支付宝苹果与警察

上个月的某天晚上，早早的撸完代码赶回来吃串串，刚走到店门口，打开手机，滴滴滴的就听到手机不断的推送提示音，点开一看通知栏，你妹的，App store通过支付宝一下消费了2000多元，全都充值到一个叫《热血英雄》的游戏。作为一个吃碗面加个煎蛋都要思量一番的抠门汉，肯定没这么土豪撒。

盗刷账单

马上意识到我被盗刷了，于是赶紧打电话给银行挂失银行卡。由于是晚上苹果客服已经下班，联系不上，当时也没有想到去挂失支付宝。刚上的串串吃了两口实在没心情吃了，最后决定报警。从这拉开了我漫漫索赔路。

无力吐槽的警察

其实在报警之前我是犹豫的，说多不多说少不少的金额，警察叔叔会受理吗？受理了估计也挽救不回来我的损失，但万一警察叔叔给我加个特效，duang！duang！duang的抓出了犯罪分子，华丽丽的给我加上1000个煎蛋呢。

最终还是110报案了，不久马上就有巡警联系我，让我报告位置。这处理速度着实出乎我的意料之外，还吃个毛线的串串哦。赶紧赶回家等待警察，在这期间我也搜集好盗刷的证据，警察到后简短的询问了下盗刷过程，然后就把我拉回到了警局，我以为到了警局会纪录我搜集到的相关电子证据。然而根本没有，一位接待的警察只是形式化的纪录我的描述，在此期间还有其他同事在一旁开玩笑，抽烟。纪录完后就让我回去等待消息，我知道这个形势明显在敷衍我。

整个过程结束，唯一值得肯定的也就是接警速度了。

强势的苹果

在最开始我就感觉到通过报警来挽回损失希望渺茫，我把希望寄托在苹果公司上。因为说白了我的损失就是因为app_id被盗才引起的，我没有主观去泄露密码，责任应该在苹果。

然后我查看邮件，发现了一些问题。

问题一：异常登录提醒过慢。

异常登录信息

问题二： 盗号者曾联系苹果客服。

盗号分子第一次联系苹果

查看这个案例ID的详情。盗号份子尝试购买商品刷钱未果，联系苹果客服。时间大概在02月25日16:20 左右。

案例1详情

接着盗号份子在02月25日16:57 又联系了苹果客服。

案例2详情

02月25日当天20:19 账户被盗刷。

丧心病狂的盗刷

梳理下盗刷时间线。
2月24日下午7:16苹果账号异常登录－－－>2月25日上午11:16收到邮件提醒－－－>02月25日16:20盗号份子盗刷未果联系苹果客服－－－>02月25日16:57盗号者再次联系苹果客服 －－－>02月25日20:19账户被盗刷成功。

拿着上面的问题满心期待的去联系苹果，苹果客服电话等待时间超级长，从首位接线员转到账单部门在转到高级客服经理，每一次转接平均都要五六分钟的等待，好不容易通关到见到高级客服经理，结果确是她也只能反馈给美国总部申请退款。等待了一周左右结果邮件告知申请没有通过。WTF！

一问之前盗号者联系客服的具体内容，被告知她们查不到。
二问为什么没有申请通过，被告知这是美国总部的处理意见，她们只能拿到结果，拒赔理由不知道。
三问能否找你们主管说明情况，被告知她已经是最高级别的客服代表了。
四问能否在申请一次，这个总算没有直接拒绝。但也透露出没有二次申请的必要了，肯定还是一样的结果。最后竟然抛给我几个链接让我自己去线上申请理赔。
五问是否还有其它途径挽回损失，被告知去联系支付宝和银行。

跟苹果陆陆续续沟通了两周，累觉不爱，整个过程苹果就像是一个侧面协助我挽回损失的角色，而忘记了它才是导致我遭受损失的源头。高冷的苹果，弱势的我TT。

不甘心的我遇到了还算地道的支付宝

在跟苹果联系的同时，我也在联系支付宝，因为我买了账户险，最开始以为应该会理赔。
第一次从客户端申请理赔直接被拒，同样没有拒赔理由。
不甘心去联系客服，客服讲我买的账户险针对的是支付宝账户被盗引起的损失，而我被盗刷的源头在苹果。又询问是否是我主动授权苹果绑定了支付宝，这个确实是我主动授权的。想想这个解释也在理。

授权链

上述授权过程，授权到下一个环节的过程如果是用户主自己同意的，那么某个环节账户被盗刷了，上一个环节不负责任在我看来也算合理，应该负责的是出现盗刷的那个环节，用户信任你授权你可以接触到用户实实在在的钱财，结果出现问题，理所应当的该负责。

在支付宝理赔被拒后，真的感觉买的没有卖的精，我以为的账户险应该是只要支付宝里的钱不是我自己消费的，就算盗刷，就应该理赔。然后被客服一顿解释后才感觉远没我想的那么美好。

警察挽回损失遥遥无期，苹果又一副高冷样，账户险拒绝理赔。感觉1000多个煎蛋钱是无法挽回了。

但我就是心有不甘啊。于是二次联系支付宝，没想到柳暗花明又一村啊，客服让我提供证明材料，然后替我向苹果申请理赔。这里不便透露支付宝代我申请理赔的具体协议内容，总之最后支付宝先行理赔给我了。

成功挽回损失

写在最后

• 账户安全很重要。之前在新闻上看某某某在网上消费被盗刷了，感觉小概率事件自己不会中招。这次实力打脸，也让我有了网络安全的教训。身为IT从业人员，账户竟然被盗，耻辱啊。
• 如果不幸中招，一定要第一时间冻结所有可能出资金的地方。比如银行卡，支付宝，微信等。
• 支付宝的冻结账户功能隐藏的太深了，我被盗的当时想找冻结账户的入口，半天硬是没找到。
• 支付宝代为索赔材料，一定要有报案回执单，然后就简单了，客服会给你一个协议书，签字画押拍照上传就完成了。
• 警察系统要是能配置一套案情追踪系统，报案人在上面添加comment，push案情进度，跟软件工程里的解bug过程一样分配案情，标记优先级。然后量化从警人员的KPI就好了。哈哈，天方夜谭了。