手口は簡単、フィッシングとか偽装サイト、無料ゲームのユーザー登録なんかで
パスワード使い回ししてるヤツをゲット。
ゲットしたパスワードとアカウントは中国のオークションで売買へ。
オークションで買ってきたアカウントを使って、iPhoneのストアアカウントを設定。
In App Purchaseで課金アイテム購入。
防止策:
1. パスワードの使い回しはしない。
2. クレカ持ってる人は、iTunes Storeのアカウントにクレカを登録する(クレカの登録があると、
今まで使ってなかった端末で購入する際に、クレカのセキュリティコードを再確認するように
なるので、本人以外はパスとアカウント知ってても使えない)。