家人的 Apple ID 开了双重认证，仍然被钓鱼，求大佬解惑，也顺便给大家提个醒

[airycanon]

时间线

7 月 12 晚上发生的事情，

• 23:33 ，丈母娘的手机突然被抹掉了资料，变成出厂设置的状态。
• 23:35 ，她拿手机找我给她看看，我以为是苹果系统问题，开始给她重新设置。
• 23:36 ，在设置的过程中，手机陆续收到了短信通知，我发现其中有银行、支付等字样。
• 23:37 ，开始意识到事情不太对，赶紧联系银行和微信支付冻结。
• 23:40 ，等到冻结完毕，已经产生了 20 多笔订单，共计 1.6w 。
• 23:50 ，报警之后，到社区派出所立案。
• 01:10 ，立案过程中，我在 Apple Store 的退款渠道提交了退款。

被盗经过

之前一直以为开了双重认证就高枕无忧，经过排查后，基本确定是被钓鱼了：

• 丈母娘曾经在某 App 购买虚拟商品，App Store 绑定了微信免密支付。

• 7 月 11 号下午，丈母娘在 Apple Store 上下载了一个叫 “菜谱大全” 的 App ，它的登录方式是 Apple ID 授权，这一步如果没有开启 iCloud+ 隐藏邮件地址的话，Apple ID 账号就会泄露，如图
  

• 接着，会出来一个跟 App Store 长得非常像的密码输入框，大家如果经常安装 App ，人脸识别失败的时候，就会有这个密码输入框，不熟悉 App Store 登录流程的话，很容易中招，如图
  

• 有了 Apple ID 的账号和密码，就可以登录了，这一步我跟丈母娘反复确认了，她没有见过双重认证的弹窗。

• 登录之后，他会把自己的号码，加入双重认证的信任号码中，目的是为了后续的登录可以通过自己认证，如图

• 到这一步，他已经掌握了受害者 Apple ID 的所有权限。

• 接下来，盗号者并不会直接用 Apple ID 下单支付，而是会创建一个家庭共享，加入另一个账号，由这个账号购买 App 中的虚拟商品，如图
  

疑问

整个钓鱼过程，我有一点不太理解，在开启了双重认证的情况下，除非我丈母娘主动输入验证码，否则即使对方拿到了 Apple ID 的账号密码，应该也无法登录才对，这里请大佬帮忙解惑。

尝试退款

我在 Apple 400 客服尝试了多种方式，最终都失败了:

• 在 reportaproblem.apple.com 页面申请退款，申请后联系客服告知被拒绝。
• 找负责 App Store 订单的客服，要求升级高级顾问，告知这是最终结果，升级也没有意义，被拒绝。
• 找负责 Apple ID 的客服，曲线救国，要求查询 Apple ID 被盗的问题，被告知查不到记录。
• 由负责 Apple ID 的高级顾问转到负责 App Store 订单的高级顾问，和该顾问扯皮了 2 小时，被拒绝。

目前还能尝试的方式：

• 打 12315 反馈
• 在工信部违法和不良信息举报中心投诉
• 起诉苹果

[airbotgo]

对于缺乏基本安全知识的长辈，最合适的做法是，重要账号要么不登录，要么密码自己掌握，需要装什么自己亲自操作。

你跟他们讲相关知识，对双方都是痛苦，不如简单化。

补充一个实例：
媳妇是安全小白，有一次 iPhone 在外面被偷了，我提醒她说，不要打开任何可疑的苹果短信、邮件链接。结果她还是点了钓鱼邮件链接，她的理由是邮件里面有苹果 logo……结果当然就是丢失的 iPhone 被解除了账号锁。

[bianhui]

没在手机上同意登陆是不可能登录上账号的。所以肯定是丈母娘点了。建议没收长辈的 appleid ，如果有 app 下载需求，你给他们下就行了。

[KiseXu]

苹果客服挺恶心的，去年我给炉石充值，重复付款了 2 次，只有一笔到账了，实际扣款了 2 次。给苹果客服打了 N 个电话，都是说没法核实，无法退款（惊呆）。最后到 12315 网站投诉，第二天就把钱退我了。

[allinschroe]

@dearmymy 自己测试了下，截屏可以截取到双重验证的弹窗，截屏也不需要屏幕录制权限

[RanKaede]

可怕，苹果官方商店居然上架这种 app ，甚至出事情了一点保障都没。

[V392920]

@allinschroe 我擦,这属于漏洞了吧?App 内部截系统级弹窗,还不需要权限

[zhongjun96]

@delpo #32 好像应用里有 Apple 字眼的话要单独声明，与 Apple 公司无关。用 `App"L"eID` 应该是为了规避这个

[CommandZi]

@allinschroe 代码能发起截屏吗？

[0ranger]

有没有这个 app 的链接？

[fnmgzbv2]

脑波变弱时，最容易受骗…

[mm163]

什么都实名都会员的结果，买个菜买个早点都推销会员，草。

[yyf1234]

楼上说截屏的是认真的吗？ app 能自己调用截屏？

[mm163]

实名制之前，这类 app 要求登录就非常不正常了。

[Jiajin]

@allinschroe 通过代码可以吗？自己手动截可能可以，代码应该不行吧

[AppJun]

@allinschroe 你自己主动操作当然屏幕里的内容都是能截屏……

但是从 iOS 第三方 App 角度，是无法截屏的。

[oppoic]

这个框判断真伪最好的防范就是：返回桌面

APP 内伪造的能返回桌面，苹果的弹框回不了桌面

[TerryRobles]

@zdgan 账号被盗了，然后还绑定着你的支付？
appleID 拿不回来正常，支付端那边的免密支付没有想着取消吗？
apple Music 价格挺高的

[cexgwent]

好可怕，蹲后续

[wydinhk]

注意图 1：通过 Apple ID 登录 appleid.apple.com ，而不是登录“菜谱大全”

[airycanon]

@ZRS @AppJun @laydown @tin3w5 同意各位的说法，我丈母娘自己操作的可能比较大。