骗子太可恶， apple id 远程锁定

[jixia]

背景：一个 apple id （ qq 邮箱）关联了 iphone 和 ipad 两台设备

前天夜里 qq 邮箱收到信息，提示 Apple ID 信息已更新，一会 iphone 被锁定，显示“黑客帝国”（真 tmd 傻）， pad 也被锁定，紧接着被远程抹掉，收到勒索邮件；第二天联系客服，提交证明文件；

今天早上顺利解锁，重置密码，开启双重认证；高兴没多几个小时，收到邮件双重认证被关闭，接着 id 密码又被改了，救援邮箱、安全提示问题也全改（ what the f**k ），联系客服，等待重置中；
一直想不明白怎么远程关闭双重认证的，手机没收到任何短信，客服也解释不了，说是第一个遇到～～

[tagtag]

经测试发现一个问题，以下问题在 macOS 下测试发现， windows 未测试，电脑登陆 qq 客户端， safari 打开 qq.mail.com ，使用快捷登陆，就是不输入账号密码，点击头像登陆（因为登陆了 qq 客户端可以这样），打开 chrome ，修改 qq 密码， qq 马上被强制下线，不进行重新登陆操作，此时直接回到 safari ，发现邮箱并没有被强制下线且依然收发正常，关闭浏览器，再次进入 qq.mail.com 依然可以自动登陆，另外，经测试，如果不是使用的快捷登陆，而是用户名和密码登入 qq 邮箱，则修改密码的同时，会话会被强制过期，无论是否登陆了 qq 客户端。

[aalska]

近期京东和迅雷疑似被拖库
小心点吧

[YLGG]

是呀 之前也有朋友被这样子搞过~估计是 ID 的资料被人家知道了，然后随时通过问题答案或者出生信息锁定~

[xx314327475]

有没有可能是安全问题太弱了

[Swiftfrog]

重要账户一定要开启二次验证