睡眼惺忪的张女士（化名）起床后习惯性地打开了手机，却发现需要输入苹果ID之后才能登录。
随后发生的事，令张女士睡意全消。登录苹果ID后，她发现手机已经一片空白，就如同被恢复了出厂设置。
随后，张女士收到了大量的短信提示显示，自己账户下的4.2万元被分为多笔拿去购买了游戏的“钻石”，大部分的金额为648元。
从不玩游戏的张女士懵意识到被盗刷后，迅速登录了苹果后台，发现了两个她根本不认识的受信任电话号码。记者尝试拨打这两个号码时，都无法联系上对方。
同时，张女士的微信支付与苹果ID进行了绑定，在微信开通免密支付，导致与微信支付关联的多张银行卡都遭到了盗刷。
有别于其他手机服务商的账号，苹果ID的权限非常之大，是在整个Apple生态系统中使用的账户。而根据《Apple媒体服务条款和条件》协议约定，用户需对账户的安全性负责。
事情似乎匪夷所思，账号没有外泄过，不法分子怎么登陆的苹果ID实现盗刷呢？
记者调查发现，不法分子除了利用常见的“钓鱼网站”、“二手手机”和所谓“社会工程学”之外，利用很多用户在不同网站使用相同的账号密码这个漏洞，用“撞库”的方法登陆账号，也是另外一个常见的犯罪手法。
而据张女士回忆，她此前并未点开过任何可疑链接，未买卖过苹果二手手机，也未向他人泄露过苹果ID账户和密码，显然张女士很肯能就是“撞库”的受害者。
《每日经济新闻》记者调查发现注册国外苹果id 手机号码，类似张女士这样的遭遇并不罕见。记者曾进入一个苹果被盗刷维权群，群内不少人有着与张女士大同小异的经历。
据记者调查，被盗刷的时间大多发生在凌晨1点至清晨，这段时间也是中国绝大多数人深度睡眠的时候。直至一觉醒来发现被盗刷时，已经无法采取有效措施止损。
4月6日当天早晨7时左右，李先生起床后发现，自己的微信收到45条，共计28000元的扣款通知，而所有资金同样流向了游戏。
随即，李先生向苹果客服及相关游戏客服发起申诉，要求退回款项。但双方均表示，李先生不符合退款条件。
李先生回想，他曾点击过由76和34号码发来的“两条【Apple】AppleID账号存在安全隐患短信链接。李先生对此提出了自己的疑惑：为什么在假网站上输入ID和密码后是可以和手机进行链接的，并且可以完成个人手机的双重认证。
作为受害者的李先生，并不是一个人在面对和处理被盗刷事件怎么注册国外苹果id ipad。李先生所在的一个“维权讨论群”里，目前已经有94位受害者。在这个微信群中，近两日每天都有新的受害者入群，最多的人被盗刷了54000元。
陈先生前不久在闲鱼上购买王者荣耀的代充后，也被盗刷了4笔交易，共计2600元，这些被盗资金均通过微信免密支付的形式用于购买王者荣耀的点券。
发现被盗后，陈先生第一时间联系了代充的闲鱼卖家，发现已被拉黑。随后，陈先生向闲鱼平台进行举报。4月11日17时11分，系统显示追损失败。
4月13日，正在刷短视频的赵女士的苹果手机屏幕上，出现了提示输入Apple ID密码的界面，赵女士以为是ID登录久了要重新认证，但输入密码后一分钟内，发现自己花呗账单里有三笔，共计1249元支出。
赵女士告诉记者，她马上关闭了支付宝免密支付，Apple ID也退出登录。
“我一开始怀疑过密码泄露的途径，后来发现我同事和家里人用苹果手机的，也反映上周日突然跳出那个界面，我认为应该是大批量的。”赵女士向记者表示。
随着调查的深入，一条“个人资料售卖-扫号-盗刷-通过游戏变现”一条龙的诈骗产业链路径浮现。
在这一个见不得光的行当内，也逐渐发展出了一套“黑话”，比如扫号软件叫“财神”，受害者叫“鱼”，国内的苹果账号叫“国鱼”，收带余额的苹果账号叫“收鱼”，盗刷过程叫“吃鱼”。
绑定虚拟账号到被盗的苹果账号上，绕开苹果安全支付机制，利用插件购买游戏点卡
“是有专门赚这路钱的。” 长期在游戏业从事运营工作的谢林（化名）对这群隐身在黑暗之中的人略有耳闻。
记者进一步调查发现，犯罪分子最终能够实现盗刷，并不是由一个人完成的，而是在这个领域内逐步形成了一条信息盗取、撞库、盗刷的“产业链”。
不法分子通过钓鱼链接、二手手机和“社会工程学”的办法获取信息后，会对这些原始数据进行“扫号”，发掘其中有价值的账号出售给“收鱼人”。“收鱼人”买来这些已经过扫号过的数据具体实施盗刷和套现，而有些情况下，这些“收鱼人”买数据时与上家之间并不是“买断”，还会根据能够盗刷的具体金额来分成。
