发现Apple ID被盗怎么办？
Apple ID被盗是一件非常严重的事情，因为你的照片、联系人、备份、支付信息都在iCloud上。如果你发现Apple ID被盗用，必须立即采取以下步骤。
判断被盗的迹象
- 收到陌生登录通知：苹果发送邮件或短信说你的Apple ID在新设备上登录。
- 密码无法登录：尝试登录时提示密码错误，但你没有改过密码。
- 看到不认识的设备：在设置→[你的名字]中看到不认识的设备。
- 收到奇怪的购买通知：收到你没有做过的购买邮件。
- 被勒索锁屏：攻击者修改了Apple ID密码并开启了”丢失模式”，你的iPhone被锁定。
- 邮箱被改：Apple ID绑定的邮箱不是你原来的邮箱了。
紧急处理步骤（按顺序执行）
第一步：立即修改密码
如果你还能登录：
- 访问iforgot.apple.com。
- 输入你的Apple ID邮箱。
- 选择”重置密码”。
- 通过受信任设备或手机号验证身份。
- 设置一个全新的强密码（不要与之前用过的任何密码相同）。
如果你已经无法登录：
- 访问iforgot.apple.com。
- 输入Apple ID，选择”无法访问你的设备？”
- 走账户恢复流程（Account Recovery）。
- 苹果会通过你设置的受信任电话号码联系你。
第二步：检查并移除陌生设备
- 设置→[你的名字]。
- 在设备列表中查看所有登录你Apple ID的设备。
- 对每个不认识的设备，点击它→从账户中移除。
- 特别检查：如果你的设备被攻击者用，移除后需要重新验证。
第三步：检查绑定的邮箱和手机号
- 设置→[你的名字]→登录与安全。
- 检查Apple ID邮箱是否还是你的。
- 检查受信任电话号码是否还是你的。
- 如果被修改了，尝试改回来。如果无法改回，联系苹果客服。
第四步：检查付款方式和购买记录
- 设置→[你的名字]→媒体与购买项目→查看账户。
- 查看购买记录，找是否有未授权的购买。
- 查看付款方式，移除不认识的信用卡。
- 如果有未授权购买，立即联系银行冻结信用卡。
第五步：检查iCloud数据
- 登录iCloud.com检查照片、联系人、备忘录。
- 查看是否有数据被删除或篡改。
- 检查”查找”中是否有设备被标记为丢失模式。
- 如果设备被锁定，通过iforgot.apple.com解锁。
第六步：联系苹果客服
如果以上步骤无法解决（如密码被改、邮箱被改、设备被锁），立即联系苹果客服：
- 通过Apple支持App联系。
- 访问support.apple.com联系。
- 说明你的Apple ID被盗，提供购买凭证（发票、设备序列号）。
- 苹果会验证你的身份后协助恢复账户。
如果设备被远程锁定（丢失模式）
如果攻击者开启了丢失模式，你的iPhone会显示一段信息，要求你联系某个邮箱或付款解锁。这是典型的Apple ID盗窃勒索。
- 不要联系攻击者：不要付钱，不要发邮件。
- 通过iforgot.apple.com走账户恢复流程。
- 准备好购买凭证（原始包装盒、发票）。
- 联系苹果支持，证明你是设备的合法所有者。
- 苹果验证后会远程移除丢失模式并恢复你的账户。
防止再次被盗
- 使用强密码：至少12位，大小写+数字+符号，不要用生日或常见词。
- 开启双重认证：这是最重要的安全措施。
- 不要在其他网站用相同密码：Apple ID密码要独立。
- 不点击可疑邮件链接：苹果不会通过邮件要求你输入密码。
- 不告诉任何人验证码：苹果客服不会向你索要验证码。
- 定期检查账户：每月登录iforgot.apple.com检查安全设置。
- 考虑安全密钥：开启双重认证后，可以添加FIDO2硬件安全密钥。
常见问题
Q: 被盗后iCloud照片会泄露吗？
如果攻击者登录了你的iCloud，他们可以看到你的照片、联系人、备忘录等。恢复账户后，建议检查是否有敏感数据被泄露，必要时修改重要账户的密码。
Q: 账户恢复需要多久？
通常需要几小时到几天。苹果会根据你提供的信息验证身份。确保你有可用的受信任电话号码。
Q: 没有购买凭证怎么办？
如果无法提供购买凭证，苹果可能无法帮助你恢复账户。所以保存好购买凭证非常重要。如果是合约机，联系运营商获取购买证明。
总结
Apple ID被盗后，保持冷静，按步骤操作：先尝试iforgot.apple.com重置密码，然后移除陌生设备、检查付款方式和iCloud数据，最后联系苹果客服。不要向攻击者付款。恢复账户后，立即设置强密码、开启双重认证、检查所有安全设置。预防胜于治疗，平时开启双重认证是最好的保护。
参考来源：Apple官方支持：如果您认为自己的Apple ID被盗；Apple官方支持：账户恢复