2月27日，有用户以被盗刷者的身份咨询苹果公司客服，了解到可能是因为用户的苹果账户被盗，不法分子利用免密支付机制将钱款转出。若及时申请拦截有望找回。许多受害者被盗刷的钱款都被用于购买游戏道具或点券。苹果客服表示，不法分子可能是利用了免密支付功能，用盗取的账户给购买了“代充”服务的顾客充值，“就是空手套白狼。”

　　山西的杨先生14日早晨发现自己的微信和支付宝在凌晨3点左右莫名出现了7笔扣费，共计4526元。这些款项先充值进了他的苹果账户中，随后在手机游戏“大线次游戏道具。杨先生查询苹果官网发现，账户曾在前一天下午6点50分在一台不属于自己的苹果手机上登录，且账户绑定了一个陌生的境外号码。他怀疑账户被人盗取，对方利用免密支付将钱转出。事发后，杨先生向当地派出所报案并向苹果公司客服寻求帮助，但被告知款项不能马上退回。

　　记者以被盗刷者身份咨询苹果公司客服得知，根据苹果系统的免密支付协议，用户在进行下载App、游戏充值、开通平台会员等行为时无需验证密码即可扣费。盗刷者可能盗取了用户的苹果账户，获得了免密支付权限苹果小火箭配置不了文件，因此在别的设备上登录后就能直接支付。苹果手机进行免密支付时，系统会优先从苹果账户余额中扣费，若余额不足再从绑定的支付渠道中扣费。但在杨先生的情况中，盗刷者并未直接将钱款充值到游戏中，而是利用苹果账户作为中介，推测这是为了规避被跟踪和追溯的风险。

　　苹果客服表示，只要钱款是以苹果账户为中介转出，用户都有两次申请拦截的机会。上海的王女士去年9月也经历了类似情况，她的支付宝和微信共出现9笔扣费，共计5232元。她立即解绑了所有银行卡并多方求助，最终成功追回部分钱款。然而，仍有部分款项未能退还。

　　社交媒体上遭遇类似情况的苹果用户不在少数，许多受害者被盗刷的钱款都用于购买游戏道具或点券。一些商家通过非官方渠道提供低价“代充”服务，即收取低于正常充值所需的费用为顾客充值游戏点券。腾讯客服回应称，通过第三方进行代充是违规行为，可能导致账号无法充值甚至被封。

　　犯罪分子实现盗刷的方式包括钓鱼链接、二手手机和个人信息泄露。变现途径主要有三种：通过游戏内道具交易、向苹果公司申请退款以及通过代充方式变现。