请教一下 Apple ID 被盗，被刷应用的问题

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

Support

› 根据产品序列号查看状态

有用链接

› Apple 产品更新周期

› Other World Computing 性能升级

› Apple 软件 Beta 测试

这是一个创建于 143 天前的主题，其中的信息可能已经有所发展或是发生改变。

各位，请教一下，昨天晚上，发现邮件提示我的 AppleID 密码被修改，并购买了两个应用。和 Apple 人员联系，也给我申请退款了。Apple 的服务还是非常不错的，但我还是有一个疑问想请教大家。

我是开了两步验证的，能修改密码，证明不是新设备，但我在设备列表中没有找到可疑的设备，但确定自己没有操作，我只能想到木马的可能，还有其它可能吗？如果是木马，iOS 可能有木马吗，mac 应可能，但这个怎么排查？
我想有人获利才会做这个事，但这个怎么获得？购买的 APP 如图(还不会贴图，不知道成功不，如果不行，请查看 https://imgur.com/Ne0gjrV )，买 APP 理论上只能 apple 和开发者能收到钱，那黑客怎么获得？是和开发者合作吗？那这种 APP 能举报吗? Imgur

23 条回复 • 2024-07-12 08:50:29 +08:00

www114514

143 天前

就只买了两个？还是说你发现的及时？

cnhongwei

143 天前

@www114514 买了两个，看到邮件，直接修改了密码，把其它的设备踢下线，后面就没有再购买新的 APP 了。

labdum

143 天前

没可能是木马。你验证时可以选择用手机号，或者手机短信开了 forward to mac 。感觉更像是拿到了短信验证码。

Crump

143 天前

检查 Mac 有没有可疑的描述文件。

tangyujing99

143 天前

关注下。楼主有几个同 id 的设备？如#3 所讲可能验证码漏了。
然后购买环节的交易密码跟 appleid 密码同一个，似乎苹果目前没有将二者分开。

cnhongwei

143 天前

@labdum 但昨天没有收到过 apple 的短信验证码，所以很奇怪，如果是短信验证，但我没有收到，又没有新设备，而且短信或设备验证码不是木马的话，他得接触我的设备才能看到吧。所以怀疑是通过木马来操作 mac 的，但感觉这种操作对黑客来说成本收益不对等啊。

www114514

143 天前

@cnhongwei appleID 没有别的设备登录了吗，如果有别的设备登录两步验证应该是另外设备上提示，不是发手机验证码，这样更安全一点。还有 op 的 Apple ID 是用的 qq 邮箱？

YaakovZiv

143 天前

我同事和你类似经历，但是没有提示密码修改，他闺女记下了密码，自己买了很多拍照的软件，拍了很多美美的照片，在 iPad 购买的，我同事的 iPhone 收到短信的时候直接懵了，先找他媳妇问的，后来看他闺女玩 iPad ，才发现。
与你不同的是，你直接收到了密码修改的提示。你修改密码后，是直接把已登录设备都踢掉了吗，然后再挨个去登录自己确认的设备吗。

cnhongwei

143 天前

@www114514
@tangyujing99 我有多个设备登录了这个 ID ，3 个手机，3 个 mac 和 1 个 ipad ，所以怕是木马，因为这样设备重置花的精力就大了，但这几个设备在我手上的都确认没有收到过验证码，在家长手上的确认了没有买过 APP ，但验证码就确定了。apple id 我用的是 proton 的邮箱，所以感觉邮箱出问题的概率也比较低。

pfffs

143 天前

我擦，那照片会被别人看到吗？

harryho97

143 天前

在家长手上的确认了没有买过 APP ，但验证码就确定了
有没有可能是家长的被家里来的小孩拿去玩了

zhouweiluan

143 天前

#9 有一台设备在家长手上吗？确认也没有给其他人玩过吗。
之前 v2 看过很多的例子，各种怀疑，最后查了半天到头来还是家里人背刺的。
有些家里长辈对这些也不懂，一问三不知，自己也糊涂不知道自己干了什么，或者给亲戚孩子玩了，暂时不知道 OP 家里是什么情况。虽然也不是打包票说肯定不会有木马这种事情，但是我感觉这种概率也是比较低的。

mangoDB

143 天前

「在家长手上的确认了没有买过 APP 」我觉得问题可能出在这里。给你家人单独申请一个 Apple ID 吧，混用难道不麻烦吗？

cnhongwei

143 天前

@harryho97
@zhouweiluan
@mangoDB 是家人，不是家长，我打错字了，设备一般也是我用，只是小孩高考完临时用一下，而且他都不知道我的 appleid 密码，问他也没有买 APP ，他只知道开机密码。而且买 APP 的时候，他都睡觉了，农村里也没有其它人用他的设备,就是他买 APP ，理论上他不知道我的密码，没有我的人脸，是下载不了收费的 APP 的。就是买 APP,他也没有必要买这种收费的相机 APP ，所以就很奇怪。

zhouweiluan

143 天前

#14 先不论小孩有没有买相机 App 的契机吧，就论改密码然后消费这个事，他不需要知道你的 Apple ID 密码啊，你的这个 iPad 设备是信任设备不是吗？他可以随时通过信任设备更改你的 Apple ID 密码，而不需要进行任何前置认证，只需要知道你的锁屏密码即可。改完密码再消费不就好了

mangoDB

143 天前

@cnhongwei #14 掌握 6 位设备密码是可以修改 Apple ID 密码的，而且一般 Apple ID 失窃后会被用来购买充值类点卡实现盗刷，你图片里的两款 App 看着不太像呢（坏人获利太少了）。