Seseorang telah membuat ID Apple menggunakan alamat email di domain yang saya miliki

Saya memiliki "mydomain.com" (sebenarnya sesuatu yang lain!) Dan memiliki catchall untuk menerima semua email yang dikirim ke [email protected] Awal minggu ini saya menerima email dari [email protected] meminta saya untuk memverifikasi annepearson @ mydomain.com. Orang ini tidak saya kenal. Saya tidak memverifikasi.

Saya sekarang telah menerima email ini:

Anne Pearson yang terhormat,

Kata sandi untuk ID Apple Anda [email protected] telah berhasil disetel ulang.

Jika Anda yakin telah menerima email ini karena kesalahan, atau bahwa orang yang tidak berwenang telah mengakses akun Anda, silakan buka iforgot.apple.com untuk segera mereset kata sandi Anda. Kemudian tinjau dan perbarui pengaturan keamanan Anda di appleid.apple.com

Apakah orang ini berhasil membuat akun Apple ID dengan alamat email yang bukan miliknya?

Jika demikian, apa yang bisa saya lakukan?

Saya pikir ini mungkin phising. Saya menyarankan Anda untuk memeriksa 3 poin utama berikut:

1. Di dalam tajuk 2 E-mail yang Anda terima, pastikan itu benar-benar berasal apple.com.
2. Verifikasi URL yang disertakan benar-benar ada dalam apple.comdomain.
3. Di dalam tajuk, pastikan tidak ada Jalur Pengembalian: di luar apple.com.

Ketika saya mencoba membuat ID apel baru menggunakan email saya, saya diberi tahu bahwa akun di bawah nama pengguna atau email itu sudah ada. Jadi ketika saya meminta untuk mengubah kata sandi, saya menerima email dalam bahasa Vietnam yang ditujukan kepada orang lain. Jadi saya dapat mengonfirmasi bahwa seseorang dapat membuat ID apel menggunakan alamat email siapa pun.

Saya hanya punya pengalaman serupa dan menutup telepon dengan perwakilan dari Apple dan mereka berkata tidak ada yang bisa mereka lakukan untuk membantu. Akun email apa pun dapat digunakan untuk mendaftar ID apel jika belum digunakan sebagai ID apel, jadi seseorang menggunakan akun email saya yang lain, tidak ditautkan ke Apple sebagai nama ID login mereka. Email mereka adalah email darurat dan hanya mereka yang tahu pertanyaan keamanan untuk membuat perubahan pada akun dan jika Anda lupa pertanyaan keamanan, Apple mengirim email ke email darurat, bukan email utama, jadi orang ini akan mendapatkan email itu dan akan masih bisa mengendalikan pertanyaan keamanan yang diperlukan untuk melakukan perubahan. Jadi Apple tidak bisa berbuat apa-apa dan orang ini diperbolehkan menggunakan email saya sebagai ID apel-nya selama dia mau dan saya akan menerima email dari Apple ketika dia menggunakan perangkatnya, dll. Saya memang mengubah kata sandi ke akun email saya, kalau-kalau itu diretas dan ke akun Apple, jadi kecuali dia mengatur ulang dengan email cadangannya, dia tidak bisa masuk dan saya akan memainkan permainan itu sampai dia sangat kesal dia berhenti menggunakan alamat email saya. Dia mungkin memiliki kartu kredit yang ditugaskan ke akun itu, tetapi itu bukan kartu saya dan saya tidak dapat mengakses area-area itu karena Anda perlu menjawab pertanyaan keamanan. Ini tangkapan 22 dan sangat mengganggu.

Apakah orang ini berhasil membuat akun dengan alamat email yang bukan miliknya?

Saya tidak berpikir Anda bisa mengatakan mereka berhasil membuatnya, karena mereka tidak akan pernah dapat menggunakan email untuk memverifikasi apa pun yang dikirim kepadanya dari Apple. Kemungkinan besar mereka secara tidak sengaja memasukkan nama domain Anda. Apakah mirip dengan nama domain lain yang lebih populer? Salah ketik salah?

Jika demikian, apa yang bisa saya lakukan?

Tersenyumlah dan bayangkan betapa bingungnya mereka bahwa mereka tidak pernah mendapatkan email verifikasi yang diberitahukan Apple kepada mereka. Mereka tidak mengambil apa pun dari Anda atau melakukan apa pun untuk Anda. Karena itu, tidak ada yang bisa Anda lakukan.

Semuanya terlihat bisa dijelaskan oleh seseorang yang menggunakan alamat email Anda sebagai string untuk ID Apple mereka.

Ini bisa menjadi kesalahan yang tidak bersalah atau mereka ingin Anda mungkin mempertimbangkan menjual domain Anda kepada mereka dengan mereka berjongkok di ruang nama Anda untuk layanan iCloud / layanan ID Apple.

Jika Anda bahkan tidak berencana untuk menggunakan produk Apple atau alamat email ini, Anda bisa mengabaikan semua email - buat aturan dan jangan pernah mengkonfirmasi akun apa pun yang mencoba menggunakan email itu.

"Apa yang bisa saya lakukan" intinya jika Anda peduli jika mereka memiliki akun di Apple menggunakan email Anda? Anda bisa melawannya, tetapi itu akan memakan waktu dan mungkin menulis surat kepada Apple untuk membereskan semuanya.

Selama Anda tidak memverifikasi email itu - email itu tidak akan berfungsi untuk orang itu dan mereka perlu memberikan email lain untuk menggunakan ID Apple itu. Mereka akan berjongkok di AppleID itu tetapi tidak ada yang lain. Apple menggunakan proses verifikasi email dua langkah untuk memastikan bahwa seseorang tidak secara tidak sengaja atau sengaja mendapatkan email yang tidak mereka kontrol terdaftar untuk ID Apple.

Anda juga dapat masuk dan mengambil kendali atas akun itu, tetapi saya belum melihat spam Apple akun email yang tidak diverifikasi dan orang itu kemungkinan akan bosan login secara manual dan mengirim email verifikasi ke akun yang tidak mereka kontrol. Kemungkinan besar, mereka akan menghapus email itu dari ID Apple dan melanjutkan.

Kemungkinan besar Anda menjawab pertanyaan Anda dalam kalimat pertama dari pertanyaan Anda, dan kemungkinan jawabannya adalah bahwa alamat email tersebut tidak ada. Biasanya menangkap semua hanya menangkap pesan yang dikirim ke alamat email yang tidak ada di domain. Jika catch-all Anda dikonfigurasi dengan cara itu (dan itulah pengaturan default untuk semua layanan email yang saya lihat), fakta bahwa pesan email berakhir di kotak surat catch-all berarti bahwa tidak ada alamat email seperti itu.

Adapun sumber pesan email itu - sudah disarankan bahwa seseorang salah mengetiknya atau semacam upaya phishing.

Jika kotak surat catch-all Anda menangkap semua email yang diterima di domain, bahkan yang dikirim ke alamat email yang sah, itu cerita lain (saya belum melihat pengaturan seperti itu, tetapi mereka mungkin). Dalam hal ini, tidak jelas apakah alamat email tersebut ada. Untuk memeriksa, nonaktifkan catch-all, kirim email ke alamat email dan lihat apakah bouncing.

Ini baru saja terjadi pada saya. Seseorang secara tidak sengaja membuat ID Apple menggunakan alamat email saya. Dia sama sekali tidak memiliki akses ke email saya.

Saya dapat mengatur ulang kata sandinya dengan menebak jawaban salah satu dari "pertanyaan keamanan" yang konyol. Saya kemudian masuk ke akunnya, memeriksa nomor telepon di IPhone yang terhubung ke akunnya dan memanggilnya. Dia sedikit terkejut.

Sekarang saya hanya ingin tahu: mengapa Apple mengizinkan Anda membuat akun tanpa memverifikasi email?