自2022年1月起，我的AppleID被盗。不法分子盗取了绑定AppleID的支付宝、微信支付，造成重大损失。
小盾明白了事情的大概来龙去脉。趁着用户夜深人静的休息时间，犯罪分子利用盗取的账号和密码在异地登录新的苹果设备，然后更改密码。与此同时，犯罪分子还打开了原主人没有的新苹果设备。打开通过的两步验证功能，然后抹掉原主人的Apple设备。
经过上述操作，犯罪分子完全控制了AppleID，然后使用之前与该ID绑定的支付宝或微信支付在苹果商店购买各种容易变现的虚拟商品。
看到这里，如果你不知道什么是苹果账户ID双因素认证，你可能会认为上述被盗的用户责任很大。谁告诉你不要启用二步验证功能的。不过，经过小盾的研究和梳理，发现苹果对用户苹果账户ID被盗负有重大责任。为什么？让小盾慢慢分析吧。
首先看一下苹果官方对“AppleID双因素身份验证”的介绍：双因素身份验证是为AppleID提供的额外一层安全保障，旨在确保只有您可以访问您的帐户，即使其他人也可以访问您的帐户。知道您的密码也无法访问。当您启用双因素身份验证时，只有您可以从受信任的设备或网页访问您的帐户。首次登录新设备时，您需要提供两项信息：您的密码和自动显示在您的受信任设备上或发送到您的电话号码的六位验证码。输入验证码后，即表示您确认信任此新设备。
由于仅输入密码不再能够访问您的帐户，因此两因素身份验证可显着增强您的AppleID以及Apple存储的所有个人信息的安全性。
看完上面的介绍你就会明白，苹果所谓的双因素认证功能只是中国主流互联网公司普遍提供的一项基础安全服务。当然也是作为经营者的基本义务。例如，使用支付宝或微信，即使您的密码被盗，即使犯罪分子在新设备上登录，也无法登录成功。他必须通过手机验证码或扫脸确认两次才能登录。
根据苹果官网信息显示，苹果推出双因素身份验证功能的发布日期是2020年12月31日，这意味着苹果最迟在12月31日就已经在诉讼中得知其系统登录验证机制存在安全风险，2020年。但尚未采取有效措施堵住漏洞。
如果您的AppleID被盗，请记得尽快报案并索取警方收据。警方调查是挽回损失的最佳途径。如果警方因线索中断或其他原因未能破案，用户还可以通过诉讼向苹果索赔。
关于AppleID被盗刷的事情，如果大家有相关疑问，可以在评论中留言。
