打印

[其他] 昨天朋友的apple ID被盗了，这路数有点看不懂

yang6451

混世魔头

帖子: 2278
精华: 2
积分: 17265
激骚: 288 度
爱车: 没有
主机: 全机种
相机: 没有
手机
注册时间: 2005-6-5

PS区索饭认证☆☆ PS区携带达人VITA命☆

发短消息
加为好友
当前离线

1^# 大中小发表于 2016-6-7 15:18 只看该作者

昨天半夜朋友发消息说他的apple ID被盗，账号内剩余的320多RMB被盗用。

根据朋友收到的邮件，大概推测是这么个流程

1、6月5日邮件提示他的ID在上午11点多的时候在网页上登录过，可以判断ID被盗日期为6月5日上午
2、6月6日上午10点多，邮件提示ID信息被更改，盗号者修改了账单的信用卡和电话号码，登记了一张陌生的信用卡和一个来自黑龙江的电话号码。
3、6月6日晚上，邮件提示盗号者用余额购买了一堆app，并在某个垃圾手游里面进行了内购，花光了余额，并用他登记的信用卡进行了一笔交易（因额度不足而交易失败）
4、6月7日凌晨0点多，我朋友发现异常，及时修改了密码。账单的信用卡和电话号码需要先付清30多元的欠款才能修改。朋友发邮件进行了申诉，目前正在等待申诉结果。

虽然没有造成多大的损失，但整件事情奇怪的地方有几处，有点没想明白，所以想请大家帮忙分析一下：

1.朋友的密码是比较复杂的密码，包含十多个英文字母以及数字，而且这个密码只用于apple ID。唯一的问题是之前因为代充给过淘宝商家用过，但之后就改过密码，这种情况也会被盗吗？（当然密码泄露的途径可能比较多，这点也只是略有疑问）
2.盗号者在5日上午就已经盗号成功，为什么要拖到第二天晚上才把余额花光？
3.最奇怪的一点，当时朋友的ID绑定了一张可以正常使用的银行卡，盗号者为什么不用这张卡刷，而是把它改成另一张信用卡？鉴于之后查出有一笔30多元的未结清交易，莫非是信用卡诈骗？

TOP

specialc

魔头

帖子: 1851
精华: 0
积分: 11595
激骚: 99 度
爱车: K
主机: S
相机: -
手机: TM
来自: 魔都
注册时间: 2004-12-11

发短消息
加为好友
当前在线

2^# 大中小发表于 2016-6-7 16:17 只看该作者

posted by wap, platform: 红米Note3
我的也被盗用强行改了密码，还两次，不知道苹果怎么搞的，安全性这么差

TOP

真忘私绵

卍解

版主

大能猫

帖子: 94651
精华: 6
积分: 211598
激骚: 8367 度
爱车: SMART
主机: ALL
相机: 黑卡
手机: iPhone X
来自: 上海
注册时间: 2001-7-14

PS区 PS4主机首发纪念奖★ PS区大收藏家奖☆☆☆ PS区生还者入格奖☆ PS区携带达人VITA命☆ TGFC 2014新年勋章☆☆☆☆ TGFC 2015新年勋章☆☆☆☆ TGFC 2016新年勋章☆☆☆☆ TGFC 2017新年勋章☆☆☆☆ TGFC 2018新年勋章☆☆☆☆ TGFC 2019新年勋章☆☆☆☆ TGFC 2020年度勋章☆☆☆☆ 主机区 PSVR认证★

发短消息
加为好友
当前离线

3^# 大中小发表于 2016-6-7 16:20 只看该作者

posted by wap, platform: iPhone
银行卡刷起来不要太麻烦哦

TOP

宁静之雨

混世魔头

帖子: 4057
精华: 0
积分: 20049
激骚: 141 度
爱车
主机
相机
手机
注册时间: 2004-10-10

发短消息
加为好友
当前离线

4^# 大中小发表于 2016-6-7 16:28 只看该作者

盗号的和最后使用的是两拨人

TOP

小文

我就是我

管理员

帖子: 30724
精华: 3
积分: 59932
激骚: 1353 度
爱车: PS&DC&PS2&GBA&GBA-SP&PSP
主机
相机
手机
注册时间: 2000-11-10

发短消息
加为好友
当前离线

5^# 大中小发表于 2016-6-7 17:36 只看该作者

先确定一下邮件是不是真的，是点了邮件里的链接呢还是直接去的苹果官网地址？

TOP

一只纯猪头

魔王撒旦

帖子: 7732
精华: 0
积分: 18297
激骚: 752 度
爱车
主机
相机
手机
注册时间: 2009-7-21

TGFC 2015新年勋章☆☆☆☆ TGFC 2016新年勋章☆☆☆☆ TGFC 2017新年勋章☆☆☆☆ TGFC 2018新年勋章☆☆☆☆ TGFC 2019新年勋章☆☆☆☆ TGFC 2020年度勋章☆☆☆☆

发短消息
加为好友
当前离线

6^# 大中小发表于 2016-6-7 17:40 只看该作者

代充,呵呵

TOP

寂静狼

魔王撒旦

帖子: 9218
精华: 0
积分: 8256
激骚: 1885 度
爱车: 拖拉机
主机
相机
手机: 1100
注册时间: 2006-11-15

TGFC 2014新年勋章☆☆☆☆ TGFC 2015新年勋章☆☆☆☆ TGFC 2016新年勋章☆☆☆☆ TGFC 2017新年勋章☆☆☆☆ TGFC 2018新年勋章☆☆☆☆ TGFC 2019新年勋章☆☆☆☆ TGFC 2020年度勋章☆☆☆☆

发短消息
加为好友
当前离线

7^# 大中小发表于 2016-6-7 20:55 只看该作者

posted by wap, platform: iPhone

引用:

原帖由 @一只纯猪头于 2016-6-7 17:40 发表
代充,呵呵

呵呵
lz说了已经改了密码，如果这样还被盗那确实只能呵呵了

TOP

alexsega

混世魔头

帖子: 4317
精华: 0
积分: 13241
激骚: 1012 度
爱车
主机
相机
手机
注册时间: 2011-2-27

TGFC 2015新年勋章☆☆☆☆ 主机区 PS4 pro首发纪念★

发短消息
加为好友
当前在线

8^# 大中小发表于 2016-6-7 22:25 只看该作者

是不是用网易的邮箱？？？

TOP

江户川柯南

魔神至尊

帖子: 23960
精华: 4
积分: 89941
激骚: 4659 度
爱车
主机: PS4 Switch
相机: 5DMK3
手机: iPhone7Plus
来自: 软组织硬化中心
注册时间: 2007-1-13

PS区大会员奖☆☆ PS区大收藏家奖☆☆☆ PS区索饭认证☆☆ PS区网战狂人奖★☆☆☆ PS区舞动全身奖☆ PS区侠盗飞车V入格奖☆ PS区携带达人VITA命☆ PS区游戏强人奖★☆ 数码区 iPhone6 发售纪念☆☆☆ 主机区 PSVR认证★

发短消息
加为好友
当前离线

9^# 大中小发表于 2016-6-8 07:38 只看该作者

posted by wap, platform: iPhone
苹果的密码要求8位以上，大小写区分还带数字，这个密码的安全性不低了。如果密码泄漏可能有几种情况。

1: 电脑本身有后门，被知道了输入记录，或者收到过钓鱼邮件，假扮苹果网站，登陆过泄漏了密码。

2. 使用网易邮箱的，曾经发生过邮箱泄密事件，邮箱密码被别人知道后，可以跟苹果申请重置密码。

3. 使用QQ邮箱的，QQ被盗是很经常的事情，连带就知道了QQ邮箱的密码，然后同样可以申请重置苹果id密码。更有很多人因为怕麻烦，QQ的密码跟苹果的密码完全一样，只是开头字母大小写的区别，这样一试就试出来了。

为了安全性建议开启苹果id的二步验证，这样即使别人知道密码也无法使用，每次登陆会发送验证码到手机，单单知道了密码也是没用的，大大提高安全性。

TOP