真实记录apple id 被盗及找回经历，不看的话下一个可能就是你！_生活记录_什么值得买
真实记录apple id 被盗及找回经历，不看的话下一个可能就是你！
& & 一直在犹豫要不要发到什么值得买平台上来，因为这毕竟是一个消费类网站，&&&&但是作为一个张大妈的忠实粉丝，还是想着分享给大家，给大家分享一个防盗和防骗的经历，毕竟防范于未然比亡羊补牢来的更好。去年10月份，网易邮箱数据库泄漏，导致大量邮箱账户被盗，搜了下新闻，apple ID盗号在那时已经大规模的发生了。只是自己从来没有想过居然会发生在自己的头上，而且这么的真真切切，在加入了一个受害者群中，我算是其中比较幸运的，只花了一周就找回了apple id，而且进群1个星期，人数每天都在大量增加，真的非常的郁闷，之后会慢慢道来。&下面是以前的新闻链接。发生那会的确关注过，但是自己的邮箱也没被盗用，也就不以为然，才会酿成之后的惨剧。请各位仔细看文中每一段内容，都很重要。&先说下盗号者常使用盗取apple id 账号密码的手段。1、你的账号借给他人使用。2、APPLE ID邮箱并盗号(绝大多数)。&由于苹果安全验证机制的问题，在获得了同apple id的主邮箱的账号密码以后，便能修改包括apple id 在内所有的信息，包括生日，密保问题，这是极不合理的一件事。&盗号者（一般是中间商问黑客买邮箱信息）获取你的主邮箱账号密码，然后再apple 官网找回密码，这时，你的主邮箱便会收到重置密码的邮件，重置密码后你的apple id 便能登陆了。然后把你的主邮箱名改了，如我的被换成了（我的ID在apple官网查不到了）如下图。之后添加了救援邮箱，也就是之后所有重置密码以及修改身份的信息都将发送到救援邮箱中。救援邮箱添加好后联系400修改安全提示问题，400修改安全提示问题的的必须条件是登陆apple id 官网点击左下角拿到pin码(骗子既然有apple id 账号，自然可以实现)，一个受信任的苹果设备，只要用你的id登陆一下手边的设备，都能作为受信任的设备（实现），救援邮箱（刚刚被添加，实现），这样，你的安全问题也被改了。之后便是开启两步验证，但是由于刚修改过密码等安全操作，需要3天后才能开启。一旦被开启两步验证，这个账号就彻底和你说88了。废话不多了，我将以时间为顺序，来详细说下被盗以及解锁的过程，中间会说下重点。最后会给大家一些安全建议来保护apple id，不要看着很远，很可能下个就是你。3月9日17点，在家玩电脑，突然跳出app store 密码不正确，apple id 密码不正确，要我输入，我以为是apple又抽风了，没有理他.2分钟，手机来电铃响并弹窗。如下图，原谅我那时候哪还有空，网上盗的图。再过一分钟后，我的手机被强行重启，清空并被开启了手机丢失查找模式。3月9日17点10分，登陆网易邮箱，我是126的，便看到邮箱里的勒索邮件。3月9日17点15分，我立马拨打客服电话，说明了我账号被盗并且消失的情况，确认了我联系邮箱和身份后直接转了二线。（记住自己的事件编号）这里再补充下苹果客服的基本结构和权限，不一定正确，但是是我7天至少20个电话轰炸下来的结果。一线：权限较低，几乎和用户一致，感受下来唯一的区别就是可以直接跳过生日验证来回答安全问题。别耽误时间了，直接转二线。二线：所谓账号部门，拥有中等权限，比如锁定app store，验证身份，如果身份验证通过可以直接发送找回密码邮件给您。三线：最高级，身份验证不通过将转到三线，也就是让你提交资料来解锁账号。工程部：账号解锁部门。在美国和新加坡，所有解锁都在那边处理。3月9日17点20分，说了我的ID的情况，然后他们说可以帮我追寻到，并且我在第二天，ID再次再官网上看到，当然我最关心的就是我的信用卡盗刷问题，我让客服关闭了我的icloud和app store 所有的操作权限，哪怕免费的也不能下载，并且联系信用卡客服将我卡挂失。然后他们通过确认身份，来确认是否能发送找回密码的邮件。1、两个安全问题答案（我都被改了，怎么会有！&）2、发送给救援邮箱（刚被骗子添加上去&）所以无法发送找回密码的邮件了，接下来只能确认账号信息身份来验证这个账号是否是你的，如果验证通过会移交给工程部帮你移除掉救援邮箱。（7~10天）似乎之后修改过政策，我在16号电话客服的时候身份验证也 通过了，当天是没通过的。以下是有可能你获取到的几条验证方式1、安全问题至少1个答案（16号那天索性不用回答了）2、绑定在apple id 上的信用卡信息（之前听说只能是visa，我是银联的也通过了）3、设备包装盒上的序列号。满足两条就可以了。如果验证通过了，那他直接升级到工程部帮你移除apple id 的救援邮箱了，大概在7到10天左右。前提是你的ID没有被开启两步验证！！！！！！！！！！！！！！！前提是你的ID没有被开启两步验证！！！！！！！！！！！！！！！前提是你的ID没有被开启两步验证！！！！！！！！！！！！！！！之后和客服沟通下来，身份无法验证通过，只能帮我升级三线部门了，转接时间在30分钟左右。二线的这次通话，确认了两点，我的主邮箱被替换没有关系，并且最重要没有被开启两步验证，一旦开启，你和这个账号说再见了。3月9日18点10分，漫长的等待，终于接通，沟通后让知道我无法确认身份，只能通过上传资料来证实iphone 设备是你的，再而帮你移除apple id 上的救援邮箱。提供的照片有如下，- 相关文档。包括购买凭证，三包卡，设备包装盒背面，运营商合同，警方报告（如适用）等；- 设备序列号或 IMEI 的照片。请优先获取设备在 iOS 设置助理 “Hello” 页面的 IMEI 照片。如果此处无法获得 IMEI，请获取机身背面或其他地方的序列号或 IMEI 照片；- 设备激活锁或丢失模式界面的照片；- 用户是否已经联系开启丢失模式的人？请提供完整聊天对话记录。这里说下我的设备，港水，IPHONE 6S，没有保修卡，没有发票，有盒子。我当晚找卖家补了张发票（无法分辨真假，呵呵，你懂的），但是也一样通过了审核。苹果对发票确认身份很看重，很多被盗用户都是因为没有发票苹果不恢复才走投无路找骗子，其实我也听过没有发票同样通过审核的例子，可以多传些，比如邮箱之前和apple之间的邮件，勒索邮件等。多和客服软磨硬泡，多打苦情牌，是有通过的可能的。电话结束前，务必确认自己的案例编号，客服之前发送给您过邮件，您之后可以和这个客服邮件联系，客服也非常的热心。我之后发送的询问邮件基本上也是有问必回的。之后就是漫长的等待，平均一天2个电话，1封邮件的咨询，但是千万不要为难客服，说实话人家客服也不容易，也是帮你处理问题的。而且大部分都是某邮箱爆发盗号事件引起的，据说最近其他邮箱也发生了apple id被盗事件，可谓焦头烂额了。等待中最怕什么！ 自然是被开启两步验证，如何防止被开启两步验证？苹果方是没有权限阻止的，我们只能靠自己。&重要操作修改网易密码并且加强安全防护，增加短信登陆验证等。登陆网页，按找回密码，输入apple id 后，点解锁，会出现两天选项1、往邮箱（默认主邮箱，如果被绑定救援邮箱，就会被变成救援邮箱，我被盗号了，自然不能选这个）发送重置密码邮件。2、尝试密保问题。选择2，在尝试密保问题前，会让你输入生日，骗子自然也帮你改了，那你就随便输，尝试错误9次左右，你的apple id会被系统冻结8小时，这时候是无法重置密码的。（我不知道重置密码后开启二步验证是否要再等3天），于是我早上一次，晚上一次，就这样一直尝试改密码，整整一个礼拜。3月16日13点00分 听说有人通过信用卡通过了身份验证，抱着尝试的心态让客服转了二线，居然真的通过了，于是让客服向工程部申请提交移除援救邮箱。（据说账号部门提交申请移交更快，两面一起提交哪个快哪个就OK，多份保证。）我也和客服确认了移除时间多久，客服由于某些原因是不能下绝对保证的，但基本暗示在7到10天内就能解决的。3月16日18点 继续做上面的重要操作。我的主邮箱居然收到了苹果的告警邮件了，说尝试密码过多被锁定，我就知道救援邮箱被移除了。（在有救援邮箱的情况下，告警邮件是发送到救援邮箱的，主邮箱收不到任何苹果邮件），但是已经尝试过多锁掉了（没被锁掉也收不到邮件&），只能第二天一早再来验证。3月17日07点一早爬起来第一件事，点找回密码，果然，重要操作中提到的第一项，可以看到邮箱已经变为我自己的@后缀的邮箱了。（原先显示的是@）马上重置，并联系客服，重置所有信息后并开启了二次验证。至此，丢失的账号算是被找回了。总共花了7天。最后总结下：apple id 被盗几种情况：一、没有被两步验证，被修改了密保，生日，救援邮箱。1、知道密保情况下让客服发送修改密码邮件。2、不知道密保的情况下身份验证通过，7到10天内帮你救援邮箱。3、身份验证也不通过的上传资料，15天内帮你救援邮箱。（我是这种情况，只花了7天）二、被两步验证1、上传资料验证设备属于你，帮你移除设备上的ID锁，你的apple ID作废，当一部新手机使用。一周了解下来，短则20天，长则3个月……所以各位！！知道安全的重点了么！两步验证！！没被盗号之前根本就不知道两步验证是什么有木有！！！！！！！！！！！！！！！！苹果明显的安全逻辑验证错误，居然也不发公告提醒用户两步验证！绑定apple pay 广告发的倒是勤快啊！！！！！给个吧。最后几句话，被盗号了也不要慌，一个渠道，打苹果客服！！！打苹果客服！！！打苹果客服！！！千万别给骗子打钱，助长这种气焰！我也算吃一堑长一智吧，提醒各位，我们有一个受害群，看着人数一天天再长，真的很难过，不希望更多人被敲诈了，也希望看到我这篇文章的人花上几分钟绑定下两步验证。至于对于某邮箱，苹果，以及大到社会的现状问题我就不多说了，说多了都是泪，还是要靠自己啊！以上。最后的最后，希望看到文章的各位都点个赞，让文章让更多人看到，我也会在之后转载到其他平台，让更多人看到。
本文著作权归作者本人和什么值得买共同所有，未经许可不得转载。文章仅代表作者看法，如有更多内容分享或是对文中观点有不同见解，值客原创欢迎您的投稿。
推荐关注：
鼠标移到标签上方，
尝试关注标签~
相关热门原创
作者其他原创（13）
【轻众测】Purely布梨M码（中号） 空气锁口罩
【轻众测】Purely布梨M码（中号） 空气锁口罩
始祖鸟 Cerium LT HOODY 轻量保暖羽绒夹克（5男+2女）
鹰爪行动 复仇者男士户外战术夹克+闪行者户外工装裤套装（需备注尺码）
赞149评论166
赞83评论79
赞43评论154
赞1993评论1176
赞2688评论1372
赞1174评论536
赞1352评论1250
赞1099评论427
扫一下，分享更方便，购买更轻松
用户名/邮箱
两周内免登录Pages: 1/2
主题 : 给App Store审核回复的这个reply是不是太较真了？ 说真的我是有点愤怒了。
可可豆: * CB
威望: * 点
在线时间: (时)
注册时间: *
最后登录: *
发自: Web Page
来源于&&分类
给App Store审核回复的这个reply是不是太较真了？ 说真的我是有点愤怒了。&&&
我们游戏应用宝上线都一周了，新游排名都冲到top 24名了，ios审核到现在还没过。今天上午一起床就手机收到reject通知，并附上如下意见。---------- 11.7 ----------We also found that the Purchasability Type for one or more of your In App Purchase products was inappropriately set, which is not in compliance with the In-App Purchase Configuration Guide for iTunes Connect.我们游戏有普通的消耗品钻石，这个我猜没有问题。还有一个有时间限制的VIP徽章，这个因为我们服务器要掌握状态，所以也是当做消耗品做的IAP，用户购买后，我们服务器维护物品有效时间。我自己猜测苹果审核认为我们应该用它们的subscription机制，这难道要强制吗，用过苹果IAP的都知道这个机制有多么弱智和低能。----- 17.2 -----In addition, we found that your app uses Sina Weibo and Weixin login for authentication and sharing purposes only - but does not include any account-based features offered by that site. This is not in compliance with the App Store Review Guidelines.It would be appropriate to modify your app to include account-based features of that social network - or use your own authentication mechanism. QTMD老问题，我们之前有款游戏当时第一次提交也是17.2打回，但当时没有说shareing不算account-based feature，我们就回复了说我们还有个分享功能，那次就通过了。这次我们新游戏提交时，原本希望吃一堑长一智，提交时就在memo中说了我们有分享功能。MD，这次reject直接说我们除了接入微信/微博的登录和分享，就没有其他用户相关功能，你倒是说说啥叫account-based feature啊。我准备这个问题直接骂回去。----- 10.6 -----Furthermore, we found that your app requires the installation of another app before it can be used, which is not in compliance with the App Store Review Guidelines. Apps should be able to run on launch, without requiring additional applications to be installed.Specifically, we were required to install Weibo before we could use your app.Please revise your app so that a user can use it upon launch. If your app requires authentication before use, please use a method that can authenticate users from within your app.Questions or comments?这个问题也是之前预料到的，当时review中也补充了可以non-sso网页授权不用安装微博客户端登录游戏，微信没这个权限做不了。反馈时还说用不了，低能啊？测试了没有啊？  另外ia你替我操什么心啊，我们定位就是微信、微博用户，用不了少用户主要是我们自己要担心的事。而且微博、微信是什么个普及率，也轮不到我们游戏去反过来帮他做推广吧。于是洋洋洒洒一份答复写好了，但想想这样发出去会不会把鬼子搞毛了，兄弟们给给意见？---------- 11.7 —————Though you did not specify which products were inappropriate. I guess you must think we should use the subscription product type for our vip badges which offer also a time-based access of products.Yes, I agree that the subscription(non-renewing/auto-ren) offered is one of a solution to provide users time-based product. But it is not fully suitable for us to use in this game. Because the vip status MUST BE KEPT in our server side, our server will calculate different numbers(probabilities of winning or gift amount) for our vip users even if the user is not online(logout).Your current subscription type can only be accessed from the IOS devices(client side), it is not a suitable solution for us. If we have other offline games/apps, it will be suitable and convenient to use the subscription type.Additionally ,we don’t see any restrictions from  In-App Purchase Configuration Guide for iTunes Connect that we MUST use subscription type for time-based products. It is only an util or tool that apple provide for some developers(especially have no ability to develop their own game servers). The key point should be we developers indeed provide a well-functional time-based product and the payment is through app store with IAP interface.If you have concerns on double-consuming of the vip-budge, you can refer to the attachment files:xxxxxxxxxxxxxxxxxxxx----- 17.2 ——I have explained in the review memo, our game is targeting on SNS game ONLY. We won’t provide our own user registration in the short term. The weixin + weibo can almost cover 80% of the entire Chinese smart phone users, why should we have our own? And in our last game, we did provide a mechanism for the guest users, but some “un-friendly” users created loads of JUNK users in our database, that is really annoying for us.And, can you define which functionalities you think is account-based features of 新浪微博 and wechat in detail?I think something you should know about these two SNS in China, maybe a little different with US.a) Different open policy between tool apps with game apps.    Game apps can ONLY have access with the authentication and sharing privileges.    While if create a normal app(otherwise than game), you may have more privileges like “show off”/“invitation”/“friend list&b) Different open policy between BIG partners with SMEs.    BIG partners that may pay more extra fees to have more privileges.    But for most of our small developers or companies the authentication and sharing are the ONLY account-based functions we can get from those SNS at the beginning.    Apple does not serve only the BIG ones, right?One more thing, the android version of our game is already well-accepted by TENCENT/SINA. What I want to say is the requirement of the integration of the  account-based features is nothing higher than the ones directly from these SNS companies.If we can pass the test/review directly from the SNS network,  one should trust the account-based features are already well-qualified.Please refer to the attachment files:xxxxxxxxxxxxxxxxx----- 10.6 ——The question has also been replied in the review memo. We can use 新浪微博 non-sso mode to login to the game, please refer to attachment xxxxxxxxxxxxxxxxx. Wechat does not provide non-sso for games at present. But most of the users in China are either 新浪微博 or wechat users. It won't be a problem at all to use or spread our game.
级别: 圣骑士
可可豆: 949 CB
威望: 949 点
在线时间: 1091(时)
发自: Web Page
应用宝上线难不难，花钱推广啦？能到top24不错
可可豆: * CB
威望: * 点
在线时间: (时)
注册时间: *
最后登录: *
发自: Web Page
回 1楼(totaleclipse) 的帖子
没花钱，无任何推广，之后我会起个新帖子介绍我们的项目路程。 不过最近太忙了。
级别: 骑士
UID: 127173
可可豆: 650 CB
威望: 600 点
在线时间: 783(时)
发自: Web Page
TMD，同遇 17.2，，，不知道怎么办了
级别: 新手上路
可可豆: 25 CB
威望: 25 点
在线时间: 202(时)
发自: Web Page
劝你保持好的心态，苹果审核水太深，标准不一，审核员主观性太强，看审核时的心情吧，而且审核员从不认错，有时霸道无理，负责中国区审核的人员，懂中文，根据自己沟通时的感觉，不像是内地的人，也不可能是老外？以我多年跟纯老外沟通的经验看，老外工作时没这么多情绪的，而且也很好沟通，也许我遇见的都是高素质的老外？总之，审核员就像发情期的倔驴，不定什么时候给你一脚，没有一点点的防备。另外，看之前的帖子里说淘宝还有出售iOS App加速审核的服务，5000一次，看评价，如果是真的，此处省略3万字。。。不知苹果内部有没有专门的部门管理这事，可否约束管理一下这些审核人员，不说审核标准统一的问题，单就是这种工作模式和某些审核员的工作态度就有非常大的问题。
级别: 骑士
UID: 268916
可可豆: 1089 CB
威望: 1076 点
在线时间: 345(时)
发自: Web Page
我想问下，如果审核被拒，再提交，还要多久才会答复你？我的应用8天了，还在等待审核，忐忑不安，如果被拒，还要我等8天再审第二次？
级别: 侠客
UID: 370346
可可豆: 124 CB
威望: 126 点
在线时间: 637(时)
发自: Web Page
回 4楼(rediphone) 的帖子
那个加速的成功才收钱哦~ 也就是说我帮你申请加快审核，如果成功，就收钱，如果不成功，就算了，你觉得这桩买卖的模式是不是很熟悉？
级别: 侠客
UID: 370346
可可豆: 124 CB
威望: 126 点
在线时间: 637(时)
发自: Web Page
回 5楼() 的帖子
看情况吧，如果是他们的问题可以直接再 Inview ，若是你的程序有问题要修改，可能要继续排队~ 一般等待时间为 4 ~ 7 天，你的应用应该很快就会审核了。
级别: 骑士
可可豆: 619 CB
威望: 609 点
在线时间: 1284(时)
发自: Web Page
回 6楼(maginawin) 的帖子
写加急信，如果成功了，你就赚5000？
级别: 侠客
UID: 370346
可可豆: 124 CB
威望: 126 点
在线时间: 637(时)
发自: Web Page
回 8楼(jicher) 的帖子
若成功，赚 5000，若不成功，也没损失~跟算命一样的，蒙 100 个人，总有几个会应验，然后还愿，稳赚不赔的生意
Pages: 1/2
关注本帖(如果有新回复会站内信通知您)
发帖、回帖都会得到可观的积分奖励。
按"Ctrl+Enter"直接提交
关注CocoaChina
关注微信 每日推荐
扫一扫 关注CVP公众号
扫一扫 浏览移动版#苹果的工程部两个月解决不了ID被锁的问题，隔壁手机维修店1500搞定是一种怎么样的体验！！！#
3月中旬apple
ID被盗，电话咨询售后想找回密码。
结果我们的密保信息都被修改，客服让我提供购买发票。
我提供了发票资质之后，让我等等~~~一周之后，我再次电话苹果售后。
客服说，请耐心等等我们已经提交给更高部门的工程部来解决你的问。
好，我等等。
再一周后，我等不及了因为我要用手机，因为要用水果机做UI测试。
这次，我差点开骂了。
客服说，你上传的发票上没有备注手机IMER号！
握草！你们发现我发票没有备注IMER号，你们就让我等一周，我不电话咨询你们还不通知我？
而且，期间一直邮件给客服的但每次都是工程部没有回复！
更气愤的是我去南京东路售后服务点咨询怎么处理这个事，结果那边的人直接来句。去打400电话！！！
我想说那你是干啥吃的！乔布斯要你们何用呢！
这样的僵持我都想买款新机了，因为工作需要。
但想想就来气，一个ID解锁么而已。
所有购买凭证都提供了，已经证明是我真实购买的！
期间，我去隔壁手机维修店问了下ID解锁多少钱。
小哥直接说，1500元，5分钟之后就可以拿机子走人！
握草，苹果的工程师你们看看人的效率。
现在是5月16号都2个月了，现在手机变成砖，售后还是让我等待中~~~
乔布斯你知道，这件事么？你内心是怎么样的！！！
已投稿到：
以上网友发言只代表其个人观点，不代表新浪网的观点或立场。}