银行户头出现不明iTunes交易 多名苹果用户账号疑被盗用

据了解，这些用户遭人以积少成多的方式盗款，每次过账100多元。有媒体报道，一些受害者甚至被盗走超过7000元。

多名本地苹果用户的账号可能被盗用，导致银行户头或信用卡账户出现来历不明的iTunes交易，其中有人被扣数千元。

据了解，这些用户遭人以积少成多的方式盗款，每次过账100多元。据媒体报道，有受害者甚至被盗走超过7000元。

苹果新加坡昨天受询时说正在调查此事，但对于《联合早报》针对起因和受影响范围所发出的问题都不予回应。发言人也说，用户可上网（support.apple.com/en-sg/HT204084）举报iTunes消费的问题。

家庭主妇黄偕仪（39岁）告诉记者，母亲上周收到银行手机短信，指iTunes从她的信用卡扣除100多元。“所幸她够机警，马上通知银行阻止这笔付款，及时索回款项。”

另一名受害者迪潘（28岁）则在面簿申诉银行户头无端被扣去近700元，拨电询问星展银行才得知多出六笔未经授权的iTunes交易，每笔付款为112.03元。

迪潘过后联系上苹果客服人员，对方告知有另一名用户使用他的借记卡付款，而那名用户的账号已被撤销。有关交易也取消，银行则在调查期间给予迪潘临时信贷。

尽管目前尚不清楚有多少苹果用户遭盗款，但是有迹象表明受影响人数不少。华侨银行信用卡总经理陈文光指出，该银行于本月初发现并调查了58个持卡人账户的异常交易，目前正通过撤单退款程序协助受影响客户。

大华银行和星展银行则强调它们向来实时监督信用卡和借记卡，留意任何可疑交易。前者自上周就加强监督所有iTunes交易，一旦发现可疑情况，就立即拨电客户确认交易真伪；除了协助客户索回款项，银行也补发新卡以策安全。

至于无法直接向客户核实的情况，大华银行就发送短信，并暂时封锁他们的账户，以防滥用情况持续。

英国伦敦智库“战略网络空间与安全科学中心”董事兼亚太执行副总裁张润才受访时指出，用户资料外泄以致让不法之徒盗用，进行转账付款的可能情况有三种。

他说：“用户可能在不知情的情况下，把恶意软件下载到手机，如到不可靠的网站下载视频或音乐等，或是下载和安装一些不太可靠或没有得到官方认证和加密（unsigned）的应用时遭恶意软件入侵。另一可能是苹果公司的平台遭入侵，因此用来登记和登入平台的资料外泄。”

第三种可能是用户把智能手机iPhone转卖给二手商店或其他用户前，没删除手机内所有的苹果账号资料，导致个人资料外泄给其他用户。

他说：“得到这些信用卡资料的黑客可用来满足自己的需要。这一次用来支付iTunes的费用，但也可用来支付网络视频网飞（Netflix）的订阅服务费，或购买机票等。”

他提供消费者三项建议：在转卖任何苹果设备前，彻底清除所有资料，包括带有信用卡资料的账号细节，回归至出厂设置；点选双重密码功能（2FA）选项，确保所有交易在完成前，除了须输入账号密码，也需要输入通过手机接收的一次性密码；如无需要就不要把信用卡资料存在苹果账号里，或者改用其他线上付费服务，如贝宝（PayPal）。

苹果新加坡昨天受询时说正在调查此事，但对于本报针对起因和受影响范围所发出的问题都不予回应。