这是 Apple ID 的密码被人破解了？

[vicalloy]

忽然收到短信 “ [ Apple ] Apple ID 代码为：XXX 请勿与他人共享”。
是否是 Apple ID 已经被人破解，正在尝试登录？之前也遇到过一次，被我忽略掉了。
想想还是改个密码比较保险。

[deplivesb]

小心是个钓鱼

[jiezhi]

短信？ apple id 没有绑定手机号吧，会不会是钓鱼。

还是那种手机弹出来的那种二次验证码？

开了二次验证基本就没大问题了。

[banliyaya]

遇到过两次，但是都没啥事发生，已经过去好几个月了

[winddweb]

大概率是钓鱼，你可以去看看（或者自己测试一下）真正的双重认证短信长啥样从什么号发出来的。

[Xusually]

是 Apple 的正常短信。
这是我前几天收到的，楼主的格式看上去应该是一样的。
[Apple] Apple ID 代码为：******。请勿与他人共享。

我收到的场景是家里有几台设备登陆了同一个 Apple ID ，有一台很久没有更新软件了，前几天更新软件的时候要求输入 Apple ID 密码，我输入密码后要求输入验证码，然后短信就是这个。

不知道具体触发条件。

[totoro625]

正常的，短信也是两步验证的一种。
你在登录账户的时候 Apple 网络卡了就会直接发短信给你。

但是如果你没有进行登录操作，却收到短信，就有密码泄露的风险了。

启用双重认证后，只有您可以在受信任的设备或网页上访问自己的帐户。首次登录一台新设备时，您需要提供两种信息：您的密码，以及自动显示在您受信任设备上或者发送至您电话号码的六位数验证码。
https://support.apple.com/zh-cn/HT204915

[divilkcvf]

如果有人想钓鱼的话难道格式会发得不一样吗……凭格式判断也太武断了

[rzbb]

也有可能是帐户的验证过期了又开启了双重认证
这个时候更新 app 会提示输入密码 所以要走一遍双重认证的流程
就会自动收到信息然后自动验证 所以也有可能是用户自己触发的

[vicalloy]

主要是我没有操作啥苹果设备，忽然就收到短信了。也应该不会是钓鱼，短信里没有任何 url 或联系方式。
如果是登陆其他设备的时候弹，我就不会有这个困惑了。
@banliyaya 如果真是密码被破了，没有开启双重认证，账号就已经没了。

[zjuster]

奇怪的，触发复现还是比较难的。

我没有收到过短信，苹果默认的二次验证是在授权过的设备上弹窗一个数字（比如浏览器要二次验证，会在我们的 mac 机器上、手机上弹一个号码）出来。

[swulling]

90%的可能性是你的密码泄漏了，被人撞库来试。触发了二次认证。

你可以去那些密码库看看是不是泄漏了

[irainsoft]

感觉有可能是网络问题，最近也遇到了一次，还是 iOS 弹窗的二步验证，在我自己验证后 20 分钟左右忽然弹的。帐号密码虽然不是随机生成，但也是单独用于苹果帐号的高强度密码，加上我只用来登录设备，所以完全没有怀疑过密码泄漏。

[Suigintou]

你把发短信的号码发一下了，让大家看看是不是真的苹果发的。

[ryj5566]

Apple 登陆验证码不是弹窗形式的吗，啥时候变短信了？

[testver]

@ryj5566 如果你有个双重验证的 apple ID ，目前没有任何已经登陆这个 ID 的设备，难道不是用短信发给你吗？

[evan6]

开两步验证的话不用担心，就是知道密码也没用。
不过保险起见还是去改密码吧，不要点击短信链接。

[hearlessnor]

@zjuster 备用方案，提示输入其他设备上的码时候，点下面我无法收到码，然后可以选以短信形式发送到绑定的手机号码上。

[lxr760]

@jiezhi 国区的 appleid 是强制绑定+86 手机号的