Kinder, „Apple-ID verwendet, um sich auf einem neuen Gerät bei iCloud anzumelden“

[blurries]

<div class="bbWrapper">Hallo und guten Morgen,<br /> <br /> wir haben das jetzt in letzter Zeit schon öfter gehabt, dass wir die Meldung bekommen haben „Die Apple-ID von „Kind xxx“ wurde verwendet, um sich auf einem neuen Gerät bei iCloud anzumelden“.<br /> Die Tochter hat ein iPhone X und ein iPad mini 4 und wir nutzen die Bildschirmzeit („Kindersicherung“)<br /> <br /> Was könnte das sein, hat das noch jemand? Wie könnte jemand auf die iCloud zugreifen und sich anmelden?<br /> Die Tochter kennt das Apple Passwort nicht, wir hatten es erst neulich aufgrund dieser Meldung geändert und wir können es eigentlich auch nicht gewesen sein.<br /> <br /> Wie könnte jemand von außerhalb auf die iCloud zugreifen können ohne das Passwort zu kennen?<br /> <br /> Falls es die Frage schon gibt, bitte verschieben. <br /> <br /> Danke im Voraus für eure Antworten!</div>

 

[_macminimal]

<div class="bbWrapper">&quot;auf einem neuen Gerät&quot; steht dann da, also kein konkretes Gerät und/oder kein bestimmter Browser?<br /> <br /> Ist 2FA aktiv?!</div>

 

[Macbeatnik]

<div class="bbWrapper">Ggf. versucht die Tochter sich oder Bekannte auf einem anderen device anzumelden oder hat denen mal die Apple ID verraten.</div>

 

[blurries]

<div class="bbWrapper">Das steht genauso da, die Melsung die ich per Email bekomme ist „Die Apple-ID von “Kindxxx“ wurde verwendet, um sich auf einem neuen Gerät bei iCloud anzumelden“<br /> Es gibt kein neues Gerät, nur die beiden genannten. Ich wüsste nicht, wo sie sich anmelden sollte, auch steht kein genaues Gerät dabei ..<br /> sind das vielleicht apps, die sie nutzt und die melden sich dann über die ID an?<br /> Ich müsste im Monat 3x das Passwort ändern, was eigentlIch niemand kennt?! <br /> <br /> Die Apple Id ist ihre Email-Adresse, es gibt die zwei-wege-Authentifizierung ist aktiviert. Nur komisch, dass sie da nie was bestätigen muss.<br /> Normalerweise müsste ja, wenn jemand zugreifen wollte, bei ihr diese 6 stellige Nummer zum Bestätigen kommen, was aber nicht der Fall ist.<br /> Nur die Email-Meldung kommt einmal die Woche .. Sehr kryptisch! Vielleicht finden wir ja noch eine Antwort <img class="smilie smilie--emoji" loading="lazy" alt="😬" title="Grimassenschneidendes Gesicht :grimacing:" src="https://cdn.jsdelivr.net/joypixels/assets/8.0/png/unicode/64/1f62c.png" data-shortname=":grimacing:" /><br /> <br /> Danke für eure Antworten!</div>

 

[_macminimal]

<div class="bbWrapper">Vllt Phishing?<br /> <br /> edit: PW nochmals ändern, prüfen welches Gerät/Account als 2FA hinterlegt ist.<br /> <br /> Üblicherweise kann man sich bei iCloud nur mittels 2FA-Code an melden, der auf ein vertrauenswürdiges Gerät geschickt wird.</div>

 

[Mitglied 236657]

<div class="bbWrapper">Ich glaube, das ist ein Bug.<br /> Ich habe die Meldung auch schon zweimal bekommen, gerade wieder. Wenn ich in den Einstellungen nachschaue, ist da aber immer noch nur mein iPad.<br /> Ich denke, die Nachricht bezieht sich auch nur auf mein iPad, das scheinbar zum wiederholten Male angezeigt wird.<a href="https://test.apfeltalk.de/community/attachments/472b8899-f2a2-40bc-a1b5-0e7bcadb7351-jpeg.190388/" target="_blank"><img src="https://www.apfeltalk.de/community/data/attachments/155/155739-02d3cf2c8e08bf0c01bc41cb7ac2403a.jpg" class="bbImage " style="" alt="472B8899-F2A2-40BC-A1B5-0E7BCADB7351.jpeg" title="472B8899-F2A2-40BC-A1B5-0E7BCADB7351.jpeg" width="255" height="250" loading="lazy" /></a></div>

 

[_macminimal]

<div class="bbWrapper">Hier geht es primär um Emails... in deiner Mitteilung steht ja auch etwas anderes, zB das es um ein iPad geht und das dies &quot;hinzugefügt&quot; wurde. Der/die TE:in bekommt jedoch Mails in denen nichts definiert ist, kein Browser, kein Gerät nicht, nur das &quot;versucht wurde sich anzumelden&quot;.<br /> <br /> Ich denke so gesehen ist es eher Phishing als ein Bug.</div>

 

[Mitglied 236657]

<div class="bbWrapper"><blockquote data-attributes="member: 195232" data-quote="_macminimal" data-source="post: 5754588" class="bbCodeBlock bbCodeBlock--expandable bbCodeBlock--quote js-expandWatch"> <div class="bbCodeBlock-title"> <a href="/community/goto/post?id=5754588" class="bbCodeBlock-sourceJump" rel="nofollow" data-xf-click="attribution" data-content-selector="#post-5754588">_macminimal schrieb:</a> </div> <div class="bbCodeBlock-content"> <div class="bbCodeBlock-expandContent js-expandContent "> Hier geht es primär um Emails... in deiner Mitteilung steht ja auch etwas anderes, zB das es um ein iPad geht und das dies &quot;hinzugefügt&quot; wurde. Der/die TE:in bekommt jedoch Mails in denen nichts definiert ist, kein Browser, kein Gerät nicht, nur das &quot;versucht wurde sich anzumelden&quot;.<br /> <br /> Ich denke so gesehen ist es eher Phishing als ein Bug. </div> <div class="bbCodeBlock-expandLink js-expandLink"><a role="button" tabindex="0">Zum Vergrößern anklicken....</a></div> </div> </blockquote>Nein, da steht im Ausgangspost nur „Meldung bekommen“, nicht Mail.<br /> <br /> Edit: erst im zweiten Post des TE steht das mit den Mails. <img class="smilie smilie--emoji" loading="lazy" alt="😉" title="Zwinkerndes Gesicht :wink:" src="https://cdn.jsdelivr.net/joypixels/assets/8.0/png/unicode/64/1f609.png" data-shortname=":wink:" /></div>

 

[MFMF]

<div class="bbWrapper">Hallo in die Runde. Ich habe mich eben angemeldet, weil bei uns die gleiche Symptomatik auftritt. Auch in der Familienfreigabe. Wenn das Phishing ist, ist es unglaublich gut gemacht. Ich kann in den Links etc. keinerlei Fehler entdecken. Zudem sind ja Namen und Mailadressen alle korrekt.<br /> <br /> Ich tippe demgemäß auf eine Thematik, die sich auf den Servern von Apple im Kontext der Familienfreigabe abspielt. Dazu passt, dass die Mail, die ich als Verantwortlicher der Freigabe und zu Kontaktierender für Benachrichtigungen erhalten habe, aus der Zeitzone PST kommt.<br /> <br /> Eventuell war die Ursache auch eine Veränderung an meinem eigenen Account, die ich gestern gemacht habe. Ich habe dort eine weitere Emailadresse registriert. Erkennt hier jemand ein Muster?</div>

 

[Mitglied 236657]

<div class="bbWrapper">Im Kontext mit der Familienfreigabe bei zwei meiner drei Kinder, habe ich das Problem nicht. Der Älteste ist nicht mehr in der Familienfreigabe, der darf alleine.</div>

 

[_macminimal]

<div class="bbWrapper">Ich habe solche Geister-Mails auch nicht. Zudem enthalten die echten Mails (i.d.R.) Angaben dazu wo und wie versucht wurde sich bei iCloud anzumelden. Ich hatte dazu extra solche Mails bei mir rausgesucht. Erfolgte die Anmeldung über einen Webbrowser stand dort &quot;Deine Apple-ID (Apple-ID) wurde verwendet, um sich mit einem Webbrowser bei iCloud anzumelden.&quot; und die kamen von &quot;Apple &lt;<a href="mailto:noreply@email.apple.com">noreply@email.apple.com</a>&gt;&quot;. Bei Anmeldungen auf &quot;Geräten&quot; kommt folgendes &quot;Deine Apple-ID (Apple-ID) wurde verwendet, um sich auf einem iPad (8th Generation) bei iCloud anzumelden.&quot;<br /> <br /> Das Fehlen dieser Details macht mich stutzig oder deuten darauf hin das die Quelle der Anmeldung nicht verifizierbar ist. D.h. wenn ihr bspw ausschließlich Apple-Geräte im Haus verwendet, dann sollten diese Infos in den Mails enthalten sein Möglich wäre das Anmeldeversuche von PCs nicht als &quot;Herkunft PC Browser&quot; erkannt werden...<br /> <br /> ABER: durch 2FA müsstet ihr ja den Zugriff auf iCloud via vertrauenswürdigem Gerät zeitnah zum Zugriffsversuch gestatten. Ohne diese Erlaubnis und den 56-stelligen Code kann man sich ja nicht anmelden.</div>

 

[MFMF]

<div class="bbWrapper">Danke, <a href="https://test.apfeltalk.de/community/members/195232/" class="username" data-xf-init="member-tooltip" data-user-id="195232" data-username="@_macminimal">@_macminimal</a> und die anderen, dass Ihr Euch damit beschäftigt. Bei mir ist die Lage exakt wie bei <a href="https://test.apfeltalk.de/community/members/231777/" class="username" data-xf-init="member-tooltip" data-user-id="231777" data-username="@blurries">@blurries</a> . Das Kind ist zu jung, es kennt weder seine ID noch das Kennwort. Außerdem ist auch bei uns der angebliche Zugriff zu einem Zeitpunkt erfolgt, in dem definitiv kein Zugriff durch das Kind möglich war.<br /> <br /> Die Zeile, in der für gewöhnlich das zugreifende Gerät steht, ist einfach leer. Ansonsten ist die Zeit genau angegeben, die Zeitzone, aus der der Zugriff erfolgt, ist PST.<br /> <br /> Die Zweifaktorautorisierung ist auch bei uns aktiv. Der Anmeldeversuch hat keine Autorisierungsanfrage oder auch nur eine Mitteilung beim Gerät des Kindes (dieses ist hinterlegt) hinterlassen. Ich denke, ein tatsächlicher Zugriff kann dementsprechend nicht erfolgt sein.</div>