请教一下 Apple ID 被盗，被刷应用的问题

[cnhongwei]

各位，请教一下，昨天晚上，发现邮件提示我的 AppleID 密码被修改，并购买了两个应用。和 Apple 人员联系，也给我申请退款了。Apple 的服务还是非常不错的，但我还是有一个疑问想请教大家。

1. 我是开了两步验证的，能修改密码，证明不是新设备，但我在设备列表中没有找到可疑的设备，但确定自己没有操作，我只能想到木马的可能，还有其它可能吗？如果是木马，iOS 可能有木马吗，mac 应可能，但这个怎么排查？
2. 我想有人获利才会做这个事，但这个怎么获得？购买的 APP 如图(还不会贴图，不知道成功不，如果不行，请查看 https://imgur.com/Ne0gjrV )，买 APP 理论上只能 apple 和开发者能收到钱，那黑客怎么获得？是和开发者合作吗？那这种 APP 能举报吗? Imgur

[hippoboy]

我相信 apple 的安全，熟人作案建议自查

[agood]

话说为什么要自己 ID 登录的设备给家人用？注册一个 ID 是有多难吗？ Apple 本来就有家人共享也很好用

[uuhhme]

苹果应该会推送账单，显示是在什么设备上购买的