willnight    一直在猶豫要不要發(fā)到什么值得買平臺(tái)上來(lái)，因?yàn)檫@畢竟是一個(gè)消費(fèi)類網(wǎng)站，    但是作為一個(gè)張大媽的忠實(shí)粉絲，還是想著分享給大家，給大家以惡搞防盜和防騙的經(jīng)歷，畢竟防范于未然比亡羊補(bǔ)牢來(lái)的更好。

去年10月份，網(wǎng)易郵箱數(shù)據(jù)庫(kù)泄漏，大致大量郵箱賬戶被盜，搜了下新聞，apple ID盜號(hào)在那時(shí)已經(jīng)大規(guī)模的發(fā)生了。

只是自己從來(lái)沒(méi)有想過(guò)居然會(huì)發(fā)生在自己的頭上，而且這么的真真切切，在加入了一個(gè)受害者群眾，我算是其中比較幸運(yùn)的，只花了一周就找回了apple id，而且進(jìn)群1個(gè)星期，人數(shù)每天都在大量增加，真的非常的郁悶，之后會(huì)慢慢到來(lái)。 

下面是以前的新聞鏈接。

網(wǎng)易郵箱被曝安全漏洞 關(guān)聯(lián)賬戶被盜找誰(shuí)算賬？發(fā)生那會(huì)的確關(guān)注過(guò)，但是自己的郵箱也沒(méi)被盜用，也就不以為然，才會(huì)釀成之后的慘劇。

請(qǐng)各位仔細(xì)看文中每一段內(nèi)容，都很重要。 

先說(shuō)下盜號(hào)者常使用的apple id 賬號(hào)密碼的方法。

1、你的賬號(hào)借給他人使用。

2、APPLE ID郵箱并盜號(hào)(絕大多數(shù))。 

由于蘋果安全驗(yàn)證機(jī)制的問(wèn)題，在獲得了同apple id的主郵箱的賬號(hào)密碼以后，便能修改包括apple id 在內(nèi)所有的信息，包括生日，密保問(wèn)題，這是極不合理的一件事。 

盜號(hào)者（一般是中間商問(wèn)黑客買郵箱信息）獲取你的主郵箱賬號(hào)密碼，然后再apple 官網(wǎng)找回密碼，這時(shí)，你的主郵箱便會(huì)收到重置密碼的郵件，重置密碼后你的apple id 便能登陸了。然后把你的主郵箱名改了，如我的xxx@126.com被換成了xxx@sina.com（我的ID在apple官網(wǎng)查不到了）如下圖。

之后添加了救援郵箱，也就是之后所有重置密碼以及修改身份的信息都將發(fā)送到救援郵箱中。

救援郵箱添加好后聯(lián)系400修改安全提示問(wèn)題，400修改安全提示問(wèn)題的的必須條件是登陸apple id 官網(wǎng)

點(diǎn)擊左下角拿到pin碼(騙子既然有apple id 賬號(hào)，自然可以實(shí)現(xiàn))，一個(gè)受信任的蘋果設(shè)備，只要用你

的id登陸一下手邊的設(shè)備，都能作為受信任的設(shè)備（實(shí)現(xiàn)），救援郵箱（剛剛被添加，實(shí)現(xiàn)），這樣，你

的安全問(wèn)題也被改了。之后便是開(kāi)啟兩步驗(yàn)證，但是由于剛修改過(guò)密碼等安全操作，需要3天后才能開(kāi)

啟。一旦被開(kāi)啟兩步驗(yàn)證，這個(gè)賬號(hào)就徹底和你說(shuō)88了。

廢話不多了，我將以時(shí)間為順序，來(lái)詳細(xì)說(shuō)下被盜以及解鎖的過(guò)程，中間會(huì)說(shuō)下重點(diǎn)。最后會(huì)給大家一些安全建議來(lái)保護(hù)apple id，不要看著很遠(yuǎn)，很可能下個(gè)就是你。

3月9日17點(diǎn)，在家玩電腦，手機(jī)突然跳出app store 密碼不正確，apple id 密碼不正確，要我輸入，我以為是apple服務(wù)器又抽風(fēng)了，沒(méi)有理他.2分鐘，手機(jī)來(lái)電鈴響并彈窗。如下圖，原諒我那時(shí)候哪還有空拍照，網(wǎng)上盜的圖。

再過(guò)一分鐘后，我的手機(jī)被強(qiáng)行重啟，清空并被開(kāi)啟了手機(jī)丟失查找模式。

3月9日17點(diǎn)10分，登陸網(wǎng)易郵箱，我是126的，便看到郵箱里的勒索郵件。

3月9日17點(diǎn)15分，我立馬撥打客服電話，說(shuō)明了我賬號(hào)被盜并且消失的情況，確認(rèn)了我聯(lián)系郵箱和身份后直接轉(zhuǎn)了二線。（記住自己的事件編號(hào)）

這里再補(bǔ)充下蘋果客服的基本結(jié)構(gòu)和權(quán)限，不一定正確，但是是我7天至少20個(gè)電話轟炸下來(lái)的結(jié)果。

一線：權(quán)限較低，幾乎和用戶一致，感受下來(lái)唯一的區(qū)別就是可以直接跳過(guò)生日驗(yàn)證來(lái)回答安全問(wèn)題。別耽誤時(shí)間了，直接轉(zhuǎn)二線。

二線：所謂賬號(hào)部門，擁有中等權(quán)限，比如鎖定app store，驗(yàn)證身份，如果身份驗(yàn)證通過(guò)可以直接發(fā)送找回密碼郵件給您。

三線：最高級(jí)，身份驗(yàn)證不通過(guò)將轉(zhuǎn)到三線，也就是讓你提交資料來(lái)解鎖賬號(hào)。

工程部：賬號(hào)解鎖部門。在美國(guó)和新加坡，所有解鎖都在那邊處理。

3月9日17點(diǎn)20分，說(shuō)了我的ID的情況，然后他們說(shuō)可以幫我追尋到，并且我在第二天，ID再次再官網(wǎng)上看到，當(dāng)然我最關(guān)心的就是我的信用卡盜刷問(wèn)題，我讓客服關(guān)閉了我的icloud和app store 所有的操作權(quán)限，哪怕免費(fèi)的也不能下載，并且聯(lián)系信用卡客服將我卡掛失。然后他們通過(guò)確認(rèn)身份，來(lái)確認(rèn)是否能發(fā)送找回密碼的郵件。1、兩個(gè)安全問(wèn)題答案（我都被改了，怎么會(huì)有！ ）2、發(fā)送給救援郵箱（剛被騙子添加上去 ）

所以無(wú)法發(fā)送找回密碼的郵件了，接下來(lái)只能確認(rèn)賬號(hào)信息身份來(lái)驗(yàn)證這個(gè)賬號(hào)是否是你的，如果驗(yàn)證通過(guò)會(huì)移交給工程部幫你移除掉救援郵箱。（7~10天）

似乎之后修改過(guò)政策，我在16號(hào)電話客服的時(shí)候身份驗(yàn)證也 通過(guò)了，當(dāng)天是沒(méi)通過(guò)的。

以下是有可能你獲取到的幾條驗(yàn)證方式

1、安全問(wèn)題至少1個(gè)答案（16號(hào)那天索性不用回答了）

2、綁定在apple id 上的信用卡信息（之前聽(tīng)說(shuō)只能是visa，我是銀聯(lián)的也通過(guò)了）

3、設(shè)備包裝盒上的序列號(hào)。

滿足兩條就可以了。

如果驗(yàn)證通過(guò)了，那他直接升級(jí)到工程部幫你移除apple id 的救援郵箱了，大概在7到10天左右。

前提是你的ID沒(méi)有被開(kāi)啟兩步驗(yàn)證?。。。。。。。。。。。。。。?/strong>

前提是你的ID沒(méi)有被開(kāi)啟兩步驗(yàn)證?。。。。。。。。。。。。。?！

前提是你的ID沒(méi)有被開(kāi)啟兩步驗(yàn)證?。。。。。。。。。。。。。?！

之后和客服溝通下來(lái)，身份無(wú)法驗(yàn)證通過(guò)，只能幫我升級(jí)三線部門了，轉(zhuǎn)接時(shí)間在30分鐘左右。

二線的這次通話，確認(rèn)了兩點(diǎn)，我的主郵箱被替換沒(méi)有關(guān)系，并且最重要沒(méi)有被開(kāi)啟兩步驗(yàn)證，一旦開(kāi)啟，你和這個(gè)賬號(hào)說(shuō)再見(jiàn)了。

3月9日18點(diǎn)10分，漫長(zhǎng)的等待，終于接通，溝通后讓知道我無(wú)法確認(rèn)身份，只能通過(guò)上傳資料來(lái)證實(shí)iphone 設(shè)備是你的，再而幫你移除apple id 上的救援郵箱。

提供的照片有如下，

- 相關(guān)文檔。包括購(gòu)買憑證，三包卡，設(shè)備包裝盒背面，運(yùn)營(yíng)商合同，警方報(bào)告（如適用）等；

- 設(shè)備序列號(hào)或 IMEI 的照片。請(qǐng)優(yōu)先獲取設(shè)備在 iOS 設(shè)置助理 “Hello” 頁(yè)面的 IMEI 照片。如果此處無(wú)法獲得 IMEI，請(qǐng)獲取機(jī)身背面或其他地方的序列號(hào)或 IMEI 照片；

- 設(shè)備激活鎖或丟失模式界面的照片；

- 用戶是否已經(jīng)聯(lián)系開(kāi)啟丟失模式的人？請(qǐng)?zhí)峁┩暾奶鞂?duì)話記錄。

這里說(shuō)下我的設(shè)備，港水，IPHONE 6S，沒(méi)有保修卡，沒(méi)有發(fā)票，有盒子。

我當(dāng)晚找賣家補(bǔ)了張發(fā)票（無(wú)法分辨真假，呵呵，你懂的），但是也一樣通過(guò)了審核。

蘋果對(duì)發(fā)票確認(rèn)身份很看重，很多被盜用戶都是因?yàn)闆](méi)有發(fā)票蘋果不恢復(fù)才走投無(wú)路找騙子，其實(shí)我也聽(tīng)過(guò)沒(méi)有發(fā)票同樣通過(guò)審核的例子，可以多傳些，比如郵箱之前和apple之間的郵件，勒索郵件等。多和客服軟磨硬泡，多打苦情牌，是有通過(guò)的可能的。

電話結(jié)束前，務(wù)必確認(rèn)自己的案例編號(hào)，客服之前發(fā)送給您過(guò)郵件，您之后可以和這個(gè)客服郵件聯(lián)系，客服也非常的熱心。我之后發(fā)送的詢問(wèn)郵件基本上也是有問(wèn)必回的。

之后就是漫長(zhǎng)的等待，平均一天2個(gè)電話，1封郵件的咨詢，但是千萬(wàn)不要為難客服，說(shuō)實(shí)話人家客服也不容易，也是幫你處理問(wèn)題的。而且大部分都是某郵箱爆發(fā)盜號(hào)事件引起的，據(jù)說(shuō)最近其他郵箱也發(fā)生了apple id被盜事件，可謂焦頭爛額了。

等待中最怕什么！ 自然是被開(kāi)啟兩步驗(yàn)證，如何防止被開(kāi)啟兩步驗(yàn)證？蘋果方是沒(méi)有權(quán)限阻止的，我們只能靠自己。

 重要操作

修改網(wǎng)易密碼并且加強(qiáng)安全防護(hù)，增加短信登陸驗(yàn)證等。

登陸網(wǎng)頁(yè)，按找回密碼，輸入apple id 后，點(diǎn)解鎖，會(huì)出現(xiàn)兩天選項(xiàng)1、往郵箱（默認(rèn)主郵箱，如果被綁定救援郵箱，就會(huì)被變成救援郵箱，我被盜號(hào)了，自然不能選這個(gè)）發(fā)送重置密碼郵件。2、嘗試密保問(wèn)題。

選擇2，在嘗試密保問(wèn)題前，會(huì)讓你輸入生日，騙子自然也幫你改了，那你就隨便輸，嘗試錯(cuò)誤9次左右，你的apple id會(huì)被系統(tǒng)凍結(jié)8小時(shí)，這時(shí)候是無(wú)法重置密碼的。（我不知道重置密碼后開(kāi)啟二步驗(yàn)證是否要再等3天），于是我早上一次，晚上一次，就這樣一直嘗試改密碼，整整一個(gè)禮拜。

3月16日13點(diǎn)00分 聽(tīng)說(shuō)有人通過(guò)信用卡通過(guò)了身份驗(yàn)證，抱著嘗試的心態(tài)讓客服轉(zhuǎn)了二線，居然真的通過(guò)了，于是讓客服向工程部申請(qǐng)?zhí)峤灰瞥揉]箱。（據(jù)說(shuō)賬號(hào)部門提交申請(qǐng)移交更快，兩面一起提交哪個(gè)快哪個(gè)就OK，多份保證。）我也和客服確認(rèn)了移除時(shí)間多久，客服由于某些原因是不能下絕對(duì)保證的，但基本暗示在7到10天內(nèi)就能解決的。

3月16日18點(diǎn) 繼續(xù)做上面的重要操作。我的主郵箱居然收到了蘋果的告警郵件了，說(shuō)嘗試密碼過(guò)多被鎖定，我就知道救援郵箱被移除了。（在有救援郵箱的情況下，告警郵件是發(fā)送到救援郵箱的，主郵箱收不到任何蘋果郵件），但是已經(jīng)嘗試過(guò)多鎖掉了（沒(méi)被鎖掉也收不到郵件 ），只能第二天一早再來(lái)驗(yàn)證。

3月17日07點(diǎn)一早爬起來(lái)第一件事，點(diǎn)找回密碼，果然，重要操作中提到的第一項(xiàng)，可以看到郵箱已經(jīng)變?yōu)槲易约旱腀126.com后綴的郵箱了。（原先顯示的是@sina.com）

馬上重置，并聯(lián)系客服，重置所有信息后并開(kāi)啟了二次驗(yàn)證。

至此，丟失的賬號(hào)算是被找回了。總共花了7天。

最后總結(jié)下：

apple id 被盜幾種情況：

一、沒(méi)有被兩步驗(yàn)證，被修改了密保，生日，救援郵箱。

1、知道密保情況下讓客服發(fā)送修改密碼郵件。

2、不知道密保的情況下身份驗(yàn)證通過(guò)，7到10天內(nèi)幫你救援郵箱。

3、身份驗(yàn)證也不通過(guò)的上傳資料，15天內(nèi)幫你救援郵箱。（我是這種情況，只花了7天）

二、被兩步驗(yàn)證

1、上傳資料驗(yàn)證設(shè)備屬于你，幫你移除設(shè)備上的ID鎖，你的apple ID作廢，當(dāng)一部新手機(jī)使用。一周了解下來(lái)，短則20天，長(zhǎng)則3個(gè)月……

所以各位！！知道安全的重點(diǎn)了么！

兩步驗(yàn)證！！

沒(méi)被盜號(hào)之前根本就不知道兩步驗(yàn)證是什么有木有?。。。。。。。。。。。。。。?！

蘋果明顯的安全邏輯驗(yàn)證錯(cuò)誤，居然也不發(fā)公告提醒用戶兩步驗(yàn)證！

綁定apple pay 廣告發(fā)的倒是勤快?。。。。?！

給個(gè)百度經(jīng)驗(yàn)吧。

最后幾句話，

被盜號(hào)了也不要慌，一個(gè)渠道，打蘋果客服?。?！打蘋果客服?。。〈蛱O果客服?。。?/p>

千萬(wàn)別給騙子打錢，助長(zhǎng)這種氣焰！

我也算吃一塹長(zhǎng)一智吧，提醒各位，我們有一個(gè)受害群，看著人數(shù)一天天再長(zhǎng)，真的很難過(guò)，不希望更多人被敲詐了，也希望看到我這篇文章的人花上幾分鐘綁定下兩步驗(yàn)證。

至于對(duì)于某郵箱，蘋果，以及大到社會(huì)的現(xiàn)狀問(wèn)題我就不多說(shuō)了，說(shuō)多了都是淚，還是要靠自己??！

以上。