Хтось створив Apple ID, використовуючи електронну адресу у власному домені

Я маю "mydomain.com" (насправді щось інше!) І маю catchall, щоб отримувати всі електронні листи, надіслані на будь-який xxxx@mydomain.com. На початку цього тижня я отримав електронний лист від appleid@id.apple.com з проханням перевірити annepearson @ mydomain.com. Ця людина мені невідома. Я не перевірив.

Зараз я отримав цей електронний лист:

Шановна Енн Пірсон,

Пароль для вашого Apple ID annepearson@mydomain.com був успішно скинутий.

Якщо ви вважаєте, що ви отримали цей електронний лист помилково або що неавторизована особа отримала доступ до вашого облікового запису, перейдіть на iforgot.apple.com, щоб негайно відновити пароль. Потім перегляньте та оновіть налаштування безпеки на appleid.apple.com

Чи вдало ця особа змастила обліковий запис Apple ID електронною адресою, у якої вона не є власником?

Якщо так, що я можу зробити?

Я думаю, це може бути фішинг. Раджу перевірити 3 наступні ключові моменти:

1. Переконайтеся, що вони надходять із заголовків двох отриманих вами електронних листів apple.com.
2. Перевірте, чи включена URL-адреса дійсно входить у apple.comдомен.
3. У заголовках переконайтесь, що немає Повернення Шлях: поза межами apple.com.

Коли я спробував створити новий ідентифікатор яблука за допомогою свого електронного листа, мені сказали, що обліковий запис під цим ім'ям користувача або електронною поштою вже існує. Тож, коли я попросив змінити пароль, я отримав електронний лист у в'єтнамській мові, адресований комусь іншому. Тож я можу підтвердити, що хтось може створити ідентифікатор яблука, використовуючи чиюсь електронну адресу.

У мене просто був подібний досвід, і я вийшов із телефону з представниками Apple, і вони сказали, що нічого не можуть зробити, щоб допомогти. Будь-який обліковий запис електронної пошти може бути використаний для реєстрації яблучного ідентифікатора, якщо він ще не використовувався як ідентифікатор яблука, тому хтось використовував мій інший обліковий запис електронної пошти, не пов’язаний із Apple, як своє ім’я для входу в систему ідентифікатора. Їх електронний лист - це екстрений електронний лист, і лише вони знають питання безпеки, щоб внести зміни до облікового запису, і якщо ви забудете питання безпеки, Apple надсилає електронний лист на службу екстреної допомоги, а не головний електронний лист, тож цей хлопець отримає цей електронний лист і буде як і раніше контролювати питання безпеки, необхідні для внесення змін. Тож Apple не могла нічого робити, і цьому хлопцеві дозволено використовувати мою електронну пошту як свій ідентифікатор яблука, доки він захоче, і я отримаю електронні листи від Apple, коли він використовує свій пристрій тощо. Я змінив пароль на свій обліковий запис електронної пошти, якщо він був зламаний, і в обліковий запис Apple, тому, якщо він не скине його за допомогою резервної електронної пошти, він не може зайти, і я буду грати в цю гру, поки він не роздратований, він не зупиниться використовуючи мою електронну адресу. Ймовірно, у нього є призначена кредитна картка, але це не моя картка, і я не можу отримати доступ до цих областей, тому що вам потрібно відповісти на питання безпеки. Це улов 22 і це дуже дратує.

Чи вдало ця особа написала обліковий запис електронною адресою, якою вона не володіє?

Я не думаю, що ви можете сказати, що вони його успішно створили, оскільки вони ніколи не зможуть скористатися електронною поштою, щоб перевірити що-небудь, надіслане їй від Apple. Швидше за все вони просто випадково ввели ваше доменне ім’я. Це схоже на інше більш популярне доменне ім’я? Одноразовий друк?

Якщо так, що я можу зробити?

Посміхніться та уявіть, як вони здивовані тим, що ніколи не отримують підтвердження електронних листів, які Apple повідомляє їм, що надсилає. Вони нічого не взяли у вас і нічого вам не зробили. Тому вам нічого робити.

Все, схоже, пояснюється тим, хто використовує вашу електронну адресу як рядок для свого Apple ID.

Це може бути невинна помилка, або вони хочуть, щоб ви могли розглянути можливість продати свій домен їм, присідаючи місце на вашому імені для iCloud служби Apple / служби Apple ID.

Якщо ви навіть не плануєте користуватися продуктами Apple або цією електронною адресою, ви можете просто проігнорувати всі електронні листи - прийміть правило і просто ніколи не підтверджуйте жоден обліковий запис, який намагається використовувати цю електронну пошту.

"Що я можу зробити" зводиться до того, що якщо вам все одно, якщо у вас є обліковий запис у Apple, використовуючи вашу електронну пошту? Ви можете боротися з цим, але знадобиться певний час і, можливо, написання листа до Apple, щоб з'ясувати речі.

Поки ви не підтвердите цей електронний лист - він не працюватиме для цієї людини, і їм потрібно буде надати інший електронний лист, щоб використовувати цей Apple ID. Вони будуть присідати на цьому AppleID, але нічого іншого. Apple використовує двоетапний процес підтвердження електронної пошти, щоб переконатися, що хтось випадково чи навмисно не отримає електронний лист, який не контролює, вказаний для Apple ID.

Ви також можете увійти та взяти під контроль цей акаунт, але я не бачив, щоб Apple не спамувала неперевірені акаунти електронної пошти, і ця людина, ймовірно, втомиться вручну входити в систему та надсилати електронні листи для підтвердження в той обліковий запис, який він не контролює. Швидше за все, вони видалять цей електронний лист із Apple ID і рухатимуться далі.

Швидше за все, ви відповіли на своє запитання в першому реченні свого питання, і ймовірна відповідь полягає в тому, що такої адреси електронної пошти не існує. Зазвичай загальнолюдські дані вловлюють лише повідомлення, що надсилаються на неіснуючі адреси електронної пошти в домені. Якщо ваш загальний параметр налаштований таким чином (і це налаштування за замовчуванням для всіх служб електронної пошти, які я бачив), той факт, що повідомлення електронної пошти потрапило у поштову скриньку загального доступу, означає, що такої адреси електронної пошти не існує.

Що стосується джерела цього повідомлення електронної пошти - то вже було запропоновано або хтось його помилково ввести, або це якась спроба фішингу.

Якщо ваша поштова скринька припікає всі записи електронної пошти, отримані в домені, навіть ті, що надсилаються на законні адреси електронної пошти, це вже інша історія (я не бачив таких налаштувань, але вони можливі). У цьому випадку не ясно, чи існує така електронна адреса. Щоб перевірити, вимкнути загальну інформацію, надішліть електронну пошту на електронну адресу і побачите, чи вона відмовчується.

Це зі мною щойно трапилось. Якийсь хлопець випадково створив Apple ID, використовуючи мою електронну адресу. Він абсолютно не мав доступу до моєї електронної пошти.

Я зміг скинути його пароль, відгадавши відповідь на одне з дурних "питань безпеки". Потім я ввійшов у його акаунт, перевірив номер телефону на підключеному до його облікового запису IPhone і зателефонував йому. Він трохи здивувався.

Зараз мені просто цікаво: чому на Землі Apple дозволяє вам створити обліковий запис без підтвердження електронної пошти?