昨天半夜朋友发消息说他的apple ID被盗，账号内剩余的320多RMB被盗用。

根据朋友收到的邮件，大概推测是这么个流程

1、6月5日邮件提示他的ID在上午11点多的时候在网页上登录过，可以判断ID被盗日期为6月5日上午
2、6月6日上午10点多，邮件提示ID信息被更改，盗号者修改了账单的信用卡和电话号码，登记了一张陌生的信用卡和一个来自黑龙江的电话号码。
3、6月6日晚上，邮件提示盗号者用余额购买了一堆app，并在某个垃圾手游里面进行了内购，花光了余额，并用他登记的信用卡进行了一笔交易（因额度不足而交易失败）
4、6月7日凌晨0点多，我朋友发现异常，及时修改了密码。账单的信用卡和电话号码需要先付清30多元的欠款才能修改。朋友发邮件进行了申诉，目前正在等待申诉结果。

虽然没有造成多大的损失，但整件事情奇怪的地方有几处，有点没想明白，所以想请大家帮忙分析一下：

1.朋友的密码是比较复杂的密码，包含十多个英文字母以及数字，而且这个密码只用于apple ID。唯一的问题是之前因为代充给过淘宝商家用过，但之后就改过密码，这种情况也会被盗吗？（当然密码泄露的途径可能比较多，这点也只是略有疑问）
2.盗号者在5日上午就已经盗号成功，为什么要拖到第二天晚上才把余额花光？
3.最奇怪的一点，当时朋友的ID绑定了一张可以正常使用的银行卡，盗号者为什么不用这张卡刷，而是把它改成另一张信用卡？鉴于之后查出有一笔30多元的未结清交易，莫非是信用卡诈骗？

posted by wap, platform: 红米Note3
我的也被盗用强行改了密码，还两次，不知道苹果怎么搞的，安全性这么差

posted by wap, platform: iPhone
银行卡刷起来不要太麻烦哦

盗号的和最后使用的是两拨人

先确定一下邮件是不是真的，是点了邮件里的链接呢还是直接去的苹果官网地址？

代充,呵呵

posted by wap, platform: iPhone

引用:

原帖由 @一只纯猪头  于 2016-6-7 17:40 发表
代充,呵呵

呵呵
lz说了已经改了密码，如果这样还被盗那确实只能呵呵了

是不是用网易的邮箱？？？

posted by wap, platform: iPhone
苹果的密码要求8位以上，大小写区分还带数字，这个密码的安全性不低了。如果密码泄漏可能有几种情况。

1: 电脑本身有后门，被知道了输入记录，或者收到过钓鱼邮件，假扮苹果网站，登陆过泄漏了密码。

2. 使用网易邮箱的，曾经发生过邮箱泄密事件，邮箱密码被别人知道后，可以跟苹果申请重置密码。

3. 使用QQ邮箱的，QQ被盗是很经常的事情，连带就知道了QQ邮箱的密码，然后同样可以申请重置苹果id密码。更有很多人因为怕麻烦，QQ的密码跟苹果的密码完全一样，只是开头字母大小写的区别，这样一试就试出来了。

为了安全性建议开启苹果id的二步验证，这样即使别人知道密码也无法使用，每次登陆会发送验证码到手机，单单知道了密码也是没用的，大大提高安全性。