日前，一篇“超700人苹果ID被盗刷”的微博话题在网上发酵引发众人关注，有不少iPhone用户反映自己的Apple ID被盗了，所绑定的支付平台在自己不知情的情况下充值了游戏，购买了装备。据悉损失最高达十万。

针对此问题，上海苹果公司表示同情却无法退款（最新进展，有部分用户已收到了退款）。

据悉，盗刷者极有可能是利用了手机绑定的支付平台免密支付漏洞进行的盗刷。不过，有的专业人士则不这么认为。他们猜测，是盗刷者购买了一批账号，撞库碰上了一些可以直接登录的苹果ID账号。而恰好这些账号绑定了一些支付平台，比如微信和支付宝，并开通了小额免密支付功能。这并非是支付漏洞。

随后，支付宝官方微博发布消息称，已经注意到部分苹果用户的ID被盗，并因此而遭受损失。据称，支付宝已经向苹果公司反馈，并向使用支付宝和苹果产品的用户给出了一些建议，最主要的就是调低支付宝中的苹果支付免密额度，降低支付宝资金风险。

支付宝可以给每月通过App Store渠道的扣款设置一个限额，这样就可以避免出现巨额损失。

具体的操作步骤为： 打开支付宝APP→点击我的→设置→支付设置→免密支付/自动扣款→找到有苹果图标的选项→点击安全限额并设置（最低200元）。当然也可以把免密支付服务关闭。

而微信用户也可以进行类似的操作以确保安全：在微信钱包中→点击右上角图标→支付管理→自动扣费→需要取消免密支付的程序→关闭服务，确认“是”即可。

除了上述办法之外，还有一种，实际上我们此前就提过的。那就是开启双重认证，给Apple ID增加一重保证。

双重认证是苹果为了保证用户Apple ID的安全而推出的功能，旨在确保只有用户自己可以访问自己的帐户，即使其他人知道密码也无法访问。开启双重认证功能后，你的苹果ID账户在陌上设备上登录就需要已登录设备发出的验证码才能登录。

具体操作为：进入苹果设备中的设置→点击最上方用户名→密码与安全性→双重认证开启。这时候你刚刚输入的号码会收到一个验证码，输入验证码后，双重认证就开启了。

除了Apple ID和支付宝等接入之后带来的盗刷风险之外，还有一种隐藏的风险不可忽视，那就是各大APP的互相授权，建议对于自身账号安全担忧的朋友，登陆QQ互联、微博“我的应用”、支付宝“通用-授权管理”等方式，检查自己的授权登录，对于不再使用的授权，还是尽快取消的好。