苹果账户密码、绑定手机号被更改，银行卡被动给账号转账 3000 多如何找回？？

[Cleves]

1. 晚上下班听朋友说他的 apple 密码被更改了，银行卡还给苹果账户转账了 3000 多
2. 手机号也被更改了，
3. 后面朋友们让他报警，他报了警坐上了警车，估计去做了笔录，然后等通知(估计没后续)。。。
4. 12/30 23：42 我帮他登录苹果账号，一直输入 5 次错误密码。 暂时锁定了他的 apple 账号

我看了下他的邮件收件箱：

12/30 15:04 已在'iphone'上禁用'查找我的 ipone'

12/30 15:09 您的 AppleID 信息已更新 --- 进行了密码更改 apple 提示如果不是您本人做出更改请尽快到账户页面更改密码

12/30 15:10 您的 AppleID 信息已更新 已添加收信人电话号码 尾号 19 （不是我朋友手机）

12/30 15:10 您的 AppleID 信息已更新 已移除受信任电话号码 尾号 07 （我朋友的手机号）

12/30 15:29 您最近使用 Apple ID 购买的项目 购买了天涯明月刀中的内容，此操作是在一台之前未使用过的电脑或设备上进行的

12/30 17:29 Apple 提供的收据 iTunes Store 充值 1000.00

之后就是一系列的 apple 提供的收据。。。 看不到充值的对象，只显示 iTunes Store 或 App Store 图标

这种情况还有挽救可能？？ 平时使用 apple 账号有哪些安全需要注意的。

[huamiao]

账号出问题时，你朋友的手机在他身边吗？

[minamike]

双重验证真的很重要

[iasuna]

既然绑定了支付方式 为何不开双重验证？

[testver]

为何不开双重验证呢？

另外，不必太担心，可联系苹果，这类虚拟产品的购买时可以拿报案回执给它，要求退款的。

[testver]

还有 apple id 的邮箱不要使用网易和 QQ 的，有条件就用 gmail，再不行用 outlook，最差也用 139 邮箱开登陆短信提醒。

[tianyu1234]

我 id 开了双重验证，绑定一张闲置卡日常余额低于 100，绑定的邮箱是我自己的域名邮箱，而且删除了域名的 mx 记录

[mschultz]

楼主描述得比较简略，建议说说他的 Apple ID 之前做了什么安全措施（有没有开两步验证，是不是有多个互联网账户用同样密码的习惯，Apple ID 绑定的邮箱用的什么密码等等）

目前的描述感觉像是几乎所有的基本安全措施都没做然后直接被盗号了……我记得现在 Apple ID 注册会默认开两步验证，所以所有安全措施都不做这种事好像也挺不常见的

再提一个可能的保护错说，如果在付款之前能发现 Apple ID 被盗了，银行卡赶紧锁卡

[ghostsf]

@testver 163 咋了

[ghostsf]

看描述应该已经开了双重，但是验证码估计被拿到了

[Conty]

@ghostsf 163 曾经被脱裤。

[HFX3389]

八小时过去了，楼主依旧没有任何回复

[ahhui]

给人的感觉好像是熟人作案。首先，这个 Apple ID 登录了一个 iPhone 的设备，并且一直处于登录状态。最先发生的问题是，在这台 iPhone 设备上，关闭了查找我的 iPhone 功能。假设有这样一台设备，那必然是 Apple ID 主人自己的，而且随后更改密码与添加删除安全手机号的操作也应该是在这台设备上完成的。所以，基于上述两点判断，应该是熟人作案。可能就是用楼主朋友的手机完成的操作。

基于上述猜测，给予尚未遇到上述攻击的其它用户适当安全建议：

在设置->屏幕使用时间->内容与隐私访问限制->允许更改，将密码更改与账户更改都设为不允许，并且设置好访问限制密码并且不要忘记。

[Tink]

联系苹果，可以退，只要有公安的立案记录

[ghostsf]

@Conty 老早了

[ghostsf]

@ahhui +1

[NinjaNio]

@Conty 163 登陆能开双重验证，现在应该都安全了

[Cleves]

早上醒来看到大家回复，感谢感谢
具体情况我也不太清楚，只是听了朋友述说 和 登陆他的邮箱看到了这系列的记录。
细节我会在询问下他，是否有在别人设备上登陆过他的 apple id 。和双重认证有没开启
有新的进展会再来更新

[YLGG]

苹果售后可以退款

[dorothyREN]

@tianyu1234 #6 我的也是自己的域名邮箱，不过没有删除 mx

[zjuster]

听上去都是在 Appstore 进行的操作，感觉是小孩拿到了手机想买游戏玩.... 熟人的可能比较高。

打苹果 400，钱应该是可以要回来的。