向女士的手机账户突然被连续盗刷4笔，总计2592元，而这一切仅因为她向陌生人提供了苹果手机ID和密码。
湖北武汉的向女士在二手平台看到有人在低价售卖知名商店会员服务，仅需几十元，比官方渠道便宜不少。她没想到的是，这个看似划算的交易背后却隐藏着陷阱。
来自央视频每周质量报告
向女士的遭遇揭示了移动支付时代的一大安全隐患：免密支付。她的苹果手机账号ID和密码被不法分子获取后，账户瞬间被盗刷。资金被迅速充值到游戏账号中，速度之快令她措手不及。
来自央视频每周质量报告
“别的支付方式可能会需要输入支付密码或者是验证码，但是苹果手机不需要输入任何东西，一旦泄露ID密码，就可以把钱盗走。”向女士向记者描述她的经历。
案例警示
央视《每周质量报告》的调查显示，湖北武汉向女士的遭遇并非个案。在黑猫投诉平台搜索“苹果ID被盗刷”关键词，能找到一千多条相关投诉。
许多消费者都遭遇过类似的免密支付盗刷骗局。有的是被诱导购买各类低价会员卡，有的则是在二手平台淘代金券时受骗。而这些消费者使用的都是苹果手机，在与不法分子沟通过程中，都被诱导提供了苹果应用商店账号和密码。
来自央视频每周质量报告
这些案例揭示了苹果支付系统的特殊性：一旦Apple ID和密码泄露，不法分子就能直接通过免密支付完成交易，无需额外验证。
行业乱象
免密支付的风险并非苹果独有，而是整个行业的普遍问题。根据黑猫投诉数据显示，2025年全年涉及“免密支付”投诉达16122条，平均每天就有44条相关投诉。
这些投诉内容涉及在不知情情况下被开通免密支付、开通后乱扣费以及盗刷等问题。问题涉及场景集中在电商平台、租车平台、会员开通以及二手平台等。
来自央视频每周质量报告
以诱导开通为例，有消费者的父亲被“1分钱看短剧”广告诱导，默认开通了一年会员，结果损失了3000余元。另有消费者反映在看直播时被诱导，误点免密支付购买了不需要的盲盒，无法退款。
设计缺陷
免密支付的一个显著问题是“开通容易关闭难”的设计缺陷。记者在调查中发现，相对于开通时的顺畅，免密支付的关闭步骤却异常繁琐。
来自央视频每周质量报告
当尝试关闭绑定支付宝的一款骑行App免密支付时，记者发现需要完成九步操作才能成功关闭：从登录支付宝开始，进入“我的”界面，点击设置图标，进入“支付设置”，再进入“自动续费/免密支付”页面，找到要关闭的App，点击“关闭服务”。
此后还要回答“为什么想关闭免密”的问题，勾选原因后，还会出现“再考虑下”的提示按钮，最后点击确认关闭才成功。这种繁琐流程大大增加了用户取消免密支付的难度。
苹果风险
苹果手机免密支付的风险与安卓系统存在明显差异。安卓系统通常通过第三方支付平台(如支付宝、微信支付)完成交易，这些平台往往有多重验证机制。
而苹果系统采用的是统一的Apple ID支付体系，一旦ID和密码泄露，不法分子就能直接访问所有绑定的支付方式。
苹果最近修复的高危Webkit安全漏洞(CVE-2025-43529和CVE-2025-14174)也增加了风险。这些漏洞可被攻击者利用，通过诱导用户访问恶意网页，从而在设备上执行任意代码，接管手机的部分功能。
虽然苹果已在iOS 26.2及iOS 18.7.3系统中修复了这些漏洞，但未及时更新的设备仍然面临风险。
法规保护
面对免密支付存在的乱象，相关部门已经开始行动。国家发展改革委、市场监管总局、国家网信办三部门联合印发《互联网平台价格行为规则》。
其中第二十条规定，在提供免密支付服务时，平台经营者、平台内经营者提供免密支付服务，应当以显著方式向消费者展示相关选项，并提供便捷的取消途径。
中国支付清算协会也于近日发布《关于加强“免密支付”业务安全管理的倡议》，倡导支付服务主体杜绝默认开通行为，提供“免密支付”一键取消功能等。
安全防范
针对免密支付的风险，用户应采取以下防范措施：
定期检查已开通的免密支付服务，关闭不必要或较少使用的服务。注意关闭路径通常较为隐蔽，需在相关支付平台中仔细查找。
强化Apple ID安全：使用强密码并启用双重认证，不要将ID和密码透露给任何人，警惕任何索要这些信息的请求。
保持系统更新：及时安装苹果发布的安全更新，如iOS 26.2等，这些更新通常包含重要的安全修复。
谨慎对待陌生优惠：对二手平台上的低价会员服务、代金券等保持警惕，这些往往是诈骗分子获取账户信息的诱饵。
手机屏幕上，向女士看着一笔笔被盗刷的记录，每一笔都像针一样刺痛她的眼睛。2592元虽然并非天文数字，但这种隐私被侵犯、财产被掠夺的无助感，让她几天都无法安睡。
她曾经信任的苹果生态系统，那个号称安全便捷的支付体系，在账号信息泄露后显得如此脆弱。 | 
公安备案41010702002452号
