近日，家住西湖区的一家人遇到了手机账号泄露后被盗刷的骗局。报警人z先生称自己10岁的女儿小c遭到了网络诈骗被骗了500元。可这之后不法分子却能一直盗刷自己的银行卡，却不知道钱怎么出去的，急成热锅上蚂蚁搞不清状况的z先生在古荡所报案大厅求助。
“您是否使用的是苹果手机？”古荡反诈民警凭经验道出了关键，“应该是通过你的Apple Pay出去的。”
经了解到，原来前不久，小c用家里的平板浏览某短视频时，发现有一个名为“忆童年”的用户对其进行了关注，于是出于好奇相互关注了彼此。虽然是父亲的实名认证账号，但是对方通过观察用户习惯和头像等信息，锁定了是小孩子在使用该视频账号。
结果第二天这个“忆童年”通过平台私信给小c的平板打来语音电话，自称是“警察”，声称由于她之前给主播刷过礼物，未成年人给主播刷礼物属于违法行为，恐吓其如果不想被抓走，就要按照他的指引缴纳500元的罚款。小c吓坏了，一听也就500块，自己能搞定于是就跑去借了爸爸的手机躲到房间去独自操作。
小c按照对方的指引到应用市场下载了名为“ToDesk”的远程操作办公软件，通过软件把爸爸手机的设备连接代码给了对方，等于把屏幕共享给了骗子；下载软件的同时骗子顺利引导小c输入并修改了爸爸Apple ID密码，然后在小c完成500元转账时又成功获悉了其支付密码。就在小c满心以为事情被自己“圆满解决”归还手机之后，z先生的银行卡盗刷噩梦才开始。
通过上述操作，不法分子已经能够自己使用z先生手机里的Apple Pay功能，于是给z先生的Apple Pay添加了自己的苹果设备设置为可信任设备，并将新设备绑定了其银行卡扣款。
z先生不断收到银行卡消费的短信，感觉奇怪，又想起刚刚女儿拿了手机过去操作马上询问才得知骗局，随即带着小c到公安机关报警。所幸即时挂失银行卡，卡内余额没有被刷完，及时止损。事实上这些盗刷的关键是Apple Pay上添加了新的可信任设备，苹果手机的支付协议都是以Apple Pay的信任为主，可以规避支付宝或网银的安全风控。
z先生恍然大悟，这才发现自己的Apple Pay很多设置都改变了，赶紧修改了自己的Apple ID 密码和交易密码。
公安机关提醒：苹果用户一般也可以拨打官方客服电话400-666-8800联系苹果售后，通过邮箱调取自己的账户相关信息。同时使用苹果手机时尽可能加强自己的安全设置，登录Apple ID—打开“双重认证”开关—选择“短信认证”，万一Apple ID被别人登录要添加信任设备，是需要自己的手机短信验证的，就不容易被人盗走账户。
