近期，不少网友在社交媒体上分享了自己苹果ID被盗刷的经历。有相同遭遇的用户迅速组建了交流群，短短几天内成员数量便突破200人，受害者的经济损失从几百元到数万元不等。
其中一位受害者表示，在与卖家沟通时，对方首先确认他使用的是iPhone设备，随后以“需要绑定苹果账号才能激活服务”为由，要求提供其Apple ID和密码。当受害者提出疑问时，卖家回应称“所有苹果设备都是这样操作的”。由于听起来似乎合情合理，该用户便将账号信息发送给了对方。
不久后，对方又以“需验证码完成登录”为由，让其查看手机短信并将收到的验证码或设备码转发过去。紧接着，他的手机连续弹出多条支付宝扣款通知，显示已支付3笔648元的订单，总计损失1944元。
另一位受害者也讲述了类似遭遇。她因购买某项会员服务，导致账户被刷走超过4500元。她所在的维权群在几天内就聚集了200多人，而据她了解，还有更多受害者分散在其他群组中，总人数可能已达上千。她质疑这是苹果系统本身存在的安全“漏洞”，因为在扣费过程中既未要求输入账户密码，也没有触发人脸识别验证，完全是自动完成扣款，且并非本人操作。
据调查，大多数受害用户是在社交平台或二手交易平台上购买低价商品或服务时中招。骗子通常以“登录验证”为借口索要验证码，并诱导用户点击恶意链接。由于苹果系统在短信中并未明确说明验证码的具体用途，诈骗分子得以利用这一盲区，暗中关闭人脸验证、开启免密支付等功能，从而绕过双重安全防护机制，实施多次盗刷。即便部分用户未绑定银行卡，但由于Apple ID关联了支付宝或微信支付，资金仍被迅速划走。
