APP刷榜是如何盗取iTunes账号及对CP的危害

APP刷榜为什么要盗取真实用户的iTunes账号？
随着苹果算法的调整，对账号的行为识别更加严格，APP刷榜源头自动注册的账号因为没有真实用户行为（包括完整下载、激活、卸载APP等行为），所以在刷榜时对排名的权重不如有真实用户行为的账号。
完全模拟真实用户行为，目前的APP刷榜技术还是比较难达到的，所以盗号成了一条途径。

盗号方法一：黑客攻入邮件服务器，偷取大量账号后对比iTunes账号过滤
还记得去年大网站邮箱数据库被盗事件吗？这千万个账号是包括邮箱地址和密码的，一度在淘宝有卖。
盗号的人会写一个程序，用这些账号逐个尝试iTunes登陆，过滤出可用账号。这里面可能就有几十万正好和iTunes账号重叠。

盗号方法二：越狱产品要求输入iTunes账号
很多iOS助手软件，可以帮你在越狱或者非越狱的状态下安装APP，例如以下图中的一些助手软件，就会需要用户登录填写 AppleID，也就是iTunes账号，同时需要填写密码。
这部分数据资源可以成为黑客盗取的目标，当然也不排除黑幕交易的可能性。

盗号方法三：APP钓鱼获得邮件注册
某些游戏或应用注册账号时必须用邮箱注册，很多朋友都会用iTunes账号；一部分APP刷榜源头其实就是APP开发商，他们可以通过这种钓鱼的方法获得AppleID。

用盗号刷榜，APP可能有被下架风险
我们都知道，自己的AppleID给朋友的iOS设备使用后，苹果会给您发来一封邮件，大体意思是：“您的AppleID在非常用设备上进行了登陆和下载，如果是您本人行为请忽略本邮件。”
用盗号刷某个APP，苹果就会发送大量这样的邮件给被盗号用户，一部分用户会到APP评论里发泄、另外也有一部分会向苹果投诉。苹果如果持续接到这样的投诉，就有可能会给开发商发送警告信，甚至有直接下架的可能。

最后需要非常严肃的说一句：盗号行为和使用盗号刷榜都是违法的，已经侵犯了被盗账号用户的个人权益，这是要坐牢的！

就此次事件，APPYING对文中的观点保持中立，不对其中的内容提供任何明示或暗示的保证，仅供广大读者参考。以下是各款iOS助手软件关于此次事件的官方声明：

PP助手的官方声明：http://bbs.25pp.com/thread-140988-1-1.html

iTools的官方声明：http://bbs.itools.hk/thread-4274-1-1.html