iCloud 邮箱的 appleid 是如何泄漏的？

[shinsekai]

今年 1 月使用国行 iPhone 注册了一个非大陆 appleid ，注册时没有选择大陆，语言也未设置简体中文，直接创建 iCloud 邮箱，未绑定其它邮箱，但使用+86 手机号双重认证。之后使用也没有改过手机及 id 的语言与地区设置，未用此邮箱注册过任何网站，因此苹果从未发送任何简体中文的宣传邮件至这个 iCloud 邮箱。 但是，我通过绑定银联卡开通 Apple pay ，苹果立即发了一封简体中文的宣传邮件至邮箱。我用这张卡开了一张 Suica ，但没有开其它交通卡。 2 月，日历受到了垃圾邀请，内容为简体中文。20 个收件人里 4 人拒绝，说明不是随机发送的。 通过语言判断，我认为泄漏渠道可能有三： 1.国行手机 2.+86 双重认证手机号 3.Applepay （存疑，银行知道我 Appleid 吗）

[touzi]

关注, 有这方面的技术大佬来解答一下

[ltkun]

ios 日历这种收垃圾邮件不是常态吗

[fbcskpebfr]

同样好奇，我美国 Verizon 买的 iPhone ，美国 IP 注册的美区 id ，美国 sim 卡，注册后从未使用过 iCloud 邮箱向外发送邮件。甚至可以排除楼主猜测的 123 。
前天开始收到简中日历，甚至为了躲避邮件过滤设置了意大利文发送。

[fbcskpebfr]

@ruimz 日历发送渠道为 iCloud 邮箱地址，早知道不注册 iCloud 邮箱了。查过了邮件源，既不是 apple id 邮箱泄露，也不是手机号泄露，是 iCloud 邮箱指名道姓发过来。

[ksc010]

我也是最近也收到的，非常恶心；
之前没收到过，也可能跟我开通了日历 icloud 同步有关系

[noahhhh]

我是港区转美区，注册早不需要电话，Gmail 注册绑了 visa ，依旧有垃圾信息

[0o0O0o0O0o]

https://v2ex.com/t/830488#r_11310508

虽然只是我的猜测，毕竟不是“业内人士”，但为什么大家都默认这些黑产是用常规方式，就像是觉得 ATM 里面是人工递钱一样...

[atone]

不是 iCloud 邮箱泄漏，是手机号泄漏或被枚举了。通过手机号就可以给你发送垃圾日历邀请。

[2kCS5c0b0ITXE5k2]

买个域名 用 cloudflare 邮件转发

[lovepplforever]

从来没收到过日历的垃圾邀请

[dingwen07]

可以直接往你手机号发的

[fbcskpebfr]

@0o0O0o0O0o 您的猜测比较靠谱。我的经历和很多帖子类似，如 /t/824506 ，非+86 手机号，非 163 和 qq 邮箱也能收到垃圾日历，因此手机号泄露和手机号枚举的可能性几乎没有。我收到的垃圾日历是直接对着注册完从未使用过的 iCloud 邮箱来的，目前只有您的猜测能解释此现象。

[CHN]

前天刚收到一封日历邀请广告，我看了下基本都是 qq 邮箱，只有两个收件人是 icloud 邮箱，同样好奇哪边泄漏的

[Leonard]

看网上说的应该是+86 手机号的问题，如果绑定其他国家手机号是不会收到这些东西的。
不过我也没有国外手机号所以没法试验。

[cwbsw]

怀疑是手机号的锅。
我的日区和美区 ID ，支付方式是 JCB 卡和 PayPal ，双重验证是 Google Voice ，从未收到过垃圾信息。两个 ID 一个是 iCloud 邮箱一个是 Gmail ，那个 Gmail 邮箱常年被垃圾邮件轰炸，但是关联的 Apple ID 却不受影响。
而我经手过的七八个国区 ID ，无一幸免。

[code4you]

收到 菠菜 和 哥哥做 AI 一些垃圾骚扰

x 以前是天天 现在是隔几天收到

[aero99]

@cwbsw +1 美区 id paypal gv gmail icloud 邮箱，基本能避免这种问题

[vvjyun318]

我美国手机号没绑定过中国手机号的 iPhone 没收到任何 home 日历 iMessage 垃圾骚扰,另一台绑定中国手机号的 iPhone 很多 home 日历 iMessage 垃圾骚扰
@fansvista @ruimz
@0o0O0o0O0o
@atone
@Leonard @cwbsw
@touzi

[fbcskpebfr]

@vvjyun318 看来是我的不幸了。我的 iPhone 除了系统显示的语言是中文的，sim 卡、手机号、apple id 全是美国的，现在甚至还锁在 Verizon 上，照样收到日历垃圾骚扰。我只能按最合理的推测关闭所有苹果网络服务

[nanhezzb]

常见最容易收到垃圾信息、日历邀请、家庭共享原因：QQ 号、手机号等作为 Apple ID ，然后被枚举批量发送。

[shinsekai]

@atone 不是手机号泄漏。日历邀请中显示的是 appleid 名字，将在通讯录-我的名片中将 iCloud 邮箱，就不会显示名字而是邮箱，说明是邮箱泄漏的。

[shinsekai]

@fansvista 在名片中将 iCloud 邮箱一栏删除后，日历邀请中就会显示自己的 iCloud 邮箱了。

[vvjyun318]

@ruimz iMessage 有添加中国手机号吗?

[fbcskpebfr]

@vvjyun318 从未，apple id 绑定且只过唯一一个美国手机号。这个 apple id 是今年在美国新注册的号，国内手机卡都没带

[lavasing]

我的 apple id 绑定的是我的域名邮箱，绝对猜不出来的哪种
其他的都是中国手机号，简体中文什么的
imessage 只启用了一个手机号
但是很长时间并没有收到过任何骚扰信息，我觉得还是邮箱的问题，不知道是哪里被爬到了或者是被遍历了

[1002xin]

遍历

[zalss]

有没有可能是使用 appleid 登陆 app 的时候选择了共享邮件地址

[shinsekai]

@zalss 没有用过这个功能，这个功能使用时会直接显示邮箱在确认界面上还是很明显的。