作者ntoukobeyeah (科比晏)
看板iOS
標題[問題] iPhone被駭，文長，求解
時間Sat Apr 26 19:12:34 2025
大家好，這幾天發生了一件我根本沒想過會發生的事情，也不確定在iOS版上發是否合適
，但還是決定上來求助一下。
4/24
發現手機A（iPhone 14，版本18.3.2)疑似被駭，其搭配A門號（中華，eSIM ），發現背
景很多沒開過的app被打開且通訊錄遭竄改，發現沒多久手機居然直接被鎖定無法開啟，
顯示遭使用者鎖定，但顯示出來的apple ID不是我的，連文字也變成簡體中文，求助手機
維修無果後決定放棄，只好先拿出手機B（iPhone 13，版本18.1.1），其搭配B門號（遠
傳，一般sim卡），一插入之後發現背景又偷偷開始動了，並出現了嘗試變更Apple ID等
訊息，當下馬上直接關機，並退出sim卡，手機B暫時保住。上網查了一下，通常有這個狀
況比較像是二手機，原本的主人去鎖定，但我這兩隻手機全是一手從官網購入完全都是自
己使用。
4/25
我決定去中華電信求助，但門市人員均表示遭駭apple id被篡改這個狀況應該不可能發生
，我自己也覺得應該不太可能，因為工作上需求，當下直接在門市購入了一隻全新手機C
（iPhone 16）搭配A門號（中華，這次使用一般sim卡），而且這次直接使用A門號申請了
一個全新的Apple ID，就在登入了這個全新的Apple ID後，神奇的事情發生了，手機再次
被鎖定，這次直接鎖我的螢幕，不僅Face ID被取消，螢幕解鎖密碼也顯示被更改，連門
市工程師都覺得太神奇了，所以這隻全新機幫我們送回去解鎖（約需工作天5天）。我整
個人簡直快崩潰，到底為什麼會發生這種事，由於工作的關係，必須還是要使用電話。
4/26
迫於無奈，還是使用了手機B然後繼續使用A門號，但這次我用B門號申請一個新的Apple I
D，這次用到現在居然沒事，但一直出現嘗試變更Apple ID的訊息，然後這次螢幕上居然
出現了XXx(我的姓名）加上一些亂碼，目前為止還沒被鎖。
有人有發生過這個狀況嗎，感覺個資遭到洩漏，用同樣身分申請的號碼都出事，感覺刻意
遭到針對已經不知道下一步該怎麼做，去報案也不受理......有點無助，不曉得有沒有大神
可以求助。
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 220.132.157.50 (臺灣)
※ 文章網址: https://webptt.com/m.aspx?n=bbs/iOS/M.1745665956.A.E05.html
1F：推 pusufu5566: 冒昧問一下你有沒有看身心科的歷史紀錄？ 04/26 19:17
2F：→ ntoukobeyeah: 完全沒有 04/26 19:25
3F：→ kpg0427: 有參加過免費試用app，或是曾經將其他人appleid帳號登入 04/26 19:28
4F：→ kpg0427: 在你的手機中嗎？ 04/26 19:28
6F：→ ntoukobeyeah: 沒有耶，一直以來我的Apple ID僅只用在app store 04/26 19:40
7F：→ kpg0427: 不是，是你的手機登入了其他人的帳號，兩帳號共登一機。 04/26 19:44
8F：推 FF4u: 沒開二階段認證，apple id 帳密被釣魚外洩 04/26 19:45
9F：→ ntoukobeyeah: 可是我從來沒在手機內輸入除了自己以外的Apple ID 04/26 19:47
10F：推 Sougetu: 一樓好壞笑死 04/26 19:52
11F：推 bwhmj: 很久以前ios有一篇被裝監控軟體的 可是了找不到 04/26 20:03
12F：推 siegfriedlin: 沒圖沒真相.. 04/26 20:05
14F：推 kidd232: 圖呢 04/26 20:16
15F：→ ntoukobeyeah: 14目前無法開啟，16目前送去解鎖，13目前是接電話 04/26 20:18
16F：→ ntoukobeyeah: 用，任何app我都沒有安裝，我自己也覺得很扯，但它 04/26 20:19
17F：→ ntoukobeyeah: 確實發生了，GPT則是回覆了應該是SIM挾持的網路攻 04/26 20:19
18F：→ ntoukobeyeah: 擊，我會先嘗試終止門號，傷眼抱歉。 04/26 20:19
19F：推 bwhmj: 你先用智障型手機看有沒有問題 04/26 20:20
20F：推 bwhmj: 是這樣同門號的gmail有被盜嗎 04/26 20:23
21F：推 skymp601: 應該先換android手機看看 04/26 20:24
22F：→ bwhmj: 你的apple id是用hotmail嗎 04/26 20:24
23F：→ bwhmj: 莫非是apple id的mail 有被人登入 04/26 20:25
24F：推 as134679258: sim swapping台灣沒什麼機會啦 雙證件加上禁止一號 04/26 20:32
25F：→ as134679258: 雙機 真的有一號雙機 帳單一看也很明顯 04/26 20:32
26F：→ junxian: 原本以為只是手機被偷了.... 04/26 20:33
27F：→ ntoukobeyeah: 我有考慮買台安卓機來看看 04/26 20:33
28F：→ ntoukobeyeah: 我的是hotmail沒錯，但我的信箱沒有任何有關的郵件 04/26 20:34
29F：→ ntoukobeyeah: 出來 04/26 20:34
30F：→ ntoukobeyeah: 如果sim swapping沒有任何機會，那我完全不知道發 04/26 20:36
31F：→ ntoukobeyeah: 什麼什麼，全新的apple ID一登入，我的螢幕密碼鎖被 04/26 20:36
32F：→ ntoukobeyeah: 改，而且face ID也失效，這一切都還是在門市裡發生 04/26 20:36
33F：→ ntoukobeyeah: 的 04/26 20:36
34F：推 bwhmj: 你要去看hotmail 登入紀錄 04/26 20:41
35F：→ bwhmj: 一堆人hotmail被同步 04/26 20:41
36F：→ bwhmj: 所以答案揭曉 04/26 20:42
37F：→ bwhmj: 你要買一台完全乾淨的手機 改hotmail別名 換免密登入 04/26 20:43
38F：推 bwhmj: 你快去看hotmail登入紀錄 八九不離十 04/26 20:45
39F：→ as134679258: sim卡申請紀錄中華電信一調就知道了 04/26 20:45
40F：→ as134679258: 也有可能MDM之類的東西吧 但理論上你不安裝也沒事 04/26 20:46
41F：→ ntoukobeyeah: 您們建議的我都會嘗試，非常感謝 04/26 20:49
42F：→ tvbic: 壓力大就出去走走，不然悶出病來了 04/26 20:54
43F：推 suuz: Hotmail真的危險 04/26 20:59
44F：推 bwhmj: 看了Hotmail 登入紀錄上來回報一下 04/26 21:04
45F：→ oopsskimo: 現在不是都直接跳雙認證了 手機重灌之類的都要 另外用 04/26 21:14
46F：→ oopsskimo: 其他app或簡訊認證 04/26 21:14
47F：推 bwhmj: 因為他的hotmail有問題吧 04/26 21:16
48F：→ bwhmj: 從根源就有問題 怎麼驗證都沒用 04/26 21:17
49F：推 superpie007: iOS很安全 04/26 21:20
50F：推 aika5512308: 推一下B大 04/26 21:29
51F：推 jraz: 我就問：如果依照你所說在門市發生這些匪夷所思的過程難道 04/26 21:34
52F：→ jraz: 沒有用另一台手機錄影這個過程嗎？ 04/26 21:34
53F：推 initialdark: 一樓真冒昧 害我看完這篇 04/26 21:41
54F：噓 DDDDRR: 問就是打到a13/101問 怎麼會去問中華門市笑死 04/26 21:44
55F：→ flyopman: 好久沒看到這種文章了 04/26 21:45
56F：推 snailz: 你去看一下貼圖 有沒有習大大的頭 04/26 21:45
57F：推 lavendin82: 就算用Hotmail，Apple ID的密碼也和Hotmail密碼分開 04/26 21:48
58F：→ lavendin82: 的不是嗎？為什麼會知道是hotmail問題？ 04/26 21:48
59F：推 bwhmj: 先看登入紀錄有沒有問題 我也是猜 04/26 21:51
60F：推 desanz: 其它我都理解 但app背景自動打開這事我想不出來為什麼 04/26 22:05
61F：推 goodyW: 怪怪的，基本上一個裝置只會登錄在一個appleid上面 04/26 22:06
62F：→ goodyW: 你要把這個裝置在不解除第一個appleid登錄之前要登錄其他 04/26 22:07
63F：→ goodyW: appleid是不可能的事 04/26 22:07
64F：推 lin0129: 我還確認了一下，是不是在媽佛版。 04/26 22:14
65F：推 BlueJet0501: 樓上bwh大留言讓我也檢查一下hotnail登入紀錄，好多 04/26 22:38
66F：→ BlueJet0501: 登入失敗，ip位址從阿根廷、埃及、開羅都有 真恐怖 04/26 22:38
67F：→ BlueJet0501: 我有用微軟出的authenticator，身分驗證app，二階段 04/26 22:41
68F：→ BlueJet0501: 驗證。還好我appleid不是用hotmail，雖然看紀錄沒有 04/26 22:41
69F：→ BlueJet0501: 被登入成功，但看那麼多登入失敗也很抖 04/26 22:41
70F：→ mymaktub: Hotmail已經廢了.. 04/26 23:02
72F：推 desanz: 剛剛查了一下 我的居然也是 馬上廢了它 04/26 23:14
73F：推 indoman: Hotmail好扯 我剛看我的也是一天被登2.30次 04/26 23:17
74F：噓 rb731024: 我hotmail就沒事…自己基本資安做不好怪別人 04/26 23:25
75F：→ rb731024: 對方有email一定會嘗試密碼組合隨便登入看能不能賭到， 04/26 23:33
76F：→ rb731024: 指紋或faceid 這種生物辨識應該很難被破解，除非自己常 04/26 23:33
77F：→ rb731024: 常去怪怪網站打密碼吧 04/26 23:33
78F：→ rb731024: 有沒有人去查gmail的登入活動？感覺就是黑客用email跑 04/26 23:36
79F：→ rb731024: 程式看能不能試到號碼，email是公開資訊 04/26 23:36
80F：→ pttSouthjin: 舊註冊hotmail不用雙重認證,新註冊的才要啊,以前的a 04/26 23:47
81F：→ pttSouthjin: pple id也不用,不過曾有一段出包期後就強制要開了 04/26 23:47
82F：→ nealcarl: 用HOTMAIL記得改登入別名~會少很多駭入的機會 04/27 00:16
83F：→ nealcarl: 做法是帳戶別名新增別名，但別刪掉舊的，以免信收不到 04/27 00:25
84F：→ nealcarl: 接著在登入喜好設定,將舊的登入選項取消，改勾新的! 04/27 00:26
85F：→ nealcarl: 這樣只有本人知道登入方式~對外也只用舊的EMAIL收信 04/27 00:27
86F：推 coffeeortea2: 微軟帳號記得去設定別名+無密碼登入，我的帳號之前 04/27 01:15
87F：→ coffeeortea2: 也是一整天 N 次被世界各地的位置嘗試登入，後來開 04/27 01:15
88F：→ coffeeortea2: 了之後才安靜下來，不過缺點就是之後登入得綁他們 04/27 01:15
89F：→ coffeeortea2: 家的手機驗證器 04/27 01:15
90F：推 linchiai: 是否信箱甚至電腦被駭，你使用新手機，對方就用他的電 04/27 02:25
91F：→ linchiai: 腦登入你的帳號去做怪 04/27 02:25
92F：→ garth: 好多年沒看過有人還在用hotmail….. 04/27 02:30
93F：推 LonyIce: 想說哪來的駭客那麼神又那麼無聊，可以針對一個素人的 04/27 02:55
94F：→ LonyIce: iPhone 去一直駭，結果是自己每隻手機都登入同一個被駭 04/27 02:55
95F：→ LonyIce: 的信箱 04/27 02:55
96F：推 bwhmj: 那是猜測 不一定是 04/27 03:18
97F：→ bwhmj: lin大說的有可能 04/27 03:19
98F：→ Romando: hotmail之前資料庫外洩過，所以該時間以前註冊的帳號自動 04/27 03:45
99F：→ Romando: 享有全球bot踹門撞庫的服務 04/27 03:45
100F：推 zardmih: 微軟為了中國市場曾經給系統原始碼… 改Google信箱應該會 04/27 04:26
101F：→ zardmih: 好一點… 04/27 04:26
102F：推 larryXXX: 給86樓 不一定要綁微軟驗證器 可以用通行密鑰登入 04/27 05:40
103F：→ larryXXX: 我是在新增別名之前綁通行密鑰 即使後來要求我幫驗證器 04/27 05:40
104F：→ larryXXX: 我用通行密鑰也是可以直接登入 04/27 05:40
105F：推 daniel50506: 4/25的部分我完全不能理解 太可怕了 04/27 05:41
106F：推 mathrew: 覺得是Apple ID的問題 04/27 06:06
107F：推 jickey: 4/25真的太玄了 04/27 06:14
108F：推 dosiris: 剛剛察看才真的是每天都被嘗試登入十幾次 太恐怖了吧 04/27 06:19
109F：→ dosiris: 馬上新增別名再改以新的別名登入 (不要用已經流出舊別名 04/27 06:21
110F：→ dosiris: 怕忘記新別名的話 就把舊別名中間加上-或 _作為新別名 04/27 06:22
111F：→ dosiris: 有拿去登錄購物網站的舊別名不要用 看過都在leak名單上了 04/27 06:23
112F：→ dosiris: 記住 新別名只拿來登入outlook網站 不要再外留給購物網站 04/27 06:23
113F：→ dosiris: 最自豪就我icloud信箱從不外流 所以沒被leak也沒收過詐信 04/27 06:25
114F：→ dosiris: 連我女友都不知道我的icloud信箱是什麼 嘻嘻 04/27 06:25
115F：推 Syu: 提醒用骨狗信箱也是會被踹 舊主帳有被俄老踹的紀錄 04/27 06:37
116F：→ spfy: 路過說下 HOTMAIL只要用了一陣子一定會被全世界天天試百次 04/27 06:38
117F：→ Syu: 然後有興趣可以查暗網有沒leak 上面那信箱用卡巴看真的有... 04/27 06:38
118F：→ spfy: 但有綁MFA的情況 只要MFA沒提示就沒事 被try有很多階段 04/27 06:38
119F：→ spfy: 密碼>MFA>可能會二次MFA>成功登入 我自己的情況是100%都在 04/27 06:39
120F：→ spfy: 密碼階段就擋住了(密碼錯誤) 但看了很阿紮 就依照推文說明 04/27 06:39
121F：→ spfy: 設定帳號別名(例如a＠hotmail.com可以設定成b＠outlook.com) 04/27 06:42
122F：→ spfy: 再把別名設定成主要別名就只能用b登入了 但寄出信還是用a 04/27 06:43
123F：→ spfy: 不是被試就恐怖 要看清楚被試到什麼程度 是否需要擔心 04/27 06:44
124F：→ spfy: 更正一下 要設定"登入喜好設定"才能取消a的登入能力 04/27 06:48
125F：推 lcg232: 問apple客服 04/27 07:33
126F：推 k800425: 會不會使用公用網路、店家網路被駭 04/27 08:27
127F：推 lostrabbit: 也可能是用來當apple id的信箱被駭 04/27 09:08
128F：→ rb731024: 不管是哪家的email一定都會一直被嘗試登入的，email太 04/27 09:28
129F：→ rb731024: 容易公開了，要做的是保護好 04/27 09:28
130F：推 xoy: 我倒是Hotmail沒出事過，但是Apple ID被搞出密碼好幾次被二 04/27 09:29
131F：→ xoy: 階驗證擋下來，來源都是泰國，Apple ID我用iCloud信箱一樣很 04/27 09:29
132F：→ xoy: 容易被搞 04/27 09:29
133F：→ rb731024: 所以跟用什麼信箱沒關係，就是防護驗證要做好，電話認 04/27 09:33
134F：→ rb731024: 證、生物辨識、二階段認證什麼的 04/27 09:33
135F：推 fredbrown: 我的hotmail也是整天被登入 04/27 09:41
136F：推 shakila1226: 遠離hotmail吧 真心不騙 04/27 11:27
137F：推 Cyc13: 被猜密碼這個很正常吧，除非電郵完全不用不去註冊。 04/27 13:20
138F：推 a100820: 真的一直被登入欸 嚇死 04/27 13:37
139F：推 desanz: 防護都好好的 只是一直被試者登入覺得阿雜 04/27 13:44
140F：推 Jarvis: 我的hotmail也是每天2小時被登入失敗一次！ 04/27 13:56
141F：推 davendaven1: Hotmail最近真的也有一直被嘗試try密碼，我綁一堆多 04/27 14:15
142F：→ davendaven1: 重要素驗證，但被try密碼就是不爽 04/27 14:15
143F：推 whitehusky: 可以設定別名 昨天設定完 到現在沒被try過密碼 04/27 17:53
144F：→ shlee: email這種幾乎是半公開的東西被try密碼是家常便飯 只是ho 04/27 18:30
145F：→ shlee: tmail還提供你一個地方讓你看到而已 該弄好的帳號安全設定 04/27 18:30
146F：→ shlee: 弄一弄就沒什麼好怕的 04/27 18:30
147F：推 lee28119: apple id最好改成icoud信箱 然後再也不要對外使用 04/27 20:38
148F：→ lee28119: 也不要拿apple帳號綁定登入 越少曝光越安全 04/27 20:41
149F：推 xoy: 信箱被猜密碼是小事，比較麻煩的是密碼被猜出來，不然也不會 04/27 21:06
150F：→ xoy: 觸發多階段驗證，密碼設的很複雜一樣被猜出來就是很煩 04/27 21:06
151F：推 qqchristine: 蠻恐怖的@@ 04/27 21:49
152F：推 andel121: 如果你原本的Apple ID是Google帳號，就把記憶密碼刪了 04/27 22:25
153F：→ andel121: 吧，說不定那些記憶的密碼全部都曝光了 04/27 22:25
154F：→ popblue: 新申請gmail當成apple id 04/27 22:32
155F：→ Crios: 板上大家都說蘋果最安全 怎麼可能被駭 04/28 02:24
156F：推 keepdown: 不是蘋果被駭，是email被駭 04/28 05:06
157F：→ WOGEchidna: Email被駭然後怪蘋果，屎拉不出來怪川普，是川普關稅 04/28 08:53
158F：→ WOGEchidna: 戰讓你拉不出來的，川普全責 04/28 08:53
159F：推 dosiris: 改用alias登錄後 到現在果然沒有被try密碼了 謝謝推文！ 04/28 09:02
160F：推 s78513221: 我是每三個月都會換一輪密碼 04/28 09:10
161F：推 hellowin: 我也加了別名，謝謝推文！ 04/28 13:47
162F：推 jumpballfan: 所以原po沒有雙重認證吧？ 有辦就不會被駭 04/28 14:13
163F：推 lucybelle: 有沒有幫長輩設定過新機?但是卻用自己的帳號處理? 04/28 14:19
164F：推 yao03911: 看了一下，我hotmail這幾天也一直被嘗試登入，沒跳提醒 04/28 14:57
165F：→ yao03911: 幸好驗證開滿 04/28 14:57
166F：→ yao03911: 二段驗證能開都開吧，密碼在複雜還是會被破解 04/28 14:58
167F：推 qazzq: 感謝推文 讓我想起了沒在用的信箱 04/28 16:10
168F：推 lightmei: 感謝提供新增別名的方法，已經被嘗試登入好幾年了，雖 04/28 17:55
169F：→ lightmei: 然早就已經改成登入器登入，但看到那些滿滿的登入失敗 04/28 17:55
170F：→ lightmei: 紀錄還是覺得很煩 04/28 17:55
171F：噓 ARTCOM: 純噓1樓沒禮貌，不問事情問人有沒有看醫生，有夠沒水準。 04/28 21:20
172F：推 rohto: 建議放棄hotmail，或像其他人弄別名。之前我的也是 04/28 21:43
173F：→ rohto: 非常頻繁地被嘗試登入，收到一堆系統提示信。 04/28 21:43
174F：推 LonyIce: 有人還在說蘋果問題，這理解能力 04/28 21:45
175F：→ spfy: Hotmail只要驗證器沒跳就還在密碼錯誤的階段 不用擔心 04/28 22:23
176F：推 ttamura: 推替身教學，apple id也可以建立替身，直接換掉icloud帳 04/28 22:49
177F：→ ttamura: 號 04/28 22:49
178F：→ chiayigo: 感謝這篇推文，馬上去更改別名，超多登入失敗紀錄.怕 04/28 23:39
179F：推 rasputin: 有興趣知道自己個人資料或帳戶密碼外流程度，可以到goo 04/29 02:34
180F：→ rasputin: gle帳戶管理頁面—>安全性—>暗網報告，提供想查詢的任 04/29 02:34
181F：→ rasputin: 何email包含微軟、yahoo的或其他資訊，等幾秒鐘就會秀 04/29 02:34
182F：→ rasputin: 出在暗網流傳的內容；我常用的yahoo信箱的舊密碼就被尚 04/29 02:34
183F：→ rasputin: 未公開的來源外洩，那是夾雜英文數字和多種符號的14位 04/29 02:34
184F：→ rasputin: 密碼，有嚇到 04/29 02:34
185F：推 decvra: 剛剛看才發現有盜刷紀錄@@請問怎麼改別名。 04/29 09:15
186F：推 freeblizzard: 哇草 感謝這篇底下推文的大大們，去看了一下 我的Ho 04/29 09:57
187F：→ freeblizzard: tmail也被駭客垃圾bot踹門好幾個月了，阿不就還好我 04/29 09:58
188F：→ freeblizzard: 密碼夠長，趕快去改別名 04/29 09:58
190F：推 lavendin82: 是說hotmail的話直接開無密碼帳戶直接一勞永逸吧 04/29 11:29
191F：→ skhan: 怎麼變成研究hotmail了 基本上不要跟Apple密碼一樣 04/29 23:48
193F：推 lightmei: 改無密碼他們還是一樣可以嘗試登入，看這篇改別名之後 04/30 11:52
194F：→ lightmei: 總算解決了，舒服 04/30 11:52
196F：推 RaiGend0519: 剛剛去看夭壽，每天快10次全球各地登入嘗試 04/30 13:44
197F：推 ttamura: 新增別名後還要變更登入喜好設定才算完成 04/30 14:06
198F：→ lavendin82: 他當然可以嘗試登入 隨便一串email都可以嘗試登入阿XD 04/30 14:39
199F：推 lightmei: 阿就是不爽看他每天在那登入失敗咩 04/30 15:13
200F：推 rickylin: 我最近也是hotmail被全球地方登入，還好我的hotmail有 04/30 17:02
201F：→ rickylin: 開二次認證，加上只用在玩電動的Windows機上 04/30 17:02
202F：推 aova: 我看了一下韓國sim卡被駭事件，你的狀況是可能發生的 04/30 20:15
203F：推 eexx47: 好扯...看文章都覺得擬很崩潰 如果壓力大到不行要記得去紓 04/30 21:16
204F：→ eexx47: 壓一下 04/30 21:17
206F：推 wrfh: Hotmail真的滿滿的登入失敗... 05/01 22:25
207F：推 dosiris: 登入用的alias不外流 就不可能被try成功了 05/06 14:12