[pacholak]

Proszę o pomoc w rozkminie.

 

Wyzerowałem iPhone (5s, iOS 10, bez simlocka, kupiony w USA). Wszystko przebiegło bez problemów. Na ekranie wita mnie "Cześć" lub "Hello" itp. Wystawiłem na aukcji, sprzedałem, wysłałem, ktoś odebrał.

 

Dziś, po kilku dniach o wysyłki, otrzymuję najpierw komunikat na nowym iPhone (7): "Twój Apple ID i numer telefonu są teraz używane przez iMessage na nowym iPhonie. Jeśli ostatnio logowałeś się do iPhone, możesz zignorować to powiadomienie". Po chwili przychodzi mail: "Twój identyfikator Apple ID został użyty do zalogowania się w usłudze iMessage na urządzeniu iPhone 5s o nazwie „iPhone”. Data i godzina: 19 października 2016 r., 05:12 PDT System operacyjny: iOS 9.0.2 Jeśli powyższe informacje brzmią znajomo, możesz zignorować tę wiadomość.  Jeśli ostatnio nie logowano się na urządzeniu iPhone 5s przy użyciu Apple ID i uważasz, że ktoś mógł uzyskać dostęp do Twojego konta, jak najszybciej zmień hasło na stronie Apple ID (https://appleid.apple.com)"

 

No więc pytam: jak to możliwe? Wszedłem od razu na stronę appleid, odłączyłem to urządzenie, zmieniłem hasło do Apple ID i chyba jest OK. Choć przyznam, że nie czuję się bezpieczny do końca. Skoro ktoś odzyskał na starym iPhonie moje hasło do Apple ID to kto wie, co jeszcze odzyskał? 

 

Byłem przekonany, że skorzystanie z opcji "Ogólne > Wyzeruj > Wymaż zawartość i ustawienia" wystarcza, żeby nie narażać się na takie niespodzianki.

 

PS Ciekawa rzecz. Mój stary iPhone 5s miał system iOS 10. Dzisiejsze logowanie nastąpiło z iOS 9. Jaka w tym logika?

 

Dzięki za wszelkie tropy.

pozdrowienia,

KP

 

[Kuba2000]

Może to inne urządzenie?

[pacholak]

Zbyt duży zbieg okoiczności.
Od wielu lat używam iOS i nigdy nie miałem żadnej próby włamania, miałem silne hasło i tylko ja korzystałem z tego konta.

Może to inne urządzenie?

[Geble]

Faktycznie dziwna sprawa. Po wyzerowaniu ustawień i zawartości nie powinno być żadnego śladu po starym AppleID tak żeby nie można było próbować złamać hasła.

[bee3]

...

 

Wszedłem od razu na stronę appleid, odłączyłem to urządzenie, ..

Dopiero teraz odłączyłeś to urządzenie z konta ???!

[pacholak]

Dopiero teraz odłączyłeś to urządzenie z konta ???!

 

 

Tak. Wyzerowanie to wyzerowanie. Byłem przekonany, że to czyści telefon z moich danych. 

[bee3]

Bez odłączenia z konta cały czas na tym urządzeniu była włączona blokada aktywacji (na Twoim Apple ID) - więc normalne, że zacząłeś dostawać powiadomienia o aktywności - z punktu widzenia Apple: jeszcze wciąż - Twojego telefonu.

[pacholak]

Ale rozumiem, ze ktos, kto wlaczyl ten telefon, nie mial dostepu do mojego hasla? I konta apple ID/ iCloud?

[bee3]

Do hasła bezpośrednio - nie, ale iCloud-a przecież nie wyłączyłeś.

[OleYek]

Bez odłączenia z konta cały czas na tym urządzeniu była włączona blokada aktywacji (na Twoim Apple ID) - więc normalne, że zacząłeś dostawać powiadomienia o aktywności - z punktu widzenia Apple: jeszcze wciąż - Twojego telefonu.

 

Przecież jeżeli wyzerował to MUSIAŁ wylaczyć FMI przeciż bez tego NIE DA się wyzerować z poziomu telefonu...

[pacholak]

Przecież jeżeli wyzerował to MUSIAŁ wylaczyć FMI przeciż bez tego NIE DA się wyzerować z poziomu telefonu...

 

To prawda. Przed wyzerowaniem iPhone poprosił o wyłączenie FMI. Bez tego nie puszcza dalej...

 

kp

[macsupport]

Do hasła bezpośrednio - nie, ale iCloud-a przecież nie wyłączyłeś.

 

Nie da się wyzerować iPhona bez wyłączenia blokady aktywacji. Zawsze jak zerujesz to pyta o hasło i usuwa urządzenie z iCloud. 

A odnośnie tematu to oczywiście nie da się niczego odzyskać z telefonu po wyzerowaniu, więc jeśli ktoś się logował na Twoje konto to z innego iPhona,  a nie tego którego sprzedałeś. Tym bardziej, że miałeś w nim iOS 10, a w mailu była mowa, że urządzenie jest z systemem iOS 9.

[darkom]

Włącz dwustopniową weryfikację konta Apple ID.

[bee3]

Sądząc po kumulacji podobnych maili prawdopodobnie nie mamy do czynienia z zalogowaniem się na czyimś koncie, ale ze spamem w którym celem przypuszczalnie jest zmuszenie użytkownika do zalogowania się na swoje konto iCloud celem pozyskania jego danych (podstawiona strona, keylogger, etc).

Nie da się wyzerować iPhona bez wyłączenia blokady aktywacji. Zawsze jak zerujesz to pyta o hasło i usuwa urządzenie z iCloud. 

 

Nie da się przy zerowaniu z poziomu iPhone. Autor wątku twierdził jednak, że po wyzerowaniu (i ew. wyłączeniu FMI) o sprzedaniu telefonu - miał go jeszcze podłączonego do konta i dopiero później go odłączył. 

[krissolek]

W sumie po przeczytaniu tego forum sprawdziłem swoje iCloud. Zdziwiłem się ogromnie kiedy zobaczyłem, że pomimo wyzerowania telefonu i sprzedania go - widniał on cały czas w "moich urządzeniach" na iCloud. 

Może czasami iCloud "łapie" jakieś błędy ?

[Geble]

Sądząc po kumulacji podobnych maili prawdopodobnie nie mamy do czynienia z zalogowaniem się na czyimś koncie, ale ze spamem w którym celem przypuszczalnie jest zmuszenie użytkownika do zalogowania się na swoje konto iCloud celem pozyskania jego danych (podstawiona strona, keylogger, etc).

 

Nie no, zakładam, że takie rzeczy jak sprawdzenie z jakiego adresu przyszedł mail to chyba podstawa i autor raczej tego dokonał.

 

Te podstawione strony to raczej w przypadku kradzieży IP i potem spamowaniu na swój dawny telefon adresem e-mail w celu kontaktu. 

[pacholak]

Nie no, zakładam, że takie rzeczy jak sprawdzenie z jakiego adresu przyszedł mail to chyba podstawa i autor raczej tego dokonał.
 
Te podstawione strony to raczej w przypadku kradzieży IP i potem spamowaniu na swój dawny telefon adresem e-mail w celu kontaktu.

To nie był spam. Wiadomość dostałem od noreply@email.apple.com (ten sam adres, co we wczesniejszych mailach od Apple). W dodatku chwilę wcześniej dostałem wiadomość systemową.

[macsupport]

No to na bank padłeś ofiarą oszustów, bo m.in. z tego maila przychodzą wiadomości mające na celu wyłudzenie danych do konta AppleID.

[pacholak]

No to na bank padłeś ofiarą oszustów, bo m.in. z tego maila przychodzą wiadomości mające na celu wyłudzenie danych do konta AppleID.

 

Dokładnie z tego samego adresu przyszły maile parę dni wcześniej, gdy logowałem się do nowego iPhone'a. 

Sprawdziłem w skrzynce - wszystkie maile tego typu, które kiedykolwiek dostałem, były z noreply@email.apple.com

[Geble]

No to na bank padłeś ofiarą oszustów, bo m.in. z tego maila przychodzą wiadomości mające na celu wyłudzenie danych do konta AppleID.

 

Kto jak kto ale osoba z taką reputacją na forum powinna lepiej sprawdzać informacje. To jest jak najbardziej "legitymacyjny" mail. Z tego adresu przychodzą mi zawsze maile w związku z aktywnością na moim AppleID.

[iSEe]

Dziwne. Do mnie tylko z noreply(at)insideicloud.icloud.com lub appleid(at)id.apple.com. Z żadnych innych adresów nigdy nie dostawałem maili od Apple. Ten @email.apple.com https://discussions....tart=0&tstart=0

[Geble]

No to dziwna sprawa z tym mailem. Ja zawsze z niego dostaje, a nikt mi się na konto dwa dni temu nie włamał. Kupiłem SE, zalogowałem się na nim przy użyciu swojego AppleID i od razu przyszedł mail z tego adresu. Nikt więc nie wyłudzał ode mnie danych. 

 

EDIT:

 

Z ciekawości sprawdziłem z jakiego maila przychodzą mi faktury i jest to no_reply, informacje o aktywności na AppleID przychodzą z noreply, bez podłogi między wyrazami. W sumie to już sam zgłupiałem, aczkolwiek na pewno nikt nie urządza sobie hucpy na moim koncie, bo sam się dwa dni temu logowałem z nowego urządzenia.

 

EDIT2:

 

Wszedłem na link z maila w celu sprawdzenia, czy odniesie do jakiejś lipnej strony i jest ok. Odnosi normalnie do szyfrowanej witryny Apple, a nie do spreparowanej, więc według mnie adresy noreply@email.apple.com oraz no_reply@email.apple.com są jak najbardziej w porządku.

Użytkownik Geble edytował ten post 21 października 2016 - 09:26

[macsupport]

Może i Apple wysyła z tego adresu ale z tego samego adresu przychodzą też fake maile od oszustów. Nie wiem jak to jest robione ale są w internecie dyskusje na ten temat.

 

Geble wyszukaj w Google "noreply@apple.com" albo "noreply@help.apple.com" albo "noreply@email.apple.com" i zobacz ile tematów jest o tym. Z tych adresów przychodzi spam od oszustów.

Użytkownik macsupport edytował ten post 21 października 2016 - 09:28

[Geble]

W takim razie to jakaś magia, bo nie da się zarejestrować dwóch identycznych adresów e-mail. Dobrze byłoby to rozwikłać, bo sprawa warta przyjrzenia się.

[macsupport]

A i sprawdziłem w swojej skrzynce z jakiego adresu przychodzi poczta od Apple i jest to m.in. no_reply@email.apple.com, a nie noreply@email.apple.com więc to może wyjaśniać całą sprawę.