支付达到几千元。而刘女士表示，这几款游戏她并未下载过。
刘女士查看了邮件提示和付款平台，发现自己的账户在一台iPhone6手机上登录，而她的手机型号是iPhone6 Plus，刘女士意识到自己的Apple ID（苹果账号）被盗了。刘女士绑定苹果账号的付款方式为支付宝，于是她打开支付宝查看扣款流程，发现先是使用零钱，后转为花呗付款，几笔盗刷是通过“支付宝余额+花呗”，刘女士这才意识到此前支付宝通知当中用过“关闭某项服务”的提醒，其实就是关闭免密支付功能。
据《每日经济新闻》报道，10月10日上午，来自辽宁的一位苹果手机用户表示，10日凌晨2点，他的苹果账号被盗，每笔被盗金额不超过1000元，共被盗刷6083元。苹果官方客服给他的回应表示，“他通过个人微信绑定的银行卡，将钱转移到Apple ID，并通过Apple ID为游戏充值。”
据媒体统计，本次盗刷事件的受害者达到了上百人，这些被盗刷的苹果用户，大多第一时间联系了苹果客服，有部分消费者获得了苹果的赔款，也有不少消费者得到的苹果官方答复是“表示同情，但无法退款”。
据《国际金融报》10月15日报道，有用户甚至已经出苹果客服的“套路”先是索要订单编号或进行个人验证，帮助在系统上申请退款，但系统并不会轻易地通过退款申请。不少用户已经分别与普通、主管、高级三级客服进行沟通，获得的反馈仍是“在72小时内进行邮件回复”。
10月10日凌晨，支付宝官方微博发布了一条“关于苹果手机的安全提示”。博文表示，支付宝监测到部分苹果用户的Apple ID被盗，由此带来相关账号绑定的支付工具遭到资金损失。对此，支付宝表示已经多次同苹果公司进行联系，苹果公司回复已经在积极解决。
支付宝微博声明
事件分析设置免密支付阀值是关键
回顾整个事件，此次因Apple ID被盗造成的损失的用户，具有两个特征一是用户的账号被盗，二是开通了绑定账号的移动支付平台上的免密支付或自动扣款功能。
有业内人士表示，盗窃者可能是通过撞库、黑进密保邮箱、钓鱼等方式获取到受害者的Apple ID和密码，而苹果账户的支付手段（微信/支付宝/银行卡等）是直接和账户绑定，只要盗窃者通过登录受害者的Apple ID，即可将账户里的钱，通过游戏内购、账户充值等形式给“偷”出来。
在此次事件中，因用户的Apple ID被盗，犯罪分子直接绕过“支付密码”或“指纹验证”，在苹果官方应用商店完成了支付流程，并购买了游戏道具等，将用户资金“偷出来”。
小额免密免签支付，就是小额支付无须密码和消费者签名即可完成，在国际上，小额免密免签已是成熟的支付方式，在国内移动支付领域也广泛普及，包括支付宝、微信支付、银联在内的移动支付平台，用户均可以选择开通此功能。因为方便快捷，免密支付在打车、住宿、骑共享单车等小额消费场景中应用非常广泛。
不过，据了解，虽然苹果官方不限制免密支付额度，但并不意味着用户可以“完全不限额”的支付。
支付宝方面在微博中也提醒消费者，建议用户修改免密支付的月支付限额，对于开通了免密支付功能的苹果用户，新闻快递IT频道提醒，请苹果手机用户尽快将月支付限额修改为200元以内，以避免不必要的损失。
支付宝上的苹果APP商店免密支付，用户可以设置支付额度