发现我的账号被拿去刷好评了，除了改密码我还应该做些什么？

[LeoDev]

如图：

其中“欢乐升级”和“网娱大师”我根本不知道是什么鬼，更别提下载和给好评……而且注意“网娱大师”是今天给的好评……

• 我早就设置了双重验证，奇怪的是我根本没收到这些刷榜的人登录时的验证请求？

• 我刚刚已经去改了 Apple ID 的密码，并勾选了注销之前验证的所有设备，还需要做其他事情吗？庆幸的是他们除了刷榜没干其他事，毕竟这个号上是几个上架 App 的……话说他们没有 Token 啊什么的导致我就算改了密码也没用吧？毕竟被拿去刷榜还是很不爽……

• 特么能举报这俩 App 么……这特么是个黑产，打击刷榜应用就是打击这些盗号刷榜的人啊！！

[zhenjiachen]

我想问的是怎么进去的。

[sutra]

他没有锁定你的硬件设备并要你交纳赎金解锁么？

[LeoDev]

@zhenjiachen
iTunes 上点来点去不知道怎么就点进记录了……

@sutra
并没有……

更错：“网娱大师”那个今天的时间是更新时间……

[crab]

越狱了？

[sutra]

@zhenjiachen iTunes - Apps - App Store - Account in the Quick Links(on the right side) - Settings - Reviews and Ratings (click the Manage button)

[iYu]

我就刚刚。。。也被刷了。 擦擦擦
1. 我开了两步验证
2. 密码是 1Password 生成的 32 位强密码 并且只用于 Apple ID
3. 设备一台 iOS 10 一台 iOS 10.1 一台 iOS 9.3.x （ iPad ）
4. 近 3 年没有越狱过
5. 算是一个合格的开发者，自觉安全工作至少强于普通民众

一开始我怀疑是 iPad 在家里被小孩子拿着下了。但是小孩子并不知道密码，连解锁密码都不知。

我不知道现在是什么情况，一脸懵逼中。

[LeoDev]

@crab
以前越过， 14 年那会？忘了。


@iYu
是哟……作为一名开发者连自己的账号都没守住，脸红……

[yangg]

ios 上怎么能看到自己的评论

[WD40]

有"购买"纪录吗?

[explon]

去把好评改成差评

[0TSH60F7J2rVkg8t]

@zhenjiachen iTunes 登录账户，点“账户”->“查看我的账户...”，如提示输入密码，输入后点好。滚动下来，在“设置”部分，点击评价和评分旁边的“管理”链接进入。

[Schelemeus]

改邮箱，改密码。改成一个只给 appstore 用的邮箱，这样是最安全的。

[9hills]

两部认证、双重认证、邮箱、密码、密保

[LeoDev]

@explon
已改。

@WD40
你可以看到那是“获取”按钮。

@9hills
都加了。

[WD40]

@LeoDev 哇，那真的满彻底的 Orz

[0TSH60F7J2rVkg8t]

@LeoDev 其实， 16 年那个更新日期是 app 的更新日期吧？你的评论日期其实还是 15 年的

[iYu]

虚惊一场。 老婆之前下载的，不知道为什么突然同步到了我手机上。 @all

[ouqihang]

下载 app 好像不用验证，有密码就行

[leaves615]

你们邮箱都是用的国内的吧！

[LeoDev]

@ahhui
看到了……

@ouqihang
好像也是……


@leaves615
iCloud 邮箱。

[bao3]

越狱不会导致账户被盗，这是常识。

[angelface]

家庭共享？

[0139]

这个我大概知道一点，虽然开了两步验证，在 iOS7 这个版本左右上登录时是不需要验证的～

[FONG2]

我查了一下我的评论与评分，发现 7 年来我没点评过一款 app

[leaves615]

@LeoDev 注册 appleid 的邮箱，国内貌似没几家没被拖库，撞库过吧。

这里又想说： 一个程序员修养了。

[idigital]

不要用各种「助手」

[dearmymy]

苹果 id 弱密码吧？跟这个产业有点联系，现在不少人在批量扫弱密码账号。再者别登录助手，关注下邮箱密码，这个是关键。苹果的验证很傻逼。知道邮箱密码就可以重置你的苹果 id