作者王衍行系中国人民大学重阳金融研究院高级研究员,本文转自2月27日财富中文网。

打开网易新闻 查看精彩图片

媒体的有关报道。2月24日,《华尔街日报》(Wall Street Journal)在头版刊登了题为“iPhone的基本功能帮助犯罪分子窃取你的整个数字生活”的文章。该文采访的每一位受害者,他们的iPhone手机,都在公共场所或酒吧里被抢、被盗,而且大多发生在晚上。文章的主要内容:一是iPhone手机被盗。至少有一位受害者透露,他在iPhone手机被盗和解锁之前,曾被下药;另一人说,他的iPhone手机是被一个刚认识的人从自己手中抢走的;有些人说他们遭到袭击后被抢走了手机;还有一些人描述了其它丢失情况;二资金损失。所有受害者都表示,在他们的设备被盗后,他们发现自己的苹果账户被人锁定,而且许多人还发现,他们成为了金融盗窃的受害者。一些人透露了自己的遭遇:他们的银行账户被转空了;出现了大量的Apple Pay付款;或者盗窃者通过Venmo或类似的应用程序,进行了未经授权的支付;三犯罪分子的可能做法。该文指出,如果窃贼能够获得手机的用户密码,他们就可以通过手机的设置,重新设置受害者的苹果ID密码,启用Touch ID或Face ID等。小偷还可以关闭手机的“查找我的iPhone”设置,这意味着,用户将无法找到他们丢失的设备。
苹果公司的回应。苹果公司的一位发言人在接收MacRumors论坛采访时,对该文作出了回应。该发言人说:“安全研究人员一致认为,iPhone手机仍是最安全的消费者移动设备。我们每天都在不懈努力,保护我们所有的用户,免受新的和正在出现的威胁。”该发言人还说:“我们对有这种经历的用户表示同情,我们非常认真地对待所有针对我们用户的攻击,无论它有多么罕见。我们将继续推进保护措施,帮助确保用户账户的安全。”苹果公司没有提供任何具体细节,说明它可能采取的、任何提高安全性的进一步措施。
iPhone用户如何自我保护。在另一篇文章中,《华尔街日报》建议iPhone用户强化自我保护:一是在公共场合输入密码时,遮住他们的手机屏幕,以免被窥视;二是使用至少六位数的密码;三是将手机显示和亮度设置中的自动锁定功能,改为30秒,这样它的解锁状态就不会太长;四是用户可以通过进入“设置>面部识别和密码>更改密码”来更改他们的密码;五是它还建议用户通过进入密码选项>自定义字母数字代码,来使用字母数字代码;六是将账户密码存储在不涉及设备密码的密码管理器中;七是双层加密。一些支付应用程序,如Venmo、Cash App和PayPal,允许用户添加一个单独的密码来访问该应用程序,这将防止手机被盗窃后进行未经授权的支付。
iPhone用户手机被盗后的应急管理。主要有三个办法,一是应该尝试从另一台设备上登录自己的iCloud.com账户或苹果账户;二是用户可以使用其中的“查找设备”部分,来远程擦除手机的硬盘;三是用户立即联系手机运营商,停用丢失的iPhone手机上的SIM卡。
总之,当前,没有任何一种电子支付工具是绝对安全的,也就是说,正义与邪恶的博弈只有进行时而没有完成时,任何一方都不应该高枕无忧。
随便多说几句。我相信“iPhone手机仍是最安全的消费者移动设备”这个判断,而其它手机制造商与行业龙头老大相比还是有不小差距的。另外,我期盼警方尽快破案,为受害人挽回损失,也灭掉歪风邪气。