Apple id kaapattu ja kaksiosainen todennus laitettu päälle

[jaketimon]

Hei!

Huomasin tässä kun yritin kirjautua apple id:lle IPhone 6s plussallani, että joku on ilmeisesti kaapannut tunnukseni ja laittanut kaksiosaisen todennuksen päälle vaihtaen oman numeronsa luotetuksi numeroksi!!? Harvinaisen kieroa toimintaa.

Tämä oli tapahtunut 1.3. ja siitä oli tullut ilmoitus sähköpostiini (jota en siis ikävä kyllä seuraa). Toisessa postissa oli linkki josta olisin voinut peruuttaa todennuksen käyttöönoton, mutta se oli voimassa vain 15.3. saakka, joten se mahdollisuus meni. Apple id:lleni on liitetty kaksi outoa puhelinta Iphone 6 ja Iphone 8. Minulla itselläni on ollut vain tämä yksi ainoa luuri, enkä ole itse liittänyt tiliin mitään muita laitteita. Pääsen siis kyllä kirjautumaan apple id:lle käyttäjätunnuksella ja salasanalla, mutta sen jälkeen täytyisi syöttää tuohon tuntemattomaan luotettuun numeroon lähtevä koodi.

Kysyisin siis:

Pystynkö mitenkään selvittämään tuota luotettua puhelinnumeroa, josta näkyy vain kaksi viimeistä numeroa? Pääsisin ehkä huijarin jäljille.

Onko mitään keinoa, miten saisin tuon helvetillisen todennusominaisuuden pois päältä?

Pääseekö apple id:ni kaapannut henkilö käsiksi varmuuskopioihini ym. muihin henkilökohtaisiin tietoihin, joita puhelimestani on pilviin siirtynyt?

Jos mitään ei ole tehtävissä ja joudun tyhjentämään puhelimeni niin saanko jollakin keinolla puhelimen koko sisällön siirrettyä koneelle ja uuden apple idn luomisen jälkeen siirrettyä tiedot takaisin puhelimeen?

Soitin jo asiasta apple tukeen, mutta he eivät asiassa auta, koska uskovat vakaasti etten ole apple id:ni haltija. En tiedä oliko kyseessä vain tämän yksittäisen työntekijän mielipide vai miten apple yleensä toimii näissä asioissa?

Harkitsen vakaasti paluuta Nokialaiseksi, sillä siellä sentään uskottiin asiakasta.

terv. Jake

ps kiitos jo etukäteen, jos joku vaivautuu minua auttamaan

[jmhuttun]

Hankala tapaus. Mutta ensimmäiseksi tuli mieleen että onko tiliin liitetty luottokortin tiedot? Jos on, niin laittaisin sen aika nopeasti kiinni.

Onko sinulla puhelin tai jokin muu laite onnistuneesti "loggautunut sisään" eli voit tutkia Apple ID:n tietoja? iOS:ssa näyttää olevan olevan Apple ID -> Password & Security -> Get Verification Code toiminto, jolla koodin saa luettua esimerkiksi toisella laitteella kirjautumista varten.

Noissa puhelin tapauksissa on aika vaikeata todistaa sitä että on oikea haltia, koska kuka vaan voi sinne soittaa ja väittää vaikka mitä. Oikeastaan se on ihan hyvä, että eivät usko ihan yhden soiton perusteella, mutta Antoiko ne mitään keinoa todistaa sitä kuka olet?

Ja kyllähän sillä hyökkääjällä on nyt pääsy käsiksi sinun tietoihin samalla tavalla kun sinulla oli. Jos esimerkiksi backupit meni icloudiin, niin hyökkääjä voi tehdä palauttaa varmuuskopion omaan puhelimeensa.

ps. Ja Nokialaisethan ovat Android puhelimia eli vastaava tilanne olisi Google tilin hallinnan menetys.

[jmhuttun]

Eli jokainen tämän viestin lukija kannatta nyt katsoa oman tilinsä turva-asetukset ja laittaa se two-way authentikaatio päälle ennenkuin joku muu kerkeää tehdä sen sinun puolestasi

[Ilkka66]

Hieman vaikea ymmärtää mikä motiivi kaappaajalla olisi ellei puhdas kiusanteko. Eikö sinulla ole kuitenkin pääsy sähköpostiosoitteeseen, jota Apple ID edustaa. Luulisi, että sen hallinnalla pääsee eteenpäin?

[jmhuttun]

Jaketimon: Kokeile vahtaa salasana "recover password" toiminnolla. Voisi mahdollisesti blockata hyökkääjän ulos jos "recover password" viestit menee vielä vanhaan osoitteeseen

Ja laita vielä "Find my phone" iCloud asetuksista poissa päältä. Siitä voi nyt olla enemmän harmia kuin hyötyä.

Sitten jos onnistut palauttaa tilin hallinta niin suorita nyt ainakin nämä toimenpiteet:
- Salasanan muuttaminen jos et jo tehnyt
- Two-way identification päälle omilla tiedoilla
- Katso "Find my iphone":ssa jos hyökkääjän laitteet näkyisi siellä ja kokeile jos pystyisi lukitsemaan
- Jos ei, niin häykkäävien laitteiden poisto omalta tililtä.

Noihin pääsee käsiksi esimerkiksi webin kautta icloud.com:sta tai laitteissa

Hieman vaikea ymmärtää mikä motiivi kaappaajalla olisi ellei puhdas kiusanteko. Eikö sinulla ole kuitenkin pääsy sähköpostiosoitteeseen, jota Apple ID edustaa. Luulisi, että sen hallinnalla pääsee eteenpäin?

Kiusanteko, rahallinen hyöty jos tiliin liitetty luottokortti ja henkilökohtaisten tietojen hyväksikäyttö (Applen sähköposti, kuvat, ..) tulee minulle mieleen.

[Tero E]

Kannattaa kokeilla jollain toisella laitteella, tietokoneella tms. joka ei ole oman Apple id alla kirjautumista iCloud sivustolle omalla nykyisellä Apple id tunnuksella ja salasanalla. Myös sähköpostia kannattaa nyt tarkkailla ja perua heti linkistä toiminto jos näkyy ”salasana vaihdettu”. Jos pääset kirjautumaan iCloud-sivustolle nykyisillä tunnuksilla, näet siellä laitteet jotka ovat Apple id alla, laitetiedot ja puhelin-numerot ym. Ylimääräiset laitteet voi poistaa ja salasana kannattaa vaihtaa samantien. Sähköpostia ja salasanaa ei voi tietenkään vaihtaa yhtäaikaa, vaan se tehdään vaihtamalla ensin vaikka salasana, vahvistamalla toimenpide ja sitten sähköposti ja vahvistamalla toimenpide.