专栏名称: 1818黄金眼

1818黄金眼，我是你的眼！

凌晨四点，998、997、996、995……手机里发现神秘号码

1818黄金眼 · 公众号 · · 2025-01-16 18:49

正文

关注1818黄金眼看百态人间世

24小时有奖新闻热线 0571-88001818

快去公众号主页“ 置顶”我们吧

（视频建议WIFI网络收看）

凌晨四点多种

“苹果”充值四笔

赵女士反映

上个月15号凌晨

她的苹果账号被盗 刷了四笔钱

当时她在睡觉

这会是谁操作的呢

赵女士 ：（去年）12月15号凌晨4点钟， 被盗刷了4笔钱，一共是4000块不到一点， 是从我的支付宝花呗里面直接扣掉的。

赵女士住在杭州市拱墅区

她说 事发时只有自己和丈夫在家

都在睡梦之中

她提供的支付宝账单显示

在凌晨4点13分到16分之间

共有4笔扣款

金额分别是 998元、997元

996元、995元

购买清单显示

这些钱 都充进了赵女士的苹果账号

赵女士 ：这个也 不是我本人操作的。 我发现的时候是早上7点多，我醒来的时候，因为“苹果”的话它 叫我改账户密码了。

在赵女士的苹果手机中进一步查询

记者发现

这些钱刚充进苹果账号

就分多笔 在两款游戏中进行了消费

究竟是什么人花了这些钱呢

赵女士 ：账号是我们家人在用的。

记者：有几个人？

赵女士 ：我和我老公， 小孩的话是用华为手机的。 账户密码 就我一个人知道， 我老公他都不记得，他都不知道的。

记者：那您孩子？

赵女士 ：孩子也不知道。

记者：您孩子有用苹果设备吗？

赵女士 ：他只是用一个iPad，iPad是登我的账户。 孩子说不是他干的， 他没有充过， 他说我玩游戏从来都不充钱的。

记者：你的苹果账户密码，和你其它账户密码有一样的吗？

赵女士 ： 应该没有了。

按照赵女士的说法

这个苹果账号的 密码只有她一个人知道

查询赵女士的手机显示

登录这个苹果账号的

分别是 3台手机 和 一台平板

赵女士说

这些 都是自家人使用过的设备

赵女士的 儿子在上大学

记者和他进行了沟通

对方表示 不知道苹果账号的密码

那台平板电脑没怎么用

他 只玩过其中一款游戏

没有充过值

听取了赵女士家人的说法后

记者打算换个思路

先从支付方式上寻找突破口

支付宝客服人员 ：签约是在 2019年7月20日， 签订的苹果 代扣免密支付， 签订之后的话，您这个就跟自动扣款一样，不需要再次输入的。那您可以跟“苹果”那边进行确认一下，目前查看到您这个支付宝是 不属于被盗的。

按照支付宝客服的说法

赵女士的 支付宝账号没有异常

因为签了代扣协议

他人只需要输入赵女士的苹果账号和密码

并完成验证

就可以完成付款了

在记者的提醒下

赵女士查询了最近一个月

支付宝账号的登录设备情况

没有发现异常

支付过程现疑点

“盗刷”究竟是何人

经过和支付宝客服的沟通

赵女士发现这四笔钱

可能和她的苹果账 号信息泄露有关

记者：通过什么设备付的能查到吗？

苹果官方客服人员 ：我查询到了， 是一台苹果12 的一个手机。

记者：是12ProMax 吗？

苹果官方客服人员 ：不是， 就是iPhone12。 后台的话，它会显示通过哪个型号的机器，但是那台机器上面的所有的信息这个我们查询不到。 对方是通过苹果账户的密码去支付的。

按照苹果客服查询到的情况

那4笔钱是通过

一台苹果12手机完成支付的

赵女士说

家里面之前 只使用过苹果12ProMax

没有用过苹果12

进一步查询

记者看到赵女士的苹果账号开 启了双重认证

根据记者自身的使用经验

开启了双重认证的话

如果有人在其他设备上登录自己的账号

需要完成二次验证

一般苹果官方会推送验证消息到

受信任的苹果设备上

苹果官方客服人员 ：新手机在登录的时候就 需要双重认证了， 就需要它本身的受信任的电话号码去验证。验证好了之后登录上去之后，它这个新手机也是可以作为一个这个账号的受信任的手机了。疑惑点就在这边，对方是通过什么方式去获取到这个手机的验证码，或者是手机的这个允许的。有一些 诈骗的那种钓鱼链接， 长得非常像苹果官方的链接，如果她在里面输完账号密码跟验证码之后，对方就获取到了。 扣费的时间，并不一定是说他盗账号的时间。

当然客服人员表示

这也是只是一种推测

赵女士说自己 没有遇到过类似的情况

她也搜寻了自己的手机

没有发现类似短信

记者查看了赵女士账号双重认证的验证方式

其中 包含了一个“+1”开头的号码

赵女士表示这 不是家人的号码

这个号码又是如何添加进赵女士账号的呢

客服人员表示

具体情况难以核查

苹果官方客服人员 ：要么就是说，客户她这个 账号密码别人偷去之后， 被别人登上之后，别人自己添加的。

那这个号码是什么时候添加的呢

在赵女士的许可下

记者查看了她的邮箱

发现在 去年12月4号

苹果给她发送了账户信息已更新的邮件

显示 已添加受信任电话号码

尾号是14

这和赵女士苹果账号验证方式中

那个陌生号码的尾号一致

这样看来

至少 在“盗刷”发生前十多天

对方就已经开始“布局”

基于赵女士所反映的情况

结合客服的推测

让我们再复盘了一下整个事情的经过

有可能是某人 利用钓鱼链接等方式

获取了赵女士苹果账号密码

并通过了双重认证

之后“盗号者”使用苹果12

登录了赵女士的账号

并将自己的号码

添加进了双重认证的验证方式之中

在进行账户充值时

验证消息发送给了盗号者添加的这个号码

因为已经绑定了 免密支付

所以钱直接被扣走了

当然 这只是一种推测

实际的情况究竟如何

记者难以核查

那么赵女士还能追回这些钱吗

凌晨四点，998、997、996、995……手机里发现神秘号码

正文

请到「今天看啥」查看全文