苹果开发者账号被盗 损失 1000 多 W

[nichou1]

上周一苹果账号被邮件钓鱼盗取后，联系苹果开发者团队，进展非常缓慢，报给帽子叔叔，几乎没用，已经不指望帽子叔叔了，周二开始发现有四五家和我们一样情况的开发者，目前大家联系上了，同样的反馈渠道，只有一家联系到了苹果开发者算是最高级别的交流，手动把他们的账号恢复成管理员了，不过他们账号上的应用也被转走了，我们账号每个月打款金额在 200W 人民币左右，目前只有被动的等着苹果给回复，打电话过去也是说等着（看其他帖子的兄弟说，苹果中国开发者团队就是个传话的，基本上是这样，就负责记录，然后提交给美国那边的团队处理），律师函已经发了，效果也不大，请问各位大拿有什么快速能联系到苹果高级别的联系方式或者让他们重视这个事情吗，非常感谢

[iOCZS]

我们以前也发生过账号被转走，经过我的分析是内鬼，一个搞马甲包的前员工😂

[dem0ns]

邮件钓鱼，咋钓的，这都能被钓到...

[x86]

这种看样子有目标的针对开发者撒网了

[SayHelloHi]

可以尝试在领英上联系一下 Susan Prescott

https://www.linkedin.com/in/susan-prescott-30a52315


她是谁？

苹果公司全球开发者关系副总裁 (VP of Worldwide Developer Relations)，负责管理与全球开发者的互动，并推动苹果开发者生态系统的建设。

[SayHelloHi]

给 https://9to5mac.com/contact/ 联系

把这个新闻爆给他们

[nichou1]

@x86 差不多 联系了一下被钓鱼的开发者 基本上都是每个月收入不少的应用

[nichou1]

@SayHelloHi 好 多谢

[yinmin]

能描述一下被盗走的技术细节吗？可以给其他开发者提个醒，避免重蹈覆辙。

[fulajickhz]

防钓鱼软件邮箱等陷阱 绝招必杀
https://www.v2ex.com/t/1094474


在虚拟机中接受邮件内容 或者把 邮件客户端放虚拟机
自动填充一个测试帐号

帐号 test
密码 123456

如果是钓鱼网站应该会直接登录

谁登录，谁就是钓鱼网站

[SayHelloHi]

@fulajickhz

有的钓鱼网站 会让你尝试几次密码输入

前几次都显示密码或用户名错误的提示信息 😂

[tyhunter]

好奇，如果不是像 1L 内鬼操作的话，一般现在 Apple 账户都有 2FA ，是怎么被盗走开发者账户的，难道钓鱼的时候直接把 2FA 验证信息都给了？

[fulajickhz]

@SayHelloHi 现在有 AI 更方便了

搞个浏览器插件，功能就是问 AI ，当前窗口的 url 抬头是不是钓鱼网站

AI 的数据库这么大，还能搜互联网

[nichou1]

@tyhunter 邮件钓鱼 伪装的非常成功 不然不会被骗的一大堆，而且通过目前信息来看，基本上只扫有收入的 APP

[nichou1]

@yinmin 是发了一封钓鱼邮件 邮箱是： [e-mail]

[nichou1]

连环骗
索要赎金+用开发者的信息再次去苹果申诉，导致苹果无法判断到底谁的号丢了+给被盗的开发者互相发邮件伪装成另外被盗的开发者说自己的账号被盗了。

[wulili]

有个疑问，对方是怎么知道你们的开发者账号邮箱的？ 如果骗子是广撒网的，那这范围也太大了。

[ashong]

这损失太大了。

[est]

@nichou1 骗子是把路径都尝试了一圈。。。。？

[Adamo]

@nichou1 亏你还是一个网络开发者？域名都不懂看了吗？ [e-mail]

[dongshj]

开发者账号邮箱很容易获取，一般 app 详情页或者开发者主页会有。不止苹果，谷歌 play 开发者也经常收到钓鱼邮件，一般对方的邮箱地址，邮件内容都伪装的非常像官方的。