Çin'de bir kişi AppleID hesabımda oturum açmaya çalıştı. Ne yapmalıyım?

Ben bir insan hakları örgütü için gönüllü olan ve iCloud hesabımın Çin'in Nanchang şehrinde birinin giriş girişimi olduğunu fark eden bir ABD vatandaşıyım

Kişisel güvenliğimden korkmalı mıyım yoksa verilerimin gizliliği konusunda endişe mi duymam gerektiğinden emin değilim.

Bunun kendimi korumak için meşru olup olmadığını nasıl belirleyebilirim?

— TLDR
kaynak

Bunu kapatmamak için düzenledim. Bir soruda birden fazla ilgili soru sormak, bunu çok geniş olarak kapatmanın temelidir. Apple'ın size bu uyarıyı gösterdiklerinde önerdiklerine odaklanalım. Yanıt verildikten sonra, hala sorulacak bazı sorularınız varsa soruları takip etmeyi düşünün; soru başına bir soru sorduğunuzdan emin olun.

— bmike

Özellikle şimdi sorunun konunun Apple'a özel bölümüne daha fazla odaklandığı için, SE.InformationSecurity'de daha genel güvenlik endişeleri hakkında soru sormayı düşünebilirsiniz .

— Nat

Eğer konum gerçekten önemliyse, muhtemelen "Çin'de gibi görünen biri" yapalım. İki sekmeli VPN'den geçmeyen telefonumun evini hiçbir şey bırakmaz, bu yüzden hiçbir şeyi görünür bir yere göre değerlendiremezsiniz ve bu sadece bir VPN ile.

— Mawg, Monica'yı

@Mawg Apple daha sonra bu istemi gerçek değeri ile almamam için GUI'sini güncellemeli mi?

— TLDR

Bunu yaparken göremiyorum, değil mi? Onlara göre, işlem Çin'den kaynaklandı, ancak bu Çin'de bir VPN'den gelmiş olabilir, ki bu da birisinin Yeni Zelanda'dan kaynaklandığını söyledi. Sadece başlığında Çin vardı, sanki bir fark yarattı gibi - değil mi?

— Mawg, Monica'yı

Yanıtlar:

Apple, bu girişimi engelleyeceği için İzin Verme'yi seçmenizi önerir.

https://support.apple.com/en-us/HT201303

Yukarıda bağlanan sayfanın alt kısmında, uyarının doğru olmadığını veya işlemlerinizin bir sonucunu düşünüyorsanız, atmanız gereken adımlar vardır (şifrenizi değiştirmek gibi).

Ardından, gördüğünüz e-postanın / uyarının gerçekten meşru olduğunu kontrol etmelisiniz (yani aslında Apple'ın sunucuları tarafından gönderilir). Aslında sahte olan e-postaları almak yaygın bir yerdir.

Her durumda, bunu Apple veya Yahoo'ya bildirmenize gerek yoktur. Sizin veya sistemlerinizin saldırıya uğradığının bir göstergesi değildir.

ABD Eyalet / Federal raporlaması durumunda, bu kuruluşlar tarafından çalıştırılmadıkça ve özellikle bunu bildirmek zorunda olmadıkça (büyük olasılıkla yapmadıysanız), bunları da onlara bildirmeniz gerekmez.

— jksoegaard
kaynak

Aldığım hesap kimliği istemine ulaşırsa, bu şifremin güvenliği ihlal edildiğini ve seçtiğiniz şehre bağlı olarak, Çin'in Kurtuluş Ordusu'nun evi olduğu anlamına gelir. ABD

— DOD'unun

@ Red2 Çoğu bilgisayar korsanı gerçek konumlarını gizlemek için VPN kullanır.

— jkd

@ Red2 , DOD sizinle ilgileniyorsa. DOD'un bazı insan hakları örgütleri için bir Joe Random Gönüllüsünü önemsemesi için her zaman çok fazla hack girişimi gerçekleşiyor.

— muru

https://haveibeenpwned.com/

Parolanızın herkese açık bir veritabanında herhangi bir yerde olup olmadığını görmek için e-postanızı buradan kontrol edin. Şifrenizi değiştirmenizi ve başka bir yerde kullanılmayan benzersiz bir adla değiştirmenizi öneririm.

— Andrew
kaynak

Hesap bu sitede listelenmemiş; bu da bir tür hedefli saldırı anlamına geliyor,

— TLDR

@ Red2 Bu yorumu ve diğer cevabın altındaki yorumu okurken, Çin'in Kurtuluş Ordusu tarafından kişisel olarak hedeflendiğinizi düşünüyorsunuz. Donald Trump değilseniz, bunun pek olası olmadığını düşünüyorum. Ayrıca, uyarıda görüntülenen konumun doğruluğunun çok düşük olduğuna dikkat edin. haveibeenpwned güzel bir kaynaktır, ancak tüm şifrelerin hiç sızdırılmamış olması (özellikle daha yeni sızıntıların veritabanlarına girmesi biraz zaman alabilir).

— 11684