最近 Apple ID 盗号勒索又猖獗起来了？这些天身边不少朋友同事都中招了。。

[insomniowl]

都是手头的 iPhone 、 iPad 、 Mac 等设备莫名被锁， Apple ID 的密码、密保问题也被修改，随后会收到「解锁请联系某 QQ 号」的通知，有朋友联系后对方直接要价上千。。
吓得我赶紧开了个两步验证。。。

骗子是怎么弄到账号密码的呢？平时应如何注意保障 Apple 账号的安全呢？

[dearsting]

不要用 QQ 邮箱网易邮箱
不要用 QQ 邮箱网易邮箱
不要用 QQ 邮箱网易邮箱

[HuangLibo]

@dearsting qq 邮箱是全球最逗的邮箱

[honeycomb]

apple ID 与邮箱都启用两步验证

[kmyzzy]

@dearsting 能具体解释一下为什么吗？

[dtfm]

@HuangLibo 163 广告邮箱实名反对

[Lattez]

@HuangLibo qq 在国内的服务算好的了，用的人多，所以也容易被盯上

[grayon]

Apple ID 有两步验证
qq 邮箱也有两步验证
你同事都开了吗？

[md5]

qq 邮箱也能开二步，不知道有什么可黑的

[ieliwb]

qq 邮箱国内最 nb 的，基本可以媲美 gmail 了，也没听说出什么脱裤，别为了黑而黑

[itqls]

我用 qq 也没出问题呀~

[mcone]

@kmyzzy 网易就不说了，黑点太多
@ieliwb QQ 邮箱是因为用的人太多（大部分人还都不知道什么是二次验证），而 qq 的产品业务也铺的太广，所以黑产的力度也会很大，各种邮箱 0day 我在乌云上都见了好几次了，用来搞 appleID 只怕太容易……现在恐怕也会只多不少

[cherrypi]

居然有喷 QQ 邮箱的！

[justfindu]

前天同事遇到尴尬的是...apple store 账号莫名其妙被申请了二步验证...而且手机号码还不是他或者他家人的...账号密码都对, 密保也没改 = =

[dearsting]

@kmyzzy QQ 邮箱本身没问题，但是 QQ 号容易被盗，一旦 QQ 号被盗了邮箱就会跟着遭殃。
163 各种密码泄漏还死不承认，不需要多说了吧。。。

[zjuster]

你没有尽到义务，让他们二步验证，你很有问题啊。

(开玩笑

[zander]

qq 邮箱的跨域漏洞，自己搜一下。

[newworld]

QQ 邮箱开启二次验证 异地登录验证短信 QQ 开启第三代 至尊保 网页登录防护，至少从这以后，我之前偶尔有 QQ 被异地登录得事情没有了。

[newworld]

@zander 早就修复了好吧

[GKLuke]

现在手机刷机后登 icloud ，也有可能是第一次登 icloud ，忘记到哪一步会强制让你开两步验证，不开进行不下去。
然后网易好像对 apple 的重置密码进行了二次保护，要个短信验证码。还算有点良心

[designer]

QQ 邮箱挺好用的。
QQ 用户太多，大多都是数字邮箱，容易被索引到 qq 邮箱的 apple 产品使用者。

[mikewoo]

想问一下，给父母用的 iPhone ， iPad 之类的，给他们怎么设置 iCloud 比较好？和父母不在一起

[Daniel65536]

xss 泛滥，网页上打开邮箱就中招。

[ys0290]

同 QQ 邮箱，没问题

[zjuster]

@dearsting QQ 可以给微信、邮箱都设置不同的密码的。还是方便得多的。

赞同你 163 拒不承认已拉黑。

[Halry]

用 gmail 不就解决问题了？
不过今天我也被提醒我的 appleid 被登陆多次要我改密码

[arony]

QQ 邮箱唯一一个不好的地方就是纯数字容易被群发垃圾广告
还有 appleid 更换密码一年内不能重复使用旧密码

[regothic]

嗯，看完回复就是 qq 邮箱有问题，不管修复没有都是好邮箱， 163 有问题了，不管怎么回事就是辣鸡，各位的逻辑真是神奇。

[NaturalColour]

这么说来 hotmail 也算可以的

[kmahyyg]

我的 qq 邮箱自从注册了 sentris 后一周 20 封木马 js 邮件，各种蛋疼，邮箱系统还不能自动识别为垃圾邮件。 gmail 就好多了……

[mns]

我直接搞了了 iCloud 邮箱+两步验证。
就不行能盗走。。。

[fearme]

@ieliwb 真心没觉得 qq 邮箱能媲美 gmail ，差太远了

[airyland]

你可以说 QQ 过滤广告邮件不力，但不能见有账号问题就说有一个(连你自己没验证过)严重的安全漏洞。 @楼上某些同学

[Chaos11]

@live 邮箱呢...怎么样?当年觉得 QQ 邮箱略 low,就用这个设了,平时基本不太登

[Chaos11]

...#live 邮箱...不小心圈了一个人

[nvidiaAMD980X]

能用锅内的邮箱作为 Apple ID,你的朋友心真大啊！

[jakes]

Apple Id 建議不要使用 數字的 QQ 郵箱，因為這樣會很容易推送各種廣告。

[cname]

只是 qq 邮箱大部分都是 8 位 9 位数字，很容易中广告吧，表示从没有丢过 qq 账号

[zander]

@newworld 时不时有新的。几年前开始修复，今年还有新的被挖出来。

[tagtag]

主要的风险是有些人在所有需要用邮箱注册的网站都用那么一个邮箱，所有密码都是一个，像安全意识低到这种程度的还是把 find my iphone 关了吧

[tagtag]

为了安全考虑在 gmail 登陆不便的情况下， outlook 应该是最好的选择了

[laydown]

作为过来人，告诫你们不要用 QQ 邮箱，因为一旦 QQ 被盗， QQ 邮箱也跟着没了，独立密码？搞笑呢？！

别跟我说自己 QQ 不会被盗，自己保护措施很好什么的，我只是跟你们这些以为 QQ 、 QQ 邮箱很安全的人说这个事实罢了。


至于 Apple ID ，首选自己的域名邮箱，不会的就 Gmail ，实在是翻墙都不会，那就 hotmail 好了，对了，都得开两步验证。

[akring]

网易邮箱的安全性才是真的烂

QQ 邮箱的主要问题是，邮箱格式太固定，可以非常方便的大批量生成邮箱列表， iMessage 广告群发不要太方便

[M4ster]

求被搞。

[xvx]

用 apple 自己的邮箱……暂时没发现问题。

[arony]

@akring 同意+1
除了广告群发这一点 其它还真的挺不错
尤其是国内 微信 QQ 客户端提醒之类的
网易貌似撞库不止一次了?

[BlueMeow]

@akring 关闭数字帐号这个功能感觉还是挺贴心的。

[freshmanc]

@mcone 乌云七月份就关闭了目前有什么类似的站吗

[Felldeadbird]

论二步验证的重要性。 QQ 邮箱我也用二步验证， apple id 也开了。

[ianzhou233]

QQ 现在我基本都用的非数字邮箱，对号码有保护，减少骚扰。同时能获得 QQ 的便捷提示

[wpaygp]

本人做了一下工作（注：第一个苹果 ID 是 QQ 邮箱注册的美区）：

1.QQ 邮箱开启了独立密码

2.苹果 ID 开启了两步验证，并重新设置了密保问题。

3.重新用 gmail （私人用，未公开）注册了一个新的 ID ，开启邮箱两步验证和苹果 ID 两步验证。

4.app store 使用原先的 QQ 邮箱更新软件， iCloud 使用 gmail 邮箱注册的 ID 。

这样还被盗，我就没办法了···

[fengtalk]

Apple ID 直接用 [email protected] ，另外绑定的邮箱是 Gmail 。 Apple ID 和 Gmail 都开启两步验证， OK ！

[xspoco]

盗号的不会翻墙，用 gmail 就好了。

[xman99]

吓死我了，，，，我赶紧去申诉一下

[zxl777]

用的是撞库吧。
注意 iTunes 账号用唯一的密码，不要用和其他网站一样的密码。

另外，不要泄漏你自己的 itunes 账号。

[x86]

哇对的，昨晚亲戚就问我机子给锁了怎么办

[maemolee]

有个网易邮箱的 apple id ，换成别的邮箱的话，很多已经下载的应用就没法更新了啊。怎么解决。

[byle]

@x86 fa 票，盒子，三包证明，一般要 20 天。没有那就拜拜了，

我给亲戚那设置账号也被盗，邮箱非数字，密码独立， QQ 绑定，怀疑是 QQ 邮箱出了大漏洞。

还好那贼笨，抹除了两次

[HuangLibo]

@Lattez 或许你没有用过别的邮箱，我原谅你的无知。

[cyr1l]

起码 QQ 邮箱还有辩护的， 163 邮箱连洗地的都没有了....

[cO6p39HrdGSdPA7H]

为什么都喜欢开 iCloud 里的查找手机呢，就目前来看，丢了靠这个找回来的机会真的很大吗？

[RqPS6rhmP3Nyn3Tm]

我就觉得 gmail 挺讨厌的，坚持 outlook 一百年不动摇

[Lattez]

@HuangLibo 呵呵， gmail hotmail yahoo 老用户不谢，你要是喜欢黑腾讯就直说

[CTO]

两个 apple 账号都是 qq 邮箱 两步验证 申诉秘药放在 ipad 里 从来没发生过异常。(不开两步被盗活该)

[missdeer]

说 qq 邮箱可媲美 gmail 的人到底用过 gmail 没有，反垃圾邮件功能 gmail 完爆 qq 邮箱不知道几条街

[HuangLibo]

@Lattez 我都用过，只有 qq 邮箱的垃圾邮件最多，体验最差

[dahvlh]

苹果 id 还是不要用 QQ 邮箱

一是针对苹果 id 的垃圾广告生成 qq 邮箱基本都能对上真实用户
QQ 邮箱再安全也顶不住...撞库

[JasperYanky]

小白用户主要还是 QQ 号社工的问题吧，跟 QQ 邮箱本身没关系

[Hant]

@dearsting
@HuangLibo

从 iPhone4 到 iPhone7 一直用的 QQ 邮箱做 APPLEID ，求盗号勒索。

[HuangLibo]

@Hant 没有人挡着你用 qq 邮箱，也没有人挡着你用 易语言 做开发，你开心就好。

[alonepenq]

这种勒索的，不是 Apple ID 的密码泄漏了嘛？当然可能是你所有密码都用一个，就让人家给撞上了，所以不同服务的密码设置各不相同，免得被撞库。如果开了 Find my iPhone ，一定要开两步验证，不然设备被锁定、数据没抹掉，要么掏钱解锁，要么申诉（亲身经历过）。

[hrg0725]

QQ 邮箱没任何记录,也没收到备用邮箱改帐号提醒被改了 ID,申诉 1 个多月的路过

血的教训.用 QQ 邮箱里设置英文别名吧

[morebigtiger]

@xk1357240 我的 iphone 6 找回来三次，都是靠这个。出租车一次，别人车一次，被人捡到找到人一次。。。

[hasbug]

几个设备都用 QQ 邮箱