Apple ID 被盗后的问题？

[scream7]

我朋友的 Apple ID （ QQ 邮箱）被盗后，对方勒索 600 多，给钱后只是把手机解锁了，归还 id 还要另给钱。
我劝他是不要给了，重新申请一个 id 。
遇到问题如下，
1. 他现在担心支付宝之类跟钱有关的 app 是否会被盗？（用他的 Apple ID 恢复到别的手机上），这点我不敢确认。
2. 我让他把跟 qq 邮箱相关的服务全部更改密码。
请问还有别的什么需要注意的？谢谢

[geeglo]

支付宝安全
开了 icloud ，自动备份的资料已经泄露

[ahhui]

他是不是担心对方使用 iCloud 的备份恢复把别人的手机克隆成他的手机一样？目前已知， iCloud 备份可能会存下去一些 App 里的个人信息，包括通讯录、备忘录、照片、日历、邮件设置、键盘文本替换，以及某些第三方应用存储的数据，如读书软件里存的书籍，或者如你所说的支付宝内的数据。对于第一类数据，如果你朋友有存密码到备忘录，邮箱里的话，那些密码最好都做修改。邮箱自然也要改密码。支付宝改掉密码应该比较安全，但因为正如第三方应用存了哪些数据并允许 iCloud 备份这一点上并不透明，所以也不好说是否完全可以忽略不计。能改密码的还是先改密码。如果对应的 App 里有踢下其他在线客户端的功能（如微信之类的），可以手动将其他设备都踢下线。

还要注意的就是，重新申请的 Apple ID ，一定要开启二步验证或者双重验证。用于申请 Apple ID 的邮箱，也务必开启二步验证。

另外，这个 ID 也许可以要回来，让你的朋友联系苹果客服，提供这个 ID 的相关证据，包括如果消费过，订单号，订单邮件，支付流水号，银行卡信息等，能确认的话，也许可以找回来（如果这一条行得通的话，应该不需要给钱解锁手机）。

[scream7]

@geeglo
@ahhui
谢谢，已经让他全改了。
问过他，没有发票，比较悲剧。
二次验证的话下次跟他见面帮他搞吧，也是挺麻烦的。