Unbekannter (illegaler?) Guthabenkauf Gutschein abgebucht

Guten Abend summbienchen,

ändert sofort das Passwort der AppleID und aktiviert die Zwei-Faktor-Authentifizierung, um die Sicherheit zu erhöhen. Wende dich bitte erneut an den Apple Support und erkläre die Situation, um eine gründlichere Untersuchung zu veranlassen. Überprüft zudem die Kontoaktivitäten und entfernt unbekannte Geräte.

Wenn deine Apple-ID missbraucht wurde, gehe wie folgt vor, um die Kontrolle zurückzuerlangen und deine Accountdaten zu überprüfen:

1. Ändere dein Apple-ID-Passwort.
2. Wenn das Passwort für deine Apple-ID von einer anderen Person geändert wurde, setze dein Passwort zurück.
3. Gehe zu appleid.apple.com, um alle persönlichen Informationen oder Sicherheitsdaten zu aktualisieren, die nicht korrekt sind oder die du nicht wiedererkennst.
4. Wende dich an deinen E-Mail-Adressen-Anbieter*, um sicherzugehen, dass du die Kontrolle über jede mit deiner Apple-ID verknüpfte E-Mail-Adresse hast. Wenn du nicht die Kontrolle über eine E-Mail-Adresse hast, wende dich an deinen E-Mail-Anbieter, um die Kontrolle wiederzuerlangen, oder verwende eine andere E-Mail-Adresse.

aus: Wenn du vermutest, dass deine Apple-ID missbraucht wurde - Apple Support (DE)

Überwacht weiterhin alle Kontobewegungen, um sofort auf verdächtige Aktivitäten reagieren zu können.

Beste Grüße & viel Erfolg!

○ Apple Support ○ Hotline: Tel.: 0800 6645 451 (DE) ○ 0800 220325 (AT) ○ 0800 00 1853 (CH) ○ 

Rückfrage: wurde das bezogene Konto tatsächlich belastet ?

Es ist durchaus möglich, dass der Kauf auch mit aktivierter 2FA getätigt wurde - nämlich mittels einer „man-in-the-middle“-Attacke. Dazu müsste dein Sohn seine Zugangsdaten und die bei der 2FA verwendete Telefonnummer preisgegeben haben.

Wie alt ist er ?

Die 2 FA war laut Eingangspost bereits aktiviert.

Ich vermute mal, dass Junior irgendwo Mailadresse, Passwort und Telefonnummer hinterlassen hat - vermutlich auf einer Fake-Seite, die „mit Apple anmelden“ angeboten hat.

Er wurde mMn Opfer einer „man-in-the-middle“-Attacke. Vorausgesetzt, das Konto wurde tatsächlich belastet.