快变果黑了，苹果 id 被盗并改邮箱

[yws112358]

发现 id 被盗是昨天（ 5.17 ）发现，看着电视一直弹出输入账号密码的弹窗。刚开始以为苹果服务又抽风了。登 appleid 官网提示密码不正确，又尝试找回密码提示 id 不存在。找回 id 输入姓名和邮箱，也找不到信息了，就好像原来的 id 好像没存在过。但是看 ipad 里的账号记录绝对没错，于是意识到密码被盗了，但是没法找回密码。 登陆网易邮箱（我承认使用的这个，有些后悔了）看到记录 5 月初登陆过 icloud ，一直没登陆过邮箱查收，是我的疏忽。因为我一直用 chrome ，未用 ie 登，所以确定是那段时间就已经被盗了。 看网上说出现被盗密码修改邮箱的非常多，并且也对苹果的这个安全设置不理解，修改邮箱难道不短信提醒下？ 准备打客服联系下如何找回，看网上说有找回的。准备更新下后续，这样以后遇到这个问题的同学可以参考下。（我苏宁易购购买的 ipad ，箱说还在，不知有用吗）

[Jackiepie]

除了主邮箱（就是你的 163 ），还有个后备邮箱（如果你有填的话），修改密码什么的都会发邮件到后备邮箱提示你。
开了两步或双重验证，就算密码漏了也不怕。
163 的新闻那么大，还不改，这真不能怪谁。

[yws112358]

@Jackiepie 但是救援邮箱确实没收到，因为压根没有修改密码，直接修改了 id 和邮箱

[chztv]

@Jackiepie 我昨天密码漏了，然后晚上发现 ID 已经被锁了…虽然能够解锁，现在改了密码。但对方知道我的 ID ，理论上是不是可以乱输入密码，然后我的 ID 又会被锁？

[hpeng]

你看，水果还帮你找回来了，换下其他服务试试。看下自己账号失窃造成的损失别人理不理

[Koma]

@yws112358 不用第三方邮件，直接申请 iCloud 账号就改不了 ID 和邮箱了。

[xuchkang171]

建议安全问题当作密码对待，使用随机生成的密码当作答案，问题随便选，使用密码管理工具记录。

[TimePPT]

网易和盗号人的锅，你非赖在苹果身上也是……呵呵

[Jackiepie]

@chztv https://support.apple.com/zh-cn/HT204106 是的

[yws112358]

@TimePPT 因为现在国内的账号安全很不错啊，至少有手机号这一项，我 2014 年注册的这个 id 应该填了个手机，但是没有通知或者验证手机号。可能国外很多交流都是 email 把

[owlsec]

看到「网易邮箱」四个字就知道。。。肯定是网易的锅。
苹果表示：这锅我们不背

[deanguqiang]

哈哈我的网易邮箱不让我改密码我眼睁睁看着别人把我 apple id 密码重置了

[inorobot]

因为网易邮箱不让用数字开头注册邮箱，现在被注销了的邮箱的 Apple ID 上还锁了台 iPhone 。

[jackisnotspirate]

果粉都这么脑残么？明明是网易的锅。

[beimenjun]

不过说真的，苹果的验证机制我觉得确实有问题的。

[gpw1987]

二次验证没开？

[raphaelsoul]

前段时间也被盗了，也是网易邮箱。改了几次密码，最后开了两步验证

[cxshun]

不明白为什么非要说网易烂，网易人家明明有两步认证，没开不是应该是自己的锅么？

[TimePPT]

@yws112358 你没觉得你的 Apple ID 被盗正是国内服务账号安全做的不好导致的么……

不管国内还是国外，互联网服务注册登录账号安全有一个小原则叫做「默认验证工具安全」，即你绑定的手机号、邮箱、验证器是安全的，对工具本身的安全性不负责任，最多是增加安全检查步骤（两步验证）来尽可能降低风险。

[TimePPT]

@yws112358 至于为什么「默认验证工具安全」？很简单，作为平台你不能也没法去影响其他平台、公司以及个人行为导致的绑定工具安全性。

根本没有绝对的安全，系统最薄弱的往往是人本身。

[chztv]

经过我排查自己的平台账号，发现我的百度贴吧号在 3 月就已经泄密，被人发了 N 多小广告后封禁。
平时不太上贴吧，所以一直没发现。
但贴吧的密码和我的 ID 密码还是不太一样，贴吧没大写， Apple 我设置了大写某一字母，看来还是有其他泄密渠道……