前不久,接到通诉苦电话。一位女性朋友在瑞士度蜜月时,遗失了自己的 iPod touch,结果被人盗用 iTunes Store 账户,购买了几十美刀的应用赠送他人。当收到账单后,致电银行信用卡中心,已经回天乏术……
iTS 账户,并不坚强
iTunes Store 账户诞生之初,就选择了国际信用卡作为支付手段,用户只需提供信用卡号码、有效日期、安全码及账单地址,即可享受方便快捷的购物体验。绝大多数的国内账号,也由于当时 Apple 的政策,绑定了可用于美金支付的信用卡。不过,几乎所有的用户在 iTS 购物时,都会发现:一旦他们绑定了某张信用卡,下次购物时无须输入任何验证信息,便能够完成整个支付过程。消费体验无疑增色不少,可假如 iTunes Store 账户密码泄漏,那么自己的信用卡势必一同沦陷。
一般的信用卡刷卡消费,银行将资金划至目标账户前,往往有一个缓冲期。消费者有充足的时间发现自己的账户被盗,并常常易于提供证据(比如不在场证明,或签名验证),证实盗用事实。然而,类似 iTunes Store 这样的授权支付,问题则棘手得多,资金的流动更快,意味着缓冲期更短,网络的普遍发达,意味着取证更困难。因此,如果 iTunes Store 账户被盗引致的信用卡被盗,资金相对更不易追回。
事实上,网络中铺天盖地的廉价应用兑换码,所谓的黑卡、黑账户,以及 Apple 每年因为未授权消费而拒绝支付给开发人员的巨大费用,时时刻刻警示着用户们,iTunes Store 账户被盗并不鲜见。
亡羊补牢,未为晚也
假设不幸降临,我们该如何应付?银行很快地划账——想想收到 Apple 对账单的时间间隔——信用卡中心对于这类盗用,往往无能为力。即使寻求 Visa、MasterCard 之流国际性信用卡机构的帮助,哪怕平时广告描述得再平易近人,他们通常也不会太在意这样的案例。
我们首先必须杜绝信用卡被继续盗用的可能性:致电信用卡中心冻结或挂失信用卡;尽快登录 iTunes Store,更改账户密码,修改支付方式;必要时撤销全部设备的授权。接下来,请做好持久战的准备,我们要与 Apple 打交道了。我们不得不通过官方的 Express Lane 获取进一步帮助,幸运的话要回血汗钱。电话客服可能不具备 iTunes 的支持权限,不过能够引导我们完成整个流程。
尽管知道需要提供各种各样证据,以证实之前的某几项消费(订单号)未获授权,但我确实不太确定哪些有用,哪些又没用。我们只能向电话客服提问,或者在邮件中询问。然后,我们唯一该做的,就只有耐心地等待,偶尔回去查查邮件的处理情况。做好“吃一堑,长一智”的心理准备,相信有助于摆脱焦虑情绪,甚至可能为你提供一次意外之财的惊喜机会。
未雨绸缪,保卫账户
亡羊补牢,未免太听天由命,未雨绸缪,才能做到最大限度的万无一失。
- 我们无法为绑定的信用卡设置密码,但是能够为 iTS 账户设置坚强的密码。前文提及的小姐,注册时 Apple 尚未要求密码复杂度,所以选了个相当弱智的数字密码。任何方法,文艺再创作也好,密码管理软件也好,哈希校验也好,尽可能长,同时包含大小写字符、标点符号与数字的密码,才符合我们的安全需求。
- 使用正版操作系统。定期更换账户密码,定期使用最新的杀毒软件(不是瑞星那种)清理计算机。尽量避免运行任何陌生程序,或打开可疑网页。绝不在 iTunes Store、App Store 以外的地方输入账户密码……资深人士请跳过本段入门级内容。
- 可能的话,请绑定专门信用卡(额度较小的)用于 iTunes Store 购物。开通信用卡的消费限额,开通信用卡的消费短信通知,前者有助于控制损失,后者便于及时发现问题。打给信用卡中心,告诉客服一切担忧,他知道该怎么做。
- 国内的 App Store 已经提供了具备中国特色的借记卡充值功能,充多少,买多少,非常适合普通用户。
- 我见过的最强——也是最繁琐的——手段,每次购物后都修改账户支付方式为“无”,下次登录购物时再重新填写信用卡资料。你,值得一试。
写了这么多,终究是纸上谈兵,因为不曾有过类似经验。如有贻误,还望各位不吝指出;如有补充,也请多多赐教。最后,感谢招商银行的达西小姐提供信用卡知识方面的支持。


现在可以用人民币付款了,而且采用充值方式,可以控制损失。
嗯,谢谢学长,这一点我已经在文中提到了。