作者Fansugimoto (杉本ファナチック)
看板iPhone
标题[情报] 新的犯罪手法
时间Sat Oct 29 22:42:12 2011
http://blog.livedoor.jp/iphonech/archives/53097555.html
虽然发生在日本
不过大家还是注意一下
简单的说这个犯罪手法是这样:
1.利用钓鱼等手法取得itunes帐号
2.歹徒下载一个app叫"人人乱世天下"，是中国那边的app，应该是歹徒做出来的东西
3.然後在app里购买高额iap
预防方法为:
1.避免被钓鱼网站等取得帐号密码
2.要是不幸帐号密码外流，立刻更换密码
3.发现有不明app出现在iOS装置里时，应视为帐号密码外流，立刻更换密码
4.要是被刷卡收钱，与apple交涉退钱。通知银行更换信用卡。报警处理。
apple一开始可能跟你说不能退iap，但是耐心交涉的话，
很有机会得到"这次退你，下不为例"的答案
--
不期待就不会失望......
--
※ 发信站: 批踢踢实业坊(ptt.cc)
◆ From: 220.133.135.18
※ 编辑: Fansugimoto 来自: 220.133.135.18 (10/29 22:42)
※ Fansugimoto:转录至看板 iPod 10/29 22:45
1F：→ Ithildin:iOS装置 怎麽最近常常出现iso XD 10/29 22:46
※ 编辑: Fansugimoto 来自: 220.133.135.18 (10/29 22:47)
2F：→ Fansugimoto:打错字 XD 10/29 22:47
※ 编辑: Fansugimoto 来自: 220.133.135.18 (10/29 22:49)
3F：→ simpleclean:这招真可怕 刷卡换现金 10/29 22:49
4F：推 no1is5566:有办法 要下载付费的时候多一道密码吗 10/29 23:30
5F：→ Fansugimoto:密码外流的状况下多一次密码验证有差别吗？ 10/29 23:47
6F：→ Ithildin:帐号绑信用卡资讯 泄漏帐密就等於随便他盗刷... 10/29 23:50
7F：推 expectme:我记得在别的idevice刷信用卡会要求输入SAFE CODE? 10/30 00:03
8F：→ FreeJil:在01看到PayPal被盗刷 有PayPal注意一下 10/30 00:12
9F：→ FreeJil:另外想问一下 amazon 可以设定手机验证吗? 10/30 00:13
10F：嘘 Lavchi:苹果审核在干嘛？ 10/30 00:52
11F：→ Lavchi:待会补推 10/30 00:52
12F：推 billy4601:从这程序看来，苹果哪里有问题？ 10/30 00:52
13F：→ billy4601:首先，是帐号被钓鱼走，苹果根本无法辨识这个帐号是否 10/30 00:53
14F：→ billy4601:是谁在使用啊？不是吗？ 10/30 00:53
15F：推 Lavchi: 10/30 01:02
16F：嘘 PRSMEII:嘘billy4601....这种犯罪手法会成立，就是该app"内"有地方 10/30 01:13
17F：→ PRSMEII:要你再输入一次你的Apple ID + 密码，这难道不是该被规范 10/30 01:14
18F：→ PRSMEII:的吗？ 10/30 01:14
19F：推 Ithildin:帐密被钓鱼 审核一百次都没用好吗 10/30 01:16
20F：→ Ithildin:又不是实体刷卡可以核对签名 10/30 01:22
21F：推 PRSMEII:我不知道你的逻辑是哪里有问题....在app内叫你再输入一次 10/30 01:24
22F：→ PRSMEII:Apple ID + 密码这种钓鱼手法不就是Apple在核审时要管制的 10/30 01:24
23F：→ PRSMEII:他已经取得了你的Apple ID + 密码你当然没辄 10/30 01:25
24F：→ PRSMEII:现在就是问题已经发生了，所以去要求Apple检讨当初的核审 10/30 01:26
25F：→ PRSMEII:作业（事前观点）如果只是改密码换信用卡跟Apple申请退费 10/30 01:27
26F：→ PRSMEII:只能治标不能治本（事後观点） 10/30 01:27
27F：推 labiron:看样子用Gift card 小额消费最安全了 10/30 01:29
28F：→ labiron:对这种电子商务仍不抱百分之百的信任 10/30 01:29
29F：推 sheoldark:PRSMEII实在很好笑...Apple ID & Paasword是在钓鱼网站 10/30 01:42
30F：→ sheoldark:被钓走的，并不是在App内重新输入的，讲得自己很厉害... 10/30 01:43
31F：推 PRSMEII:哪里让您觉得好笑了....App内部叫您再输入一次Apple ID + 10/30 01:43
32F：→ PRSMEII:密码不是钓鱼是什麽？ 10/30 01:43
33F：推 sheoldark:都说了钓鱼的地方不在App内部了，您为什麽要跳针呢 10/30 01:46
34F：推 PRSMEII:了解了，如果是帐号在第三方网站被钓鱼，那真的无解 10/30 01:47
35F：→ PRSMEII:很抱歉误会你们的意思！ 10/30 01:47
36F：→ Fansugimoto:苹果有问题的地方应该在於，明明有这麽多受害者 10/30 02:31
37F：→ Fansugimoto:可是那个app还是好端端的在那边 10/30 02:31
38F：推 billy4601:楼上，这是因为苹果无法证明该APP和钓鱼网站有所关联 10/30 02:35
39F：→ billy4601:换句话说，今天有歹徒利用便利商店洗钱，政府不能直接 10/30 02:36
40F：→ billy4601:去抓便利商店吧？除非有证据显示该便利商店根本就是专门 10/30 02:36
41F：→ billy4601:洗钱的 10/30 02:36
42F：推 Ithildin:是钓鱼=>拿去买APP+IAP 不是用IAP钓鱼V_V 10/30 10:48
43F：→ Ithildin:APP本身就只是个APP 只是莫名的最近很多人去买<=看起来 10/30 10:49
44F：→ Ithildin:不过要是客诉严重的话好像是有下架的前例? 10/30 10:55
45F：→ sfh86:有个明珠三国也会这样，看台湾的评论还一堆人赞_A_ 10/30 16:00
46F：→ ken0120:这样的话apple也收的到钱?因为是分帐? 10/30 23:48