- Ein Nutzer löste eine manipulierte Apple-Geschenkkarte im Wert von 500 US-Dollar ein, woraufhin sein Apple-Konto gesperrt wurde und er den Zugriff auf sämtliche Inhalte verlor
- Die Karte wirkte wie ein Originalprodukt aus einem großen stationären Einzelhandelsgeschäft, doch direkt nach dem Einlösen wurde das Konto deaktiviert, sodass sowohl iCloud als auch alle Käufe im App Store verschwanden
- Adam Engst von TidBITS erklärte, wegen solcher Risiken müsse man Apple-Geschenkkarten praktisch wie digitale Malware behandeln, und riet davon ab, sie zu kaufen oder zu verwenden
- Das Executive-Relations-Team von Apple untersuchte den Vorfall, doch die Ursache der Kontodeaktivierung und der Wiederherstellungsprozess blieben undurchsichtig; erst eine Woche später wurde das Konto wiederhergestellt
- Der Fall macht Bedenken hinsichtlich der Zuverlässigkeit von Apple-Geschenkkarten und der Intransparenz der Kontosicherheitsmechanismen deutlich
Der Fall der Kontosperrung von Paris Butterfield-Addison
- Butterfield-Addison kaufte in einer großen Einzelhandelskette eine Apple-Geschenkkarte über 500 US-Dollar und löste sie ein; unmittelbar danach wurde sein Apple-Konto gesperrt und der Zugriff auf alle Medienkäufe sowie auf iCloud blockiert
- Er schilderte den Vorfall in seinem Blog; Daring Fireball, Michael Tsai, Nick Heer, AppleInsider, The Register und weitere Medien berichteten darüber
- Das Executive-Relations-Team von Apple untersuchte den Fall, doch zunächst gab es weder eine Kontowiederherstellung noch eine Erklärung für die Ursache
- Gruber erwähnte, dass der vergleichsweise hohe Betrag von 500 US-Dollar ein Teil des Problems gewesen sein könnte, bestätigen lässt sich das aber nicht, da Apple keinen offiziellen Grund genannt hat
- Apple begrenzt in den USA den Maximalwert von Geschenkkarten auf 2.000 US-Dollar, daher ist ein Betrag von 500 US-Dollar an sich nichts Ungewöhnliches
Kontroverse um die Sicherheit von Apple-Geschenkkarten
- Adam Engst von TidBITS erklärte, dass das Einlösen manipulierter Geschenkkarten zur Kontosperrung führen kann, und forderte dazu auf, den Kauf von Apple-Geschenkkarten zu vermeiden und breiter auf die Risiken hinzuweisen
- Er verglich das mit digitalem russischem Roulette und warnte, dass selbst als Geschenk ein Risiko bestehe
- Gruber erklärte nach dem Vorfall, er werde Geschenkkarten nur noch direkt im Apple Store verwenden und nicht mehr für Käufe einsetzen, die mit einem Apple-Konto verknüpft sind
- Er wies darauf hin, dass Betrugsmaschen immer raffinierter werden und selbst eine vertrauenswürdige Herkunft der Karte keine vollständige Sicherheit garantiere
Intransparenz bei Kontodeaktivierung und Wiederherstellung
- Gruber kritisierte, es sei unklar, ob Apples Entscheidung zur Kontodeaktivierung von Menschen getroffen wurde oder von einem automatisierten Algorithmus zur Betrugserkennung
- Er formulierte es so, dass man meinen könnte, Apple könne das Konto intern mit einem einzigen Schalter wiederherstellen, in der Praxis scheine das jedoch nicht möglich zu sein
- Für den Fall, dass eine Kontowiederherstellung unmöglich ist, erwähnte er, Apple könnte alle Käufe des Nutzers erstatten und die Erstellung eines neuen Kontos veranlassen
- Ein solcher Ablauf birgt die Möglichkeit eines dauerhaften Verlusts von Nutzerdaten und Kaufhistorie
Entwicklung nach dem Vorfall
- Kurz nach Veröffentlichung des Artikels ergänzte Butterfield-Addison, dass sein Konto durch einen zuständigen Mitarbeiter aus Apples Executive-Relations-Team wiederhergestellt worden sei
- Das Konto wurde zwar wiederhergestellt, warum es gesperrt wurde und warum die Lösung eine Woche dauerte, ist aber weiterhin ungeklärt
- Gruber betonte, dass selbst nach der Lösung des Falls die grundlegende Frage offenbleibe, wie sicher das Einlösen von Apple-Geschenkkarten tatsächlich ist
Offene Fragen und Implikationen
- Der Fall legt Schwachstellen im Apple-Geschenkkartensystem und die Intransparenz der Kontoverwaltungsprozesse offen
- Er zeigt, dass Kontosperrungen selbst bei regulären Kaufkanälen auftreten können, was das Vertrauen der Nutzer beeinträchtigt
- Zu einem zentralen Streitpunkt wird die Frage, ob Apples interne Sicherheits- und Kundensupport-Systeme zu stark von Automatisierung abhängen
Noch keine Kommentare.