Hackade iTunes-konton är tillgängliga för försäljning för så lite som 10p på Kinas ledande online shoppingsajt, enligt rapporter, med kreditkortsnummer som är synliga för alla som köper de skumma detaljerna.
Det statliga Global Times sa att 50 000 olagliga konton var aktuella på Taobaos webbplats, med köpare lovade möjligheten att köpa musik, video eller appar.
För 200 yuan (Kr19,50) kan en webbanvändare i Kina köpa ett konto med kuponger värda upp till $200 för att köpa digitala produkter i Apples musik-, film- och applikationsvalv. Vissa hackade konton värda mindre var till försäljning för 1 yuan.
”Självklart är dessa konton hackade, hur skulle de annars kunna vara så billiga?” en kundtjänstrepresentant för en av nätbutikerna berättade Global Times.
Jag upptäckte att mitt konto användes för att köpa ett iTunes-presentkort på $50. Detta var inte mitt kreditkort. Jag misstänker att någon annans kreditkort har stulits och använts under mitt namn
Erbjudandena är endast giltiga i 24 timmar, för att ta hänsyn till det faktum att hacket kan mullras när som helst.
”En 24-timmarsgräns är av oro för att den legitima användaren kommer att upptäcka att hans konto kränks och avsluta sitt kort inom denna period”, citerade tidningen den Chongqing-baserade IT-experten Xu Yuanzhi för att säga.
Xu tillade att hackare antingen direkt hackade iTunes-konton som ägs av utländska användare eller stal detaljerna på utländska kreditkort, som sedan används för att registrera flera iTunes-konton för köp.
A Tider sökningar på landets webbplatser visade att tusentals sådana konton hade sålts under de senaste månaderna.
I tester betalade en reporter $5 till en säljare genom Taobaos onlinebetalningssystem, som sedan gav ett användarnamn och lösenord till iTunes.
Efter att ha kommit åt kontot dök kreditkortsuppgifterna för den verkliga användaren upp under betalningsinformationen, med en faktureringsadress i USA.
Säkerhet mardröm
Apple-forum visar att många människor har fastnat i sådan bedrägeri, ibland med både konto och kreditkort äventyrat.
”Jag hade tur – det hade jag redan [had a] liten bedrägeriavgift på bara ett par spänn. Så jag har tagit bort mitt American Express-kreditkort och debiterade tillbaka”, skrev användaren olexiyb i slutet av förra året.
”Men idag upptäckte jag att mitt konto användes för att köpa ett iTunes-presentkort på $50. Detta var inte mitt kreditkort. Jag misstänker att någon annans kreditkort har stulits och använts under mitt namn.”
Enligt säkerhetsexperter som citeras av Tider, det finns fem trojanska virusproduktions- och distributionsgäng i Kina, och mer än 300 000 personer är anställda som utvecklar och säljer viruset som används för att stjäla kontoinformation.
Apple sa att de arbetade för att skärpa säkerheten men sa att användare borde ta upp eventuella bedrägerier med sina banker, inte iTunes.
”Vi arbetar alltid för att förbättra kontosäkerheten för iTunes-användare”, säger företaget i ett uttalande. ”Om ditt kreditkort eller iTunes-lösenord blir stulet och används på iTunes bör du kontakta din finansiella institution om eventuella obehöriga köp, och se till att ändra ditt iTunes-lösenord direkt.”
