作者Andidy (正在想)
看板iOS
標題[心得] 來說一下我帳號也被盜的事情好了
時間Thu May 9 11:31:48 2019
星期天早上起床，順手拿起手機刷一下Gmail
發現有一大堆來自Apple的信件
有我的ID被用在web瀏覽器上被登入
還有被用在另一支iPhone 6s上被登入
還有一封信告訴我我的ID在另一個我沒有用過的裝置上
下載了「王國紀元」，而且這個下載來自中國大陸
接著我再看看Apple ID上的購買紀錄
天啊！在我睡得跟死豬一樣的時候
這個帳號刷了10筆消費
其中有7、8筆是99美金的遊戲寶石
換算一下，等於花了25,000多塊
同時
我發現我的裝置清單裡面多了一台iPhone 6s和一台iPhone XS
這都不是我的手機
對方也關閉「尋找我的iPhone」
所以找不到對方在哪
（也不能清空對方手機作為報復……）
迅速找到Apple客服電話，並且連絡他們
扯了快一個小時，對方才同意讓我全額退刷
花黑噴？！
打電話途中我已經轉過無數的想法
如果蘋果不能讓我全額退刷，我還有什麼其他招嗎？
這種跨國的案件，台灣警察會受理嗎？
掛掉電話之後
我又打電話去信用卡公司
客服小姐建議我掛失止付
在對方還沒有請款之前
先設一個停損點
至少（或許吧）
讓這25,000多塊燒不到我。
傍晚的時候在信箱裡收到這10筆消費的發票郵件
我又很緊張打去Apple
他們再次跟我確認這些消費會全額退費
而且說明這些發票都是電腦自動生成，要我不用擔心。
BUT，事情還沒完
就在我昨天收到新的信用卡（因為我掛失止付了啊）
準備要幫我的手機重新輸入新的信用卡資料的時候
意外發現
在手機裡面存著的信用卡卡號
不是我原來任何一張信用卡的卡號
接著再去看那7筆消費紀錄
發現幾乎每一筆消費都是用不同的信用卡
而且沒有一張是我自己的
這就怪了
為什麼會有人盜用我的Apple ID
然後再盜用別人的信用卡支付呢？
後來跟朋友討論
能想到的可能大概是我的ID成為一個犯罪人頭
被騙錢的是別人
這大概也是為什麼我的Apple ID被停用的原因吧
怪不得我一直沒辦法輸入新的信用卡資料的原因
早上再一次跟Apple通電話
先重新啟用我的Apple ID
並且開啟雙重認證密碼 (很重要 很重要 很重要)
就在我問客服
對方這樣做對我會有什麼影響
得到的不意外是官腔說法：
「我們非常重視客戶的資訊安全
所以您的帳號不會受到影響
我們也無法提供您相關的資訊」
好吧，馬的！
我只能說
Apple的資安真的有問題了
不過我更不放心Android
但又能怎樣呢？
或許我比板上其他遇到類似事情的前輩運氣好一點
沒有金錢上損失
帳號也要回來了
不過真的開始不信任蘋果了
感覺Jobs離開之後
蘋果越來越煞克思了
--
※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 36.229.121.24
※ 文章網址: https://webptt.com/m.aspx?n=bbs/iOS/M.1557372710.A.F90.html
1F：推 a3619453: 兩階段驗證免煩惱 05/09 11:32
2F：→ Aaso: 你沒開雙重認證？ 05/09 11:33
3F：→ Andidy: 原來沒開，這次出事之後開了。現在開螢幕要多打一次好麻煩 05/09 11:34
4F：推 a3619453: 另外不明郵件別亂點，被盜通常就是釣魚網站+沒開兩階段 05/09 11:34
5F：→ a3619453: 驗證 05/09 11:34
以前一直以為蘋果很安全可以亂點不怕中毒
不過我其他地方的帳密跟Apple ID不一樣啊
6F：推 itsdelovely: 網站帳密到處外流 不共用密碼 開兩階段驗證就對了 05/09 11:35
7F：→ a3619453: 只有第一次登入該裝置需要驗證 05/09 11:35
8F：→ Aaso: 雙重認真不會麻煩阿 只有在登入新裝置要多認證一次而已 05/09 11:35
9F：→ Aaso: 跟開螢幕無關吧 開螢幕有關的就是設密碼而已 05/09 11:35
我開雙重認證之後
開螢幕需要輸一次密碼
在「Touch ID與密碼」裡面改成15分鐘
才不用每次開螢幕都輸一次
這個「螢幕保護程式」有解嗎？
10F：→ tw411001: 就是怕有安全疑慮設定才會一直跳通知提醒你開雙重認證 05/09 11:36
11F：→ tw411001: 啊，綁信用卡又對自己手機安全漠視 05/09 11:36
12F：推 a3619453: 看了你的敘述，你對雙重驗證有很大的誤解，開螢幕打密碼 05/09 11:37
13F：→ a3619453: 跟那個完全沒有關聯........ 05/09 11:37
應該真的誤解不小
14F：推 shemshem: 我比較好奇你怎麼外流的 05/09 11:43
我真的不知道
我發誓我的帳密只有在手機上用過
而且也才改過不到3個月
15F：→ SongLa5566: 多久沒更新了？我記得雙重驗證之後更新好像都預設開 05/09 11:44
16F：→ SongLa5566: 啟了 05/09 11:44
我每次換手機都直接跳過密碼跟Touch ID的環節
17F：推 jantim102: 我ID不敢綁信用卡啊！如果真要刷，就是刷完之後再把信 05/09 11:45
18F：→ jantim102: 用卡資料移除...真的很可怕 05/09 11:45
※ 編輯: Andidy (36.229.121.24), 05/09/2019 11:51:50
19F：→ dswerfftre: 以為雙重認證是開螢幕打密碼 看來資安觀念不好 再被 05/09 11:47
20F：→ dswerfftre: 盜一次應該不太意外 05/09 11:47
21F：推 ckh26: 說apple資安有問題,但自己沒開雙重驗證 05/09 11:48
22F：噓 AnewMitch: 沒開雙認證..... 05/09 11:52
23F：噓 necsynx: 自己不開雙重認證然後怪蘋果？我看你資訊安全觀念也不怎 05/09 11:53
24F：→ necsynx: 麼樣啦 有定時改密碼？ 有開雙重認證？ 被盜了然後怪別 05/09 11:53
25F：→ necsynx: 人怎麼不先想想自己能做多少再來檢討別人 05/09 11:53
26F：推 lucas5566: 雙重認證大家都說多久了，不盜你盜誰 05/09 11:53
27F：噓 yr: 被盜帳號怪蘋果資安？不是你密碼太簡單就是被釣魚吧 05/09 11:54
28F：→ lucas5566: 忘記噓 05/09 11:54
29F：推 a3619453: 釣魚網站不是中毒，他是用跟官方網頁很像的網站去釣你 05/09 11:54
30F：→ a3619453: 輸入帳號密碼............ 05/09 11:54
31F：→ a3619453: 不會中毒的裝置跟釣魚網站無關.. 05/09 11:55
32F：噓 Leafa: 這是使用者問題吧 05/09 11:55
33F：噓 dswerfftre: 微軟 推特 臉書 蘋果 谷歌 steam 暴雪etc.都推薦你開 05/09 11:56
34F：→ dswerfftre: 啟雙重認證是為什麼？ 因為現在釣魚防不勝防 你根本 05/09 11:56
35F：→ dswerfftre: 不知道自己輸入的帳號密碼到底是不是正確的網站 05/09 11:56
36F：推 justin901209: 別說了我之前用安卓一個月被盜了兩次...... 05/09 11:56
37F：推 henry4621: 雙重認證不是最安全的東西 還有人不開..... 05/09 11:56
38F：推 a3619453: 尤其是電子郵件裡的連結，看你這樣可能是之前被假的appl 05/09 11:56
39F：→ a3619453: e store收據電子郵件給騙到了 05/09 11:56
40F：→ a3619453: 你可以亂點沒差，但不要亂輸入帳號密碼 05/09 11:57
41F：推 Neps: 以前以為可以亂點...就是你的問題啦 05/09 12:05
42F：推 ATand: 沒開雙重認證＝找死 05/09 12:12
43F：→ ATand: 自我感覺良好＝找死 05/09 12:13
44F：噓 wryyyyyyyy: 沒開雙重活該 05/09 12:31
45F：噓 sky912745: 自己沒開雙重又拉老賈出來鞭 05/09 12:31
46F：噓 sky912745: 可悲仔，下去吧 05/09 12:31
47F：→ j07242054: 辛苦了 不過對於雙重認證真的有蠻大的誤會喔 05/09 12:32
48F：→ fairbankslin: 等等？以為安全措施做得好所以很放心的亂點？這啥？ 05/09 12:34
49F：推 ZnOnZ: 安卓一個月被盜了兩次XD 05/09 12:34
50F：→ rickieyang: 你回想一下，三個月前改密碼是不是被動通知你才改的 05/09 12:43
51F：→ rickieyang: ？第一次輸入密碼還跟你說密碼不一致，叫你重新打一 05/09 12:43
52F：→ rickieyang: 次？ 05/09 12:43
53F：噓 Mankind69: 再不開驗證啊 05/09 12:44
54F：推 TPDC: 幫QQ 05/09 12:51
55F：推 mmx3259: 你只説後面，前面沒有説，資安是自己的問題居多 05/09 12:54
56F：噓 Lostaru: 人的 05/09 13:13
57F：→ Lostaru: 問題 05/09 13:13
58F：噓 soft2165: 先檢討自己吧 05/09 13:14
59F：推 fishweija: 雙重驗證一定要開 05/09 13:21
60F：→ DazaiOsamu: 可能你很多東西都共用密碼 反正開雙驗證絕對不會錯 05/09 13:32
61F：噓 darkMood: 是你的使用習慣有問題。 05/09 13:32
62F：噓 cc5566cc: 先噓你搬賈伯斯出來 05/09 13:52
63F：噓 AirRider: 想鞭卻被反噬打了一大篇fb文想討拍替你掬一把清淚 05/09 13:52
64F：噓 thomaschion: 誰知道你點了什麼網頁 05/09 14:08
65F：→ Xperia: 資安觀念不好，用什麼手機都一樣危險 05/09 14:25
66F：噓 Wolff: 05/09 14:31
67F：→ biggood20708: 自己把鑰匙交出去說門鎖有問題 05/09 14:38
68F：噓 noth11: 結論 開雙重登入 05/09 14:47
69F：→ noth11: 驗證 05/09 14:47
70F：→ noth11: 提醒你一下 手機密碼不是雙重驗證... 05/09 14:48
71F：→ jjelm: 「以前一直以為蘋果很安全可以亂點不怕中毒」 ？？？ 05/09 15:00
72F：噓 squirrelbo: lmao 05/09 15:31
73F：推 zweibeee: 資安觀念真的要先做好，你這篇也能提醒觀念沒跟上的人 05/09 15:39
74F：噓 ridesuptt: 沒開雙重認證然後使用中國下載的軟體 05/09 15:44
75F：推 abramtw: 雙重驗證+電信代收平時關閉 要買才打開 05/09 16:36
76F：→ abramtw: 上述還被盜刷的話 我輸你一百 05/09 16:37
77F：噓 zhuyz9695: 呵呵 05/09 16:37
78F：噓 abc017135: 484用手機看片片帳號被盜呢 05/09 16:47
79F：噓 chienyu2001: 笑死人 05/09 16:58
80F：噓 angel32117: 本來看是不是自己也要小心，直到沒有雙重認證....恩， 05/09 18:20
81F：→ angel32117: 自己的網路習慣問題不要牽拖資安^^ 05/09 18:20
82F：噓 noddle: 這種事還是不要講好了 05/09 18:38
83F：推 alog: 雙重認證一定要開 原因很簡單 就算蘋果沒被盜 也有人用撞庫 05/09 18:38
84F：→ alog: 的方式嘗試登入 05/09 18:38
85F：推 frf2pujols17: 是個沒被知識詛咒的朋友 05/09 18:39
86F：推 getx105: 雙重驗證很重要，之前睡醒就發現有人從南京嘗試登陸，馬 05/09 19:19
87F：→ getx105: 上改密碼，還好有雙重驗證 05/09 19:19
88F：→ getx105: 入 05/09 19:20
89F：噓 miacp: 自己帳號被盜怪人家資安有問題........ 05/09 19:45
90F：→ miacp: 自己資安意識薄弱，還嫌apple資安做得不好，假分享真抱怨。 05/09 19:47
91F：噓 supashang: 自己不開雙重認證 05/09 19:53
92F：→ supashang: 看描述原本連手機密碼都沒設 05/09 19:53
93F：→ supashang: 這種觀念還好意思扯蘋果的問題？ 05/09 19:53
94F：噓 lucky123820: 誰的問題... 05/09 19:58
95F：噓 alstorsummer: 05/09 21:52
96F：噓 yaritai: 建議你還是別說了吧 05/10 04:52
97F：噓 asdfghjklasd: 自己問題還怪apple 05/10 10:40
98F：噓 Jacktang: 這種資安觀念你換去安卓恐怕只會更慘 05/10 15:07
99F：推 darkangel119: 那就是你自己的問題了 資安很重要 05/11 08:04
100F：噓 kappamoss: 我想，開雙重認證就沒這個問題 05/11 08:28
101F：噓 Jk0304: 笑了 05/11 19:09
102F：噓 LonyIce: ？？？ 05/11 20:06
103F：噓 trickart: 在避重就輕什麼？？ 05/14 10:21