Apple Id 被盗用?有没有遇到过类似的情况?

[imdong]

今天连续收到四封 Apple ID 验证邮件，是我自己的域名邮箱，但前缀是(有规律)随机的(非已有,未使用过)。

发件人看起来是真的 Apple ID，收件人是能够被我控制的邮箱。

如果是盗号的，也不应该这样做吧？

然后起来以后马上登陆自己的账号，第一次收到的 "验证您的 Apple ID" 邮件对应的邮箱收到了 "您的 Apple ID 信息已更新"的邮件

问题是，这些邮件我虽然有查看，但是并没有去点开，不应该被验证了才对？

用户昵称也被修改，似乎是密码已经泄漏？

不明白这是什么攻击，有啥危险...

被使用的邮箱规则 (单词.[a-z]{3}{date})

[RHFS]

没开两步验证？

[imdong]

@RHFS 都开了二步验证，均没有收到验证提示。

[imdong]

检查了自己的两个 Apple 账号，都开了二步验证，

联络方式与 AppleID 均未被添加 /修改。

尝试通过邮件 ID 找回密码，提示 "...邮箱... 不是 Apple ID。"

尝试 "添加联络方式 /邮箱"、"修改 AppleID"，收到的邮件都是 “Verify your email address.” 的验证码。

怀疑是有人利用我的域名邮箱注册账号，可是手动注册了一下，收到的是 “验证您的 Apple ID 电子邮件地址” 的验证码...

这个邮件到底是哪个操作触发的?

[mnssbe]

碰到这种情况第一反应不是改密码么

[imdong]

@mnssbe 修改密码并不能拯救任何问题，修改了所有 AppleID 密码，并取消其他设备登录 /信任。

修改邮箱密码，关闭客户端登录，取消所有设备信任。

依然被认证中...

[mgrddsj]

这邮件看上去是别人的 Apple ID 尝试更换邮箱地址发出的，应该忽略就好了？不过别人知道你的域名邮箱也是挺奇怪的。

[PbCopy111]

我注册 apple id 比较早，那时候还不用 Email，后来改成 Email 以后，apple 送了我一个 icloud 或者 me 的邮箱，好像默认也可以登录 apple 吧。。。你是不是有这玩意？

[imdong]

@mgrddsj 应该是注册的，也有可能是更换的。

知道我的域名邮箱问题不大，在我都不知道邮件内容的情况下，我也没有点 激活链接。

这个账号就被激活了才是问题。

@PbCopy111 不是这种情况，目前的情况不是对我的账户进行操作，而是用我的域名邮箱去注册新的苹果账号或者操作别人的苹果账号。

=======
目前已经上报给 Apple 客服，并且客服表示没有遇到过的问题，去找后边的部门确认了解这个情况了，

并且再次和腾讯的客服联系确认了，两边都认为不存在泄露可能。

坐等明天...

[xxnemesis1]

@imdong 谁当着瘸子说短话啊

[dingwen07]

我看了下最近 Apple ID 通知的发件发件地址是
[e-mail]

[dingwen07]

@dingwen07 noreply 艾特 email.apple.com

[imdong]

@dingwen07 是的，我自己测试也是 [e-mail] 这个邮箱发来的邮件。


@xxnemesis1 现在尚不清楚，苹果认为自己的系统不会有这种漏洞，腾讯认为我设置没问题就不会有问题。

今天苹果回拨我的电话，聊了很久，做了很多测试，排除了很多问题，最后确认，好奇怪，我也没遇到过这个问题。

甚至，她也不知道这个邮件是从什么途径触发的...

然后提交给系统工程师去调查一下，过几天回复。