海报新闻记者秦文、见习记者王晓丹报道，山姆会员店2元低价的“二卡”或许是一个精心设计的千元陷阱。近日，有多名消费者向记者反映，在闲鱼平台购买低价会员卡后，关联的Apple ID被盗，资金流向了一款名为《射击僵尸——僵尸潮来了》的热门手游。消费者张某损失1302元，消费者刘某损失4544元……记者调查发现，这种以“山姆会员店服装”为幌子、以“提供Apple ID密码”为后门的骗局在网上较为常见。被害者のほとんどはAppleの携帯电话ユーザーであり、権利保护の手続きは非常に困难を极めている。 “我想去山姆购物，但我的手机被骗子偷走了，价值4000多元”。 2月25日，张先生（化名）不想直接缴纳山姆会员年费260元，于是就搜索了“转卡”。张先生在闲鱼平台上获得了体验机会，并以1.9元的价格通过支付宝购买了该产品。没想到，张先生本以为自己省钱，却被零售商诱骗交出Apple ID和密码进行“绑定权”。不到一分钟，微信支付渠道就划走了两笔648元、一笔6元，全部用于充值《僵尸之火-僵尸潮》游戏。来了”。同じ日常が刘さんにも起こった。3月8日，他花33元购买了山姆会员卡，提交Apple ID后，游戏共骗走了她6次交易648元，两次交易328元，共计4544元。当张某提供了自己的ID和密码后，他的账户被骗了。很快就被盗了，被扣了两张648元，一张6元，搜索小红书关键词“闲鱼山姆骗局”，发现很多购买山姆mem被骗的求助帖子。闲鱼的bership卡。记者发现，这些受害者的遭遇非常相似。目标都是苹果手机用户，业务场景都是闲鱼等二手平台，资金最终流向虚拟商品和游戏充值。受害者范范告诉记者，几天之内，他的人权组织的参与者人数就超过了200人，而且“许多人仍然属于其他组织”。 “僵尸射击”是一个筹集资金的地方吗？小游戏购买机制分析 在这个骗局中，“射击僵尸——僵尸潮来了”通常是现金流的终点。这款由海南盛昌网络科技有限公司开发的roguelike射击手游在App Store上的评分为4.5，评论数为63万。高额的应用内购买价格也存在争议。 “向僵尸开火——僵尸来了”游戏页面截图。记者证实，游戏中购买的物品非常丰富，而且648元范围内的“648元钻石”对应的是受害人一次被抢劫的最高金额。还有各种支付点，比如每月30元的卡、6元的礼包等。游戏的描述声称玩家可以“自由地消灭一波又一波来袭的僵尸”，但实际上，犯罪分子正在窃取受害者的钱包。该游戏适合 1 岁及以上 3 岁的儿童，包括“卡通或幻想暴力”和“战利品盒”等项目。但很明显，利用应用内购买系统洗钱的犯罪分子比游戏中的僵尸更难对付。业内人士告诉记者，诈骗者之所以选择这些游戏作为作弊手段，是因为虚拟配件“价值高且易于转让”。 “诈骗者利用偷来的钻石购买游戏配件，然后通过第三方平台低价出售或奖励洗钱的同伙。” “Apple ID 成为“ATM 机钥匙”并成为现实无剑支付成为最大的后门。为什么我提供 Apple ID 和密码后银行卡被盗？这涉及到苹果支付系统的底层逻辑。据此前报道，中国社科院金融战略研究所副所长应振涛分析，问题的核心在于苹果无密码支付的安全设置。 “在Apple Pay背后，很多人使用第三方支付工具而不是银行卡。这些支付工具使用无密码支付授权与银行账户挂钩，链条复杂，但风险集中在前端，即Apple Pay安全认证环节。”一旦用户将Apple ID和密码交给骗子，骗子就会登录该帐户，禁用“购买前询问”或“面部识别”功能，并使用支付宝或微信进行保留。您无需密码即可使用付款权限。值得注意的是，许多victims告诉记者，他们无需输入密码或进行面部识别即可取款。钱。张先生问道：“这会不会是苹果系统的漏洞？我提款的时候从来没有被要求确认过，所有的费用都是自动扣除的。”对此，苹果客服回应称，他们最近收到多起欺诈投诉，并强调“你的苹果账户密码是你唯一的核心身份”，任何索要你密码的人都应该小心谨慎，不过，法律专家指出，单纯鼓励用户启用双因素身份验证并不能被视为满足合法的安全义务。闲鱼卖家被发现是一名毫无戒心的未成年人。当张先生历经艰难维权拿到闲鱼卖家信息泄露结果时，一个尴尬的真相浮出水面。卖家是17岁以下的未成年人，卖家“在不知情的情况下盗了账号”。它被偷了，”签名。先生。张先生在闲鱼平台卖家信息公开页面提交了申请。针对此事，3月12日，海报新闻记者采访了山东国耀青岛律师事务所律师李立红。李律师表示，闲鱼的“未成年”卖家身份和“账号被盗”抗辩并不能轻易免除其责任。不满17周岁的未成年人是限制民事行为能力人。监护人有欺诈行为，造成他人财产损失的，监护人应当承担侵权责任。您关于您的帐户在您不知情的情况下被盗的辩护也很难在法律上成立。根据《未成年人网络保护条例》及实名制有关规定，账户持有人应当妥善维护自己的账户。如果您声称您的帐户被盗，您将需要提供证据，例如帐户早期的登录提醒或挂失记录，以证明您的帐户被盗通常是在交易期间被别人盗取，而不是由您交易的。张先生提供的警告收据。所幸的是，张某维权纠纷于3月12日下午有所好转。张某告诉记者，在警方全力配合寻找卖家的过程中，闲鱼卖家已退还被盗的1306元。 “他（贤宇的业务员）想让我撤案，所以他把钱退了。”整个交易过程中平台承担什么责任？李律师指出，闲鱼平台作为交易场所提供者负有直接责任。个人苹果账户信息泄露造成消费者损失，整个过程是在闲鱼聊天工具内完成的。如果白银未能对消费者交易过程中的明显异常行为进行识别、拦截或提供风险提示，则该平台在技术监管方面存在一定缺陷。其次，平台企业有义务披露信息。 《消费者权益保护法》和《网络商务平台监督管理办法》规定，平台内消费者合法权益受到侵犯且无法联系上卖家的，平台将告知消费者卖家的真实姓名、地址和有效联系方式。规定有义务提供的，如果平台拒绝提供，或者提供的信息不实，消费者无法维护自己的权益，消费者可以向平台索赔。不少消费者维权陷入“踢球”的困境，资金回收仍存在不确定性。张某已收到退款，但刘某仍在等待警方调查结果。然而，从游戏公司获得退款的途径却更加困难。 “更难的是联系游戏客服。当您询问联系信息时，他们不会给您。你们只能在线聊天。你给了他所有需要的证据，他说他会让专家联系你。事实上，没有人联系过你。”张某向海报新闻记者抱怨道。 七查查APP显示，《火力僵尸——丧尸来了》游戏的制作公司是海南盛昌网络科技有限公司。通过七查查应用，海报新闻记者发现，《火力僵尸——丧尸潮来了》游戏的制作公司是海南盛昌网络科技有限公司，注册资本为海南盛昌网络科技有限公司。金额100万元，成立日期为2020年10月26日。当记者拨打该公司电话时，客服回复：“此号码仅回复玩家在游戏中遇到的问题。”记者就通过盗窃费用和监控游戏平台进入资金的问题提出了质疑。李警告消费者在进行任何交易之前拒绝任何平台外通信或交易。接下来，为您的资金添加安全锁。我们建议用户设置“购买前询问”并禁用无密码支付功能。这有效地防止了欺诈行为。如果你不幸被骗，不要只是要求公司退款，因为你的虚拟充值将很难收回。尽快报警。直接凭案件收据。请您立即联系闲鱼客服，要求其及时公开卖家信息，以保障您的权益。 3月13日，海报新闻记者在闲鱼购买了一张山姆卡，同样需要Apple ID和密码。 3月13日上午10点53分，海报新闻记者再次通过闲鱼平台搜索“山姆子卡”，依然有不少产品出现。t链接价值约2元。记者购买了链接的产品并联系了卖家。闲鱼卖家提供的跳转链接与张和刘发现的类似。单击链接后，您需要输入您的 Apple ID 和密码。记者询问后，卖家并未回应。 13:00，当笑笑打开闲鱼平台时，聊天界面上显示了“闲鱼安全诈骗提醒”。卖家因违反闲鱼相关法律法规，其用户账号已被终止。然而，真正购买此类产品和服务的消费者能否心存疑虑地等待两个小时呢？