作者raphael0911 (六翼炽天使)
看板iOS
标题Re: [问题] iPhone被骇，文长，求解
时间Sun Apr 27 00:41:46 2025
你先申请一个新的iCloud mail做为Apple ID使用，密码用乱码不要用你常用的组合，然後再绑门号二阶认证。一般来说是因为Apple ID使用的mail是别的服务如Yahoo、Hotmail，如果原本的mail已经被骇，就很容易取得验证码，所以不要用mail做二阶认证，用门号可以确保手机在你身边。
另外，在mail被骇的情况下，对方除了可以得到你的认证码、使用忘记密码来重置密码，还可以在登入服务的时候使用「确认是本人登入」这个选项。因此除了门号之外，避免使用mail或authenticator登入，因为後两项是只要你的mail被骇，就形同虚设。
最後是Face ID，看似很安全，但是其实mail被骇的情况下，对方设置安全金钥就可以通过。
※ 引述《ntoukobeyeah (科比晏)》之铭言：
: 大家好，这几天发生了一件我根本没想过会发生的事情，也不确定在iOS版上发是否合适
: ，但还是决定上来求助一下。
: 4/24
: 发现手机A（iPhone 14，版本18.3.2)疑似被骇，其搭配A门号（中华，eSIM ），发现背
: 景很多没开过的app被打开且通讯录遭窜改，发现没多久手机居然直接被锁定无法开启，
: 显示遭使用者锁定，但显示出来的apple ID不是我的，连文字也变成简体中文，求助手机
: 维修无果後决定放弃，只好先拿出手机B（iPhone 13，版本18.1.1），其搭配B门号（远
: 传，一般sim卡），一插入之後发现背景又偷偷开始动了，并出现了尝试变更Apple ID等
: 讯息，当下马上直接关机，并退出sim卡，手机B暂时保住。上网查了一下，通常有这个状
: 况比较像是二手机，原本的主人去锁定，但我这两只手机全是一手从官网购入完全都是自
: 己使用。
: 4/25
: 我决定去中华电信求助，但门市人员均表示遭骇apple id被篡改这个状况应该不可能发生
: ，我自己也觉得应该不太可能，因为工作上需求，当下直接在门市购入了一只全新手机C
: （iPhone 16）搭配A门号（中华，这次使用一般sim卡），而且这次直接使用A门号申请了
: 一个全新的Apple ID，就在登入了这个全新的Apple ID後，神奇的事情发生了，手机再次
: 被锁定，这次直接锁我的萤幕，不仅Face ID被取消，萤幕解锁密码也显示被更改，连门
: 市工程师都觉得太神奇了，所以这只全新机帮我们送回去解锁（约需工作天5天）。我整
: 个人简直快崩溃，到底为什麽会发生这种事，由於工作的关系，必须还是要使用电话。
: 4/26
: 迫於无奈，还是使用了手机B然後继续使用A门号，但这次我用B门号申请一个新的Apple I
: D，这次用到现在居然没事，但一直出现尝试变更Apple ID的讯息，然後这次萤幕上居然
: 出现了XXx(我的姓名）加上一些乱码，目前为止还没被锁。
: 有人有发生过这个状况吗，感觉个资遭到泄漏，用同样身分申请的号码都出事，感觉刻意
: 遭到针对已经不知道下一步该怎麽做，去报案也不受理......有点无助，不晓得有没有大神
: 可以求助。
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 111.248.149.117 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/iOS/M.1745685708.A.945.html
1F：推 bwhmj: 推 04/27 03:21
2F：推 tc22: 专业 04/27 10:45
3F：推 ntoukobeyeah: 收到，我会尝试 04/27 11:14
4F：→ lavign: 都是苹果平台用单一icloud信箱很危险吧 04/28 00:33
5F：推 bobbytung: 真要安全花2千买只Yubikey 5c 04/28 02:49
6F：推 zardmih: 推 04/28 04:27
7F：→ kakashi45232: 论坛的帐号如果是信箱的不要跟信箱一样的密码;单纯 04/28 13:14
8F：→ kakashi45232: 帐号的不要用跟信箱@前面一样的 很多人会拿帐号去 04/28 13:14
9F：→ kakashi45232: 试yahoo.com、hotmail.com、outlook.com、gmail.c 04/28 13:14
10F：→ kakashi45232: om;密码部分我都用不一样 1.信箱会接收任何帐号、 04/28 13:14
11F：→ kakashi45232: 银行、公家机关验证 2.银行金融类3.商店会员 4.大 04/28 13:14
12F：→ kakashi45232: 型较安全的社群论坛 5.阿里阿杂的论坛6.觉得不安全 04/28 13:14
13F：→ kakashi45232: 的地方论坛连信箱都特地办不一样的绑;有2段验证的 04/28 13:14
14F：→ kakashi45232: 就尽量开;密码又被盗的要把一样密码的帐号赶快一起 04/28 13:14
15F：→ kakashi45232: 换掉 04/28 13:14
16F：推 qoo2002s: 我是用authy做二阶验证 04/28 13:43
17F：推 lucybelle: 很好的分享 04/28 14:24
18F：→ asteea: Authenticator不要用同一家的就好 另外建议别用authy 04/28 17:01
19F：→ asteea: 会用实体key的留意他给的建议 04/28 17:13
20F：→ asteea: 例如如果只用yubi做验证 记得要准备两只 04/28 17:13
21F：推 AndreYangMan: 求问别用authy的原因...? 04/29 04:18
22F：→ raphael0911: Authy绑定门号同步云端，有好处也有坏处。 04/30 11:36
23F：→ raphael0911: YubiKey要注意的是至少要买两只以上。 04/30 11:36
24F：推 aova: 推 04/30 20:28