*warning* 收到 apple 的这个邮件，是不是意味着我的 apple id 被人改密了？

[justincnn]

刚才躺在床上看书，什么事都没做，就收到了这个邮件，

家人更不可能了，因为大家都是有自己的 id 的

[kkk9]

是的，

[HAYABUSA]

开了两段验证了么

[justincnn]

@HAYABUSA #2 开了，没收到验证码

[platle]

链接打开用原密码登一下不就知道了

[aheadlead]

@platle 这样可能就把密码交给钓鱼网站了

[PbCopy111]

你是 qq 邮箱么？去 apple 自己登录一下。

[platle]

@aheadlead 不是，哥们，这个邮件是苹果官方发的。。

[UXha45veSNpWCwZR]

怎么泄漏的？
找回密码后说说

[CodeMiao]

@aheadlead 怕钓鱼就不要点邮件里的链接，自己登录苹果官网操作一下

[dearmymy]

先确认是不是钓鱼，然后查查看历史邮件有没有苹果其他的。自己看看看看 icloud 有没有其他设备，去手动打连接去官网改密码

[terryl]

可能是钓鱼邮件，不如用老密码在官网登陆看看，别用邮件里的链接。

[mechgouki]

这个是钓鱼邮件吧

[thunderw]

不要点邮件里的 link 。我翻了翻我的历史邮件，2015 年、2018 年有正经 Apple 发的通知邮件，里面的 link 并没有设置成 link ，而是纯文本。

标题：您的 Apple ID 信息已更新
XXX ，您好：
您已于 2018 年 12 月 1 日下午 7:25:42 GMT+8 对您的 Apple ID (XXX@XXX) 进行以下更改：
帐单信息
如果您未做过这些更改或认为有未经授权的人员访问了您的帐户，您应尽快前往您的 Apple ID 帐户页面 https://appleid.apple.com 更改您的密码。
此致
Apple 支持

[orangy]

有可能是钓鱼邮件，虽然邮箱域名看起来是 apple.com ，但实际上有可能是 apple.com 或者之类的…

[zw2019]

不知道你用什么邮箱收的邮件，前段时间我收到了诈骗勒索邮件，邮件地址是 [email protected] 看资料说这个显示在用户收件箱的地址是可以该的。所以不要点里面的链接。

[xing7673]

@orangy 你这两个有区别吗？

[bao3]

@xing7673 它们 2 个有区别，只是眼睛看不出来。这是经典的欺骗手段，拉丁文加上一些 unicode 让人看不出区别。

[xing7673]

@bao3 至少他评论的这个我 base64 出来都是一样的

[Fish1024]

看看邮件头信息，可能是代发伪造的地址。 然后链接地址看清楚。

[orangy]

@xing7673 我本来打的是 appi （大写） e.com ，不知道为啥就变成了 apple.com…

[xing7673]

@orangy #20 我试试看 appIe.com

[xing7673]

@orangy #20 你可能用的是 iOS 键盘自动帮你更正了:p

[q534]

这个看起来非常的 authentic ，如果是我我可能会中招。不明白怎么看出来是钓鱼邮件的？

[exploreexe]

你自己去苹果官网登录一下不就知道了。
来这问网友。。。

[zhangsimon]

我曾经遇到类似的操作
复盘了下可能是我给家人的设备用的我的 iCloud
他们直接在他们的 Apple 设备上重制密码，我就收到了这样的邮件

[julyclyde]

有些 unicode 特殊字符或者相似字符，可以让地址栏看起来像你以为的那个网址一样

[one234]

见识过最高明的盗号还是菜谱大全那个帖子

[llxvs]

不是钓鱼邮件，域名不区分大小写，unicode 不可见特殊字符就更扯了

[daniums]

楼主来更新下到底是怎么回事。

[cskeleton]

发件人不是已经有个蓝色标记了嘛，就是苹果发的邮件。不放心就手动去官网看看。

收到这种邮件应该第一时间去看看吧，不放心电脑的话，用手机。

我想知道后续。

[mangoDB]

@HAYABUSA 使用受信任设备更改 Apple ID 密码不需要通过 2FA ，只需要知道 6 位设备密码就可以了。

[HAYABUSA]

@mangoDB 是么，那就代表 OP 自己的设备都被别人拿到手了。