apple id 被盗

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

Support

› 根据产品序列号查看状态

有用链接

› Apple 产品更新周期

› Other World Computing 性能升级

› Apple 软件 Beta 测试

这是一个创建于 3078 天前的主题，其中的信息可能已经有所发展或是发生改变。

苹果的安全性太差了吧，今天凌晨手机 gmail 收到邮件，苹果发的，说您的账号在一个新的设备上登录，设备 Windows 如不是您本人操作，请修改密码。我的账号开启的两步验证，且好多年没用过 Windows 系统，大概是我用的 gmail ，对方没法修改邮箱，最终没动账号，居然两步验证形同摆设

Gmail

账号

Windows

验证

30 条回复 • 2016-06-27 08:57:24 +08:00

terence4444

2016-06-25 11:05:18 +08:00

首先要确定那封信是苹果发给你的

Bardon

2016-06-25 11:08:21 +08:00

然后究竟是被盗了还是没被盗？
我记得 apple id 连续输错密码，也是会登录的提醒邮件

laydown

2016-06-25 11:14:07 +08:00 via iPhone

邮件里写对方登录成功了？别动不动就说两步验证无效。

milugt

2016-06-25 11:30:27 +08:00 via iPhone

那么问题来了你的意思是苹果泄漏还是谷歌泄漏的？

SourceMan

2016-06-25 12:06:20 +08:00 via iPhone

那么问题来了，是不是钓鱼邮件

mhtt

2016-06-25 12:24:30 +08:00 via iPhone

请提供完整的邮件截图，方便判断！

liju1994

2016-06-25 12:26:42 +08:00 via Android

@SourceMan 不是钓鱼邮件，是苹果发的，里面链接也的确是苹果的，我自己登录还要两步验证

liju1994

2016-06-25 12:27:33 +08:00 via Android

@milugt 我估计是 iPhone 上软件泄漏的

liju1994

2016-06-25 12:27:53 +08:00 via Android

@terence4444 是苹果发的，这点判断能力还是有的

liju1994

2016-06-25 12:28:30 +08:00 via Android

@laydown 是登录成功了，不成功苹果不会发邮件，提示在陌生设备上登录

liju1994

2016-06-25 12:29:22 +08:00 via Android

@mhtt 怎么上传图片

liju1994

2016-06-25 12:30:47 +08:00 via Android

@terence4444 [email protected]

liju1994

2016-06-25 12:31:34 +08:00 via Android

@Bardon 您的 Apple ID (xx) 被用于在 Web 浏览器上登录 iCloud 。
日期与时间： 2016 年 6 月 24 日，上午 4:48 PDT
操作系统： Windows
如果您看过上述信息，请忽略此电子邮件。
如果您最近没有登录 iCloud ，并认为有人可能访问了您的帐户，您应该在“ Apple ID ” ( https://appleid.apple.com) 重设您的密码。
此致

Bardon

2016-06-25 12:36:02 +08:00

@liju1994 你自己测试下，浏览器中打开 icloud 网站，用自己 apple id 登陆，连续输错密码（放心，你设备不会被封的），你的邮箱就会收到你 13 楼的邮件。
反正你有二次认证，解锁非常容易

liju1994

2016-06-25 12:38:16 +08:00 via Android

@Bardon 我试过，并没有收过邮件，只有在新的设备上，比如安卓手机上成功登录，才会有这个邮件

liju1994

2016-06-25 12:39:13 +08:00 via Android

@Bardon 这个邮件显然指的是被人成功登录了

Bardon

2016-06-25 12:39:55 +08:00

@liju1994 我刚刚就测试了...确认收到登陆邮件。
解锁后又试了一次，才在 14 楼回复你

liju1994

2016-06-25 12:43:14 +08:00 via Android

@Bardon 那你的意思是，这个邮件是对方登录的时候，反复输错密码才触发的吗

Bardon

2016-06-25 12:47:13 +08:00

@liju1994

Bardon

2016-06-25 12:48:55 +08:00

laydown

2016-06-25 13:32:11 +08:00

@liju1994 那就是你的 id 和登录密码泄露了。登录 web 端的 iCloud 本不需要进行两步验证，你之后再登录里面的加锁项目，才需要两步验证。

Apple 的两步验证的运作机制，得自己消化理解一下。

0TSH60F7J2rVkg8t

2016-06-25 13:35:42 +08:00

登录 iCloud 的网页版不需要两步验证，不使用两步验证的时候，可以使用 Find My iPhone 锁定和抹除手机。但是没有完成两部验证，不可以修改账户信息，也不可以操作 iCloud 中的其他内容。这样的设计是因为，如果手机是你的唯一二步设备，而手机随着账号一起丢失和被盗，在没有及时接受二步验证码的情况下，你无法登录 iCloud 的 Find My iPhone 锁定设备，所以仅此一个功能没有强制两步验证。为了避免进一步麻烦，建议楼主改掉密码，并且不要和其他账号使用相同的密码，且密码长度和复杂度足够安全。