打款延迟，需要提供护照？

[coldmn3]

还要提供护照，是诈骗吗，不过确实是苹果邮箱发过来的

[Cassano]

打电话确认一下

[Cassano]

打官方电话确认

[coldmn3]

@Cassano 请问国内开发者支持电话打哪个？只找到邮箱联系的

[gcyrn]

https://developer.apple.com/forums/thread/669413

这格式看着也不像苹果写出来的吧，不过纯属猜测，还是另外问一下为好。

[gcyrn]

@gcyrn #4 搞笑的是这帖子里还有人说 e.g. Gmail does good job of filtering out scam emails.
你收到的这封邮件没被 Gmail 分到 Spam 嘛？

[coldmn3]

@gcyrn 被 gmail 分到了重要邮件😂，发件人看着像真的，而且我打款确实延迟了，29 号打款了还没收到。不过让提供的这些东西有点吓人，我看看能不能联系下苹果。

[yuelang85]

不一定是护照，他说身份证也可以

[lichdkimba]

至少域名是水果的

如果没收到打款那就是真的啊

[learningman]

@lichdkimba #8 邮件发件人随便填的，要看邮送域

[ranye]

点 Reply，看一下收件人是不是 @apple.com

[domodomo]

看着像骗子邮件，看看邮件头里的路由信息

[joesonw]

现在国内结汇查的挺严的，说是防诈骗。在国外做生意的打钱回来（个人账户）还会冻结账户，得交点钱才解冻（小地方，大地方就不知道了）。

[dingdangnao]

@lichdkimba 不一定哦 现在垃圾邮件做的很逼真的。。

[coldmn3]

@domodomo 感觉像真的

[coldmn3]

@learningman 应该是真的

[shyrock]

这笔钱美国收税没有？
我感觉像是要联网征税的前奏。

[dangyuluo]

SPF DKIM 都 pass 了，觉得不能有假

[Xusually]

感觉是真的，也没有一定要护照，身份证也行，只要能证明出生日期的。

[domodomo]

@coldmn3 这么看确实是真的……

[ChangHaoWei]

一般来说建议出去开个户收款啊

[fateofheart]

id 就行，带照片的那种，如驾照 护照 身份证 毕业证(手动滑稽

[sleepm]

http://www.woshipm.com/pmd/448268.html
可能是假的

[sleepm]

https://support.apple.com/zh-cn/HT201679

[harwck]

基本上看到 your payment maybe returned to us by Deutsche Bank 这里就可以确定百分百是假的了。
一般正经公司不会这么写邮件

[wonderblank]

这个一看就是假的啊。

[wonderblank]

https://developer.apple.com/forums/thread/669413
https://developer.apple.com/forums/thread/71298

稍微搜一下，就知道是假的了

[wonderblank]

提供护照，个人信息，都是假的！！！！

[mingmeng]

@coldmn3 提醒一下 自己的邮箱没打码

[zzw1998]

说一下，苹果确实是用德意志银行打款的

[PureWhiteWu]

打苹果客服电话或者提工单问吧。

[realpg]

reply 一下，随便发个什么内容
看看 reply to 的 address 是否是 apple 域
如果是 apple 域，那基本不会是钓鱼吧，哪个钓鱼的能收到苹果域的邮件

[yanqiyu]

点开看看邮送域是不是 Apple，以及有没有 TLS 签名

[wenbinwu]

一开始连个介绍都没有，肯定是假的

[jousca]

苹果不会在电子邮件里要你资料。
苹果不会在电子邮件里要你资料。
苹果不会在电子邮件里要你资料。
苹果不会在电子邮件里要你资料。
苹果不会在电子邮件里要你资料。
苹果不会在电子邮件里要你资料。

任何时候牢记这个原则。 如果需要提交，也是在 APPLE 的网站里。任何非 APPLE 站点让你提交，或者让你回复电子邮件，几乎都有问题。

[Anthropic]

OFAC 审查，所有美元交易都要走美国中间行。

[dahaitao]

邮件读起来确实不够正式，怪怪得，lz 谨慎

[gcyrn]

@coldmn3 #6 哈哈，这就搞笑了，骗过 Google

[js8510]

假的。开头一个 Hello， 就很奇怪。

[crab]

14 15 楼的截图 这是真的啊。

[gyf304]

真的 除非苹果有内鬼

[ihciah]

确定拼写是 apple.com 这几个字母吗？ ctrl f 一下

[AlexaZhou]

我也收到过，提供之后几天，有个招行小姐姐又找我说入账被卡了，再提供了一些信息，才完成入账

[xuegy]

第一句 hello 就离谱

[alphatoad]

SPF, DKIM 和 DMARC 都 pass 了，如果是假的，很好奇造假者是怎么做到的

[nvkou]

验证啥的都是真的。但这个 apple 是你想的那几个字母吗？不能是双字节某啊知名语言里长得像的字母？

[phy25]

与其问来问去不如：「如果您收到了可疑的电子邮件，请将它（以附件形式）转发至 [email protected] 。如果您使用的是 Mac，请选择这封电子邮件，然后从“邮件”菜单中选取“作为附件转发”。」

[YRInc]

感觉很假。不过也由衷感叹造假技术的高超

[williamx]

大概率是假的。真的不会让你把信息通过邮件传过去，要更新也是把信息更新到官网上。

[cslive]

apple.com 这几个字母不一定是真的，见过一次这种钓鱼网站做的还挺像，用的是特殊字符

[houshengzi]

骗子为了伪造骗过 Google 拦截，也是煞费苦心了

[gablic]

有点没想明白怎么造的假

[so898]

苹果要资料不都是给个网页让你上传么……

[hive]

@cslive #49
差不多，比如说西里尔字母

[beatsbach]

不知道真假，但是作为一个财务人，这个格式的邮件经常见，通常是银行发的，有关外汇收付款的，要提供信息才可以放款或者收款，哪怕是几百美元都会被问

[Cassano]

我认为是假的

[loryyang]

这种情况，一般都走官方咨询渠道去问，选择一个可靠的方式来确认即可，确认这个邮件是否可靠很难，也没必要

[j0hnj]

@jousca #32 我记得当时用学生优惠买 mac 的时候，的确让我回复邮件提供过学生证……

[Mrun]

SPF 和 DKIM 都能造假？这怎么做到的？

[GQ1996]

不是假的，你 24 小时之内要发信息给苹果。这个是德银触发了反洗黑钱的检查，你发完信息通过审查大约二十天左右才会收到这笔付款。如果不能在 24 小时提交，以后的付款会停止。如果你不管他，这笔钱可能会没了。这个你就要后续去看怎么配合审查了，类似邮件外贸工作的人应该都看到过。

[txydhr]

@coldmn3 查查发件 ip

[oott123]

邮件内容本身还挺奇怪的…
但是从楼主在 14 15 楼贴出的图看：

* 邮件经由 Apple 的服务器发出（ 17.0.0.0/8 的 IP ）
* 通过了 DKIM
* 来自 apple.com 的域名（邮件头里应该只会有 ascii 字符）

所以该邮件可能是以下情况之一：

* 由苹果公司授权发出的
或
* 由非授权人员，通过非法手段经过苹果邮件服务器发出的，和真的邮件技术上看无法区分

[GQ1996]

不明白为什么那么多人觉得这样的邮件用词有问题，大公司的邮件也是工作人员在发的，一般都很口语。这类邮件有外贸经验和跟使用这些国外交易平台的人应该都不会觉得有什么新鲜的。你回复完邮件对方会给你回复说将把你的信息交给银行，然后告知你无法确定监管机构会需要多少时间处理或你的信息与交易是否能通过审查。

[jfdnet]

@jousca 没你说的这么绝对。
我还通过邮件给花旗银行发过资料。

[burby]

说一下我知道的域名问题：
可以尝试复制域名然后解析看看结果。
不要用眼睛确认域名，因为有些希腊字母之类的 跟英文看起来一样，但是实际上不是同一个 unicode，可以作假。

[coldmn3]

更新下目前情况，
邮件各种检查确实看不出来啥问题，应该是苹果发的
联系苹果的财务部门也迟迟没有回复
我的这个账户这个月打款确实到目前都没到账，另外一个账户早就到账了
各种分析下感觉应该是上面有的兄弟说触发了反洗黑钱的检查之类的情况
这笔款还蛮多的，与其担失去这部分款的风险，我选择相信，目前已经把信息发过去了。

[Showfom]

@alphatoad https://www.usenix.org/conference/usenixsecurity21/presentation/shen-kaiwen

用这个方法的

[zhouweiluan]

这个帖子从 1 楼开始看下来的心路历程就是：
哦原来邮件是真的，哦反转了，原来是假的，哦又反转了，原来还是真的。

[Mrun]

@Showfom #66 感觉楼主的邮件应该不是假的吧，论文里面说，已经提交各大邮件服务商修复了。。。

[Showfom]

@Mrun 发送邮件的 IP 是 Apple 的，而且也在 _spf.apple.com 的 TXT 记录里应该不会是假的

[code4you]

@coldmn3 老铁 你咋可以开 2 个账户 我申请苹果开发者账户 中国区负责部门回复 一个人一个身份证 只能有一个开发者账户

[coldmn3]

@code4you 老婆身份证[呲牙]

[code4you]

@coldmn3 原来如此 哈哈哈~

[coldmn3]

贴一下，给其他遇到的人参考。

[coldmn3]

钱打过来了，不过招行要问我要我和苹果的合同才给我钱，怎么办😭