@kop1989 他这个理论上能看到我输入的密码吗？我现在就是觉得 Apple ID 早上被锁很奇怪，之前一直很正常，怀疑他对我的 Apple ID 干了什么..

@ghylcg 是的，整个流程大概是输入账号密码——您的 Steam 帐户：来自新电脑的访问 邮件——Steam Account Recovery 邮件——与 Steam 帐户关联的电子邮件地址已被成功更改 邮件
我朋友也证实了这个号昨天晚上就开始有人在玩了，今天早上又有人玩了两小时。然后我这个号的名称直接是我的 qq 号

然后今天早上我用 qq 号做主邮箱的 Apple ID 被锁定，原因未知。客服说被人暴力破解输错 5 次或者是被人一次成功登陆异地登陆等行为都可能触发锁定。个人感觉应该没破解成功，邮箱里没收到账号登录提示邮件，也没有锁我手机，话说盗苹果 ID 最常见的不就是锁手机勒索么，不过这个事情感觉也真的很巧合

@zqz19941106 pubghpl 点 fun 这个是网站，试了一下不好攻击，它是实时验证密码正确性的，不是收集后人工尝试的。
不过它后端使用的 ip 是 194.156.123.122 ，当时收到了如下邮件：

这封电子邮件生成是由于地址为 194.156.123.122 （ RU ）的电脑试图登录您的帐户。该地址在试图登录时输入了您正确的帐户名称和密码。

@yujiang 昨天他自动用 194.156.123.122 这个 ip 登了我的号，这个应该是后端的一部分

@yujiang 抹掉数据需要验证锁屏密码吗？还是只要 Apple ID 密码就行？

已检查 twitter 、instagram 、pixiv 等海外平台，暂时没有发现异常

@ditel 我刚才去看了一下，现在都还在。。这么大的东西就在首页最前面，难以置信，都一天了还没删

目前已经检查的绑定邮箱的地方：
百度和部分网易游戏
腾讯游戏采用 qq 登录，应该没有影响

大家还能想到哪些地方一般会绑定邮箱的？非常感激大家

微博、淘宝、抖音、大众点评和各种外卖软件、直播平台、b 站、支付宝、京东、苏宁、知乎、闲鱼均已检查，都是手机号登录

百度已检查，提示未找到此密保邮箱，应该是没有绑定自己的 qq 邮箱

现在开始检查境外平台用邮箱注册的应用

@kop1989 盗号者就是把邮箱也改了，所以现在在申诉

现在确认信息：
1 、qq 相关服务没有异常登录，邮箱没有被盗，不存在盗号者进邮箱删提示邮件
2 、没有收到登录 iCloud 的邮件，应该没有登录 iCloud
3 、早上 Apple ID 被锁，怀疑有人尝试登录 /登录后分享账号
4 、盗号发生时间昨天 17:12，Apple ID 是早上起来被锁的，steam 是昨天晚上就被盗了，朋友提示我在线才发现

@kop1989 是 steam 上一个活动领皮肤的钓鱼网站，骗填游戏里的验证码的。pubghpl.fun 这个网站，以前不怎么玩 steam，陪朋友玩游戏才弄的，没想到 steam 社区首页上的还能是假的，官方居然不删掉

@mnihyc 移动 5G 用 azure 有的 ip 完全连不上，只要飞行模式更换下本地 ip 又能跑满千兆

因为电信自己都缺货，要是有充足的货傻子才涨价

@SnowzTail 你是不是用了海外手机卡在国内漫游注册，用国内 ip 登陆了？秒封也太夸张了，这让海外党还怎么用。。。

@kennylam777 +852 注册需要实名吗？我朋友直接在海外注册貌似没有提示需要实名，用的是国内版淘宝，但是手机号是用的境外当地号码，是不是换成海外版的淘宝好一些？海外版上面的店和国内版是否相同？

@yulihao 别人跟我说是北京联通的员工举报的，穿透到联通好像跟北京联通八竿子打不着，没听说过穿透到北京联通的。他们员工就是因为看移动抢了不少份额不爽，正好找个机会搞移动

@yulihao 别人举报的是移动穿透香港，可以直接上外网，对联通构成不正当竞争

不需要啊，最简单的就是用 GEO IP 规则分流，境外 ip 全部走代理，比 PAC 好用，除了少数网站解析到 127.0.0.1 可能被干扰

有联通员工把移动穿透海外举报了