今天《苹果中国账号大量被盗 成刷榜公司肉鸡》这篇新闻在圈内火了，iTunes盗号这事已经存在一段时间，但只有个别没底线的APP刷榜源头在使用。黑客已经进入了APP刷榜行业，我们在3个月前就发现有人在卖盗来的账号，当时是几元一个，但量还比较小，积累几个月后的现在，估计已经有几十万甚至更多了。本文说一下如何盗号，和使用盗号的危害。（iTunes账号，官方的叫法是AppleID。）
APP刷榜为什么要盗取真实用户的iTunes账号？
随着苹果算法的调整，对账号的行为识别更加严格，APP刷榜源头自动注册的账号因为没有真实用户行为（包括完整下载、激活、卸载APP等行为），所以在刷榜时对排名的权重不如有真实用户行为的账号。
完全模拟真实用户行为，目前的APP刷榜技术还是比较难达到的，所以盗号成了一条途径。
盗号方法一：黑客攻入邮件服务器，偷取大量账号后对比iTunes账号过滤
还记得去年大网站邮箱数据库被盗事件吗？这千万个账号是包括邮箱地址和密码的，一度在淘宝有卖。盗号的人会写一个程序，用这些账号逐个尝试iTunes登陆，过滤出可用账号。这里面可能就有几十万正好和iTunes账号重叠。
盗号方法二：越狱产品要求输入iTunes账号
很多iOS助手软件，可以帮你越狱或者非越狱的状态下安装APP，类似91助手、PP助手等等，例如下图：非越狱助手iTools，就会需要用户填写 AppleID，也就是iTunes账号，同时需要填写密码。这部分数据资源可以成为黑客盗取的目标，当然也不排除黑幕交易的可能性。
盗号方法三：APP钓鱼获得邮件注册
某些游戏或应用注册账号时必须用邮箱注册，很多朋友都会用iTunes账号；一部分APP刷榜源头其实就是APP开发商，他们可以通过这种钓鱼的方法获得AppleID。
用盗号刷榜，APP可能有被下架风险
我们都知道，自己的AppleID给朋友的iOS设备使用后，苹果会给您发来一封邮件，大体意思是：“您的AppleID在非常用设备上进行了登陆和下载，如果是您本人行为请忽略本邮件。”
用盗号刷某个APP，苹果就会发送大量这样的邮件给被盗号用户，一部分用户会到APP评论里发泄、另外也有一部分会向苹果投诉。苹果如果持续接到这样的投诉，就有可能会给开发商发送警告信，甚至有直接下架可能。
最后需要非常严肃的说一句：盗号行和用盗号刷榜都是违法的，已经侵犯了被盗账号用户的个人权益，这是要坐牢的！