Apple 账户频繁收到改密邮件

[FPL]

最近一段时间不知道为什么，绑定苹果 id 账户的邮箱(qq 邮箱)频繁收到以下内容的邮件

我们无法重设你的 Apple 账户密码，因为你回答安全提示问题的错误次数过多。为了保护你的账户安全，未来八小时你将无法重设密码。

这个号是小号，没有设置双重认证，重新改过密码，还是能收到上述邮件，现在基本是 1 天 2 封邮件。

麻烦问问各位大佬这是什么原因，我在网上搜索过，最近该类型事件确实频发，但始终没有信服的答案，想问问有没有解决办法，先在此谢过各位！

[WuSiYu]

单纯就是有人（ or 脚本）在尝试用安全提示问题改你密码吧

[MacsedProtoss]

开 2fa ，不然过段时间这个号就被 Apple 停用了

[busier]

要么钓鱼邮件 要么有人在不断重试找回密码

如何是后者 别人已经获得你邮箱的完整地址了

可以考虑换个邮箱

在手机端添加新邮箱 将新邮箱设置为主要

然后删掉旧邮箱的绑定

[FPL]

感谢各位回答，问题是他不登录进去怎么改密码呢，他是尝试回答密保问题，这个是我有疑问的点，可以不登录去修改密保问题吗？如果不可以，他是怎么获取我最新登录密码的(已经通过官方途径修改的密码，依旧可以收到尝试更改密保的邮件)。近期这个问题最近特别多，感觉是他们发现了什么漏洞可以不登录直接尝试改密保问题，或者是每一次我改了密码他们都知道我最新的密码。

大号什么问题也没有，仅这个用 qq 邮箱的小号一直会收到这个邮件，因为是小号不想开双重认定，切换账号不方便。

[FPL]

发件人是 [email protected] ，查询过往来邮件都是官方的，不是钓鱼邮箱，非常奇怪

[singer]

我最近也天天有，真怪

[loganovo]

qq 数字邮箱吗? 最好不要用这个邮箱当 appleid, 之前用这种数字 qq 邮箱当 appleid,经常会有骚扰信息, 因为是数字, 很容易穷举被扫

[FPL]

@loganovo 是的纯数字邮箱，我有两个，另一个大号也是纯数字的，不过开了双重认证，他就一直没收到这种邮件，就是这个小号，我现在都不知道什么原因导致的，就很奇怪，每天固定 2 封邮件

[FPL]

@singer 同病相怜，号肯定没法盗走，设置的那三个密保问题累死他也不会，就是邮件一直弹这个很烦人，我再看看有没有更多大佬教教我什么原因吧

[loganovo]

@FPL #8 改邮箱吧, 之前我被烦的受不了了, 花点时间改了邮箱, 一劳永逸, 用到现在感觉整个世界都安静了

[gigishy]

我最近也遇到同样问题，而且我的 Apple ID 邮箱还是几乎不对外的 iCloud.com
有个思路，如果你的 app 较少，你要看看你安装了哪些国内 app ，也许某些 app 有问题，或者泄漏了你的 Appleid

[Q980q48Jgj6pRXoO]

苹果的风控系统发力了

[Q980q48Jgj6pRXoO]

添加新邮箱然后把被攻击的那个关掉

[mangoDB]

兄弟 赶紧开启 2FA

[ST0RMTR00PER]

能输入安全提示问题可能已经进去了，但是答案他不知道。赶紧打开二步验证。

[FPL]

@ST0RMTR00PER 感谢！我刚试了试网页登陆，之前他一直登陆导致我没办法网页登陆，昨晚改了密码，才登录进去，确实和你说的一样，网页登陆密码对了就到了验证密保问题界面了，奇了怪了，这是我每次改完密码没几天他就知道我新密码了吗😂

[FPL]

@mangoDB 感谢提醒！没事我这外区小号，纯下载应用的，没有任何资料，就是频繁收到邮件，我不行就把邮箱改了吧，正好现在可以改邮箱了，惹不起我躲的起

[fredhwang]

前几年说过 qq 邮箱当 ID 不安全，有被爆改密的情况，看来你是不知道啊

[FPL]

@fredhwang 听说过，这次见识到了哈哈，我已经全改了，目前一切正常，这次没收到邮件了

[starkdon]

我之前遇到过类似的问题，outlook 的邮箱开启了两步认证，不停有人尝试登陆，因为我有两步认证对方登录不了，但是感觉还是有风险，后来设置重新设置了一个登陆别名就解决了：
比如以前是 [email protected] ，设置登录别名为 [email protected] ，现在用 aaa 登录不了，也不会收到提示邮件，但是给我发邮件时还可以发给 aaa 我能正常接收，不知道 qq 有没有这个功能。

[SayHelloHi]

+1

只用来下载 App 的账号

他要这个账号有啥用

[FPL]

离谱了，我改了密码和密保问题，今天又来邮件了，我要改邮箱地址了，纯数字 qq 邮箱多少有点问题，我都不知道为什么他每次都能知道我的新密码……(楼上大佬说改密保需要先用密码登录进去才可以改的)

[FPL]

@starkdon qq 也有，我设置一个英文邮箱吧，我看看这下还能不能收到邮件，我真服了他们

[hellsakura]

@gigishy 同思路+1,我是之前用的 hotmail 邮箱，出现问题后改了自建域名邮箱，不到 1 周再次收到日历等垃圾邀请，问题就是改的新邮箱是全新未启用的，合理怀疑部分 app 有问题

[gigishy]

@FPL 我认为有几点：
一，你的 Apple id 密码可能泄漏了，或者撞库了
二，许多许多年前，我就知道国内公共邮箱无论哪一家，都不要用来做苹果账号。因为你的邮件内容，大众（很多人）能实时看到——我能保证这事情真实性，具体不展开。
三，如果怕被偷，建议苹果账号还是用官方新建的 iCloud 账号，然后苹果今年开始可以把旧的苹果账号迁移到新账号。
四，修改的新密码最好是全新无规律的——反正官方自带的“密码”app 能帮你记住，实在不行，备忘录 app 里记录且加锁。
五，与题无关，不知道这两年是否还有效：用一个 iOS9.x 以前的手机，新建 Apple ID ，能建立不需要手机号，凭 Q&A 安全验证的，无 2fa ，也就是目前讨论的收到邮件的这种。

[gigishy]

顺便还有一事：最近不少 outlook 邮箱也每天被激发微软验证器，都是密码被泄漏或者被撞库的。可恶的是微软不告诉你具体是哪个邮箱。
看来最近黑产猖獗！
我不得不把重要的 outlook （家庭成员的，不是我的）设置 passkey 。

[FPL]

@gigishy 感谢耐心回答！后面我也得好好做一下防护，虽然是小号

[suitts]

小号开启 2fa 之后，在设置的邮件里登录 iCloud 邮箱，就会变成信任设备了，后续该设备登录不会验证 2fa