对于之前曝出Apple ID被盗而引发Apple Pay被冒用事件，本周苹果终于对此事发表了回应。在苹果看来，这些苹果账号是遭受到网络钓鱼攻击而外泄的，因此建议用户启用双重身份认证来防止未经授权的访问。同时对中国“受害者”深表歉意。

对于Apple ID被盗事件 苹果终向用户道歉

在声明中，苹果表示已针对Apple ID被盗而引出盗刷一事展开了调查，发现少量用户的帐号在未启用双重认证的情况下遭遇钓鱼攻击，也发现以虚假及欺诈性退款申请企图牟利的情况增加。该公司已采取多种措施来保障用户，也防止相当数量的欺诈交易，例如通过审查购买请求而拒绝高风险的订单。

苹果指出，目前正主动识别可疑活动，并联系受影响的用户，同时强烈建议所有用户启用双重认证，以防止未经授权的访问。

在声明书中苹果仅说有“少量”用户遭遇网钓诈骗，并未公布实际数量，也未披露此次因Apple ID被窃导致支付机制被盗用的受害规模。

根据支付宝的说明，不管使用者的Apple ID是绑定支付宝、微信支付或信用卡，都可能出现资金损失风险。因此建议在苹果未推出有效解决方案前，关闭银行卡等Apple Pay绑定，并调低免密支付额度。