半夜手机突然弹“Apple ID登录请求”，还显示一个你没去过的城市，第一反应肯定是：是不是被盗了？先别慌，也别手快点“允许”。这个提醒本身不是“已经被盗了”的定论，它是双重认证在向你确认：有人正在用你的账号登录，你手里的受信任设备要先点头才放行。真正要命的不是这条提醒，而是你点错了“允许”，或者发现提醒后什么都不做。
一、先看3点，判断是误报还是真有问题。1）先点“不允许”。只要不是你本人在操作，弹窗一律点“不允许”，不要因为嫌它烦就点“允许”图清静，也不要把弹出来的6位验证码告诉任何人，包括自称客服的人。2）回想最近有没有你自己的操作：换了新手机、新iPad、在电脑或网页上登过 iCloud、家人用你的账号下了个应用、旧手机卖之前没彻底退出，这些都会触发提醒。3）看地点别较真：弹窗里的城市是按登录 IP 大致定位的，不是精确到你家楼下；如果你当时挂着代理或 VPN，显示的往往是节点所在的城市，和你人在哪儿对不上很正常。上面三点对得上、且设备列表里全是你自己的设备，大概率是误报或你自己的操作。
二、如果对不上，立刻做这3件事，顺序别乱。第一，改密码：在你手里那台受信任的 iPhone 上打开“设置”，点顶部你的名字，进“登录与安全性”，点“更改密码”，按提示设一个以前没用过的新密码。改密码会让多数设备重新验证，这是最快把陌生会话挡在门外的一步。第二，查设备列表，把不认识的设备移除：在“设置”顶部点你的名字，往下划到底就是设备列表，逐台点开看型号和名称，不认识的点“从账户中移除”并确认；手头没有 iPhone 时也可以在电脑上登录 account.apple.com，点“设备”同样查看和移除。注意：移除只是断开这台设备的服务访问和验证码接收，个别会话可能残留，所以改密码和查列表两步都要做，缺一不可；也别先把自己唯一一台受信任设备移除，否则后面收不到验证码会很被动。
第三，查邮箱、电话和购买记录：到 account.apple.com 看绑定的邮箱和受信任电话号码还是不是你的，有没有被换成陌生地址；再看购买记录有没有你没买过的扣费。邮箱或电话被改了，等于对方留了后门，必须先夺回这两个联系方式的控制权。
三、如果密码已经改不了、登不进去了怎么办。先到 iforgot.apple.com 按流程找回密码：如果绑定的手机号已经不是你的，先按换绑教程把联系方式换回来，再走找回流程。能用受信任设备或受信任电话号码验证的，几分钟就能重设；两个都没有，才走账户恢复，那要等上几天，等待期里不要反复提交，也不要轻信网上“付费秒解、内部客服”的说法，苹果不会通过电话或短信向你要密码和验证码。恢复期间如果又收到异地提醒，继续点“不允许”。
四、以后怎么防。双重认证一定要开着；密码别和别的网站复用，越是到处注册过的密码越容易被撞库；旧手机、旧平板出手或送人之前，先在机身上彻底退出登录，别只删 App；每隔一段时间就翻一次设备列表，卖掉、丢了的设备及时移除；任何链接、短信、来电让你输入 Apple ID 密码和验证码的，一律当诈骗处理。需要一个干净美区账号时可看购买页。
如果你还没有一个美区苹果账号，点击购买一个现成的独立美区账号啊……
