Hoi,

Ich wollte mir heute morgen nichts ahnend eine App in Store kaufen aufeinmal sagt mir iTunes das mein account gesperrt ist, ich habe ein paar Sachen in Bezug Gesperrter ID mal in Foren gelesen das es meist bei gehackten ID's der fall ist.
Zuerst einmal Passwort ändern dann auf Click&Buy gegangen und siehe da 140 euro für inApp-käufe, die letzten Samstag getätigt wurden ...

es steht bei Click&Buy noch auf in Bearbeitung. Ich habe sofort die Hotline angerufen und mein C&B Account sperren lassen dann meinte der Herr er kann die Transaktion leider nicht mehr aufhalten. Aber ich soll mich beim Apple Support melden wegen Rückerstattung.
oke ich bei apple angerufen und mich in 2mal in der Warteschleife verheddert ... irgendwann war ich so genervt das ich bei Apple Care angerufen hab die Dame war so nett mir ein link zu schicken "Expressline" ... das ding ist ist doch direkt aus der Hölle
nach 10min versuchen diesen Formular mein Anliegen mitzuteilen habe ich aufgegeben und "hack Apple ID support" bei google eingegeben dort bin ich dann über die Adresse: " its_account_security_de@apple.com " gestolpert.

ich hab also ne Nette Mail aufgesetzt und mein anliegen geschildert. Meine Apple ID (XYZ@...) wurde für App-käufe missbraucht.
dann noch schön die belegnummern usw aufgelistet und das ich C&B schon gesperrt hab.

20min Später kann eine Antwort von einer Dame das Sie sich drum kümmert und prüft eine mögliche Rückerstattung.
Sie meinte sie meldet sich in laufe des nächsten Tages.
naja ich denke ich bekomm es wieder weil eine bekannte hacking app gekauft wurde diese "Galaxy Empire + inApp-käufe" die taucht sehr oft bei google auf mit den begriffen "missbrauch" und "hacking Apple ID" ... außerdem wurde das auf ein Device runtergeladen was ich noch nie benutzt habe. (diese warn mail)

Danach erstmal alle Passwörter geändert die mit der AppleID in Verbindung stehen (Mail adresse) zb Amazon, etc ...
auffällig hier die meisten Vorfälle in DE treten in Verbindung mit AppleID + Click&Buy auf ... ich werd ab jetzt nurnoch iTunes karten benutzen und werde nachdem ich mein Geld wieder habe C&B kündigen.

finds schade das Apple da nix für den Schutz macht zb:
das ich meiner AppleID Devices zuordnen kann, und nur diese Devices dürfen käufe durchfühen.

PS: ansich ganz witzig die app die ich mir am Anfang laden wollte, wo ich merkte das mein account gesperrt ist, war 1password
PPS: kundenfreundlich ist anders ... und dieses Melden in den kaufmails ... funktioniert nicht.

leider habe ich da meine CC nicht angegeben sondern ebbend Lastschrift bei Click&buy ... was nach mein jetzigen Wissensstand, dass dümmste ist was man machen kann.

naja man kümmert sich halt nicht mehr drum so lange es läuft
und zur damaligen zeit hatte ich noch keine CC ... was in Ger ja nicht unüblich ist.
bezahl im laden,in Ger, mit na Mastercard/Visa die guckt dich erstmal dumm an und versucht dann rauszufinden wie das genau funktioniert

ich hab mir außerdem kostenlos ne Pre-paid Kreditkarte von meiner Bank geholt das ding funktioniert ebbend nur solange wie geld drauf is.

Ich frage mich ja, wie sich die Apple ID so einfach 'hacken' lässt...
MITM?

glaub ich weniger ... viele gehen davon aus weil es sehr oft ebbend auch mit Click&Buy accounts zu tun hat das entweder bei Apple oder bei C&B ein leak ist.
ich vermute das ist eine Schwachstelle bei apple das ebbend irgendwo ein die abgezapft werden und explizite nach Lastschrift account gesucht wird... auffällig ist auch das die meisten inApp kaufe apps sind wo die Entwickler in China sitzen ... siehe "Galaxy Empire" es gibt wohl ein paar Untergrund Seiten wo man sich wie KreditkartenDaten auch AppleID's kaufen kann.

ich denke das hat nix mit keylogger / trojaner oder MITM zu tun ... und schützen kann man sein Account wohl ggf auch nicht wenn es wirklich ein leak bei apple ist
das einzige ist was man machen kann ist uninteressant sein.. wirklich keine Kaufdaten hinterlegen (Lastschrift oder CC) sondern mit iTunes karten zahlen

was ansich schon echt traurig ist aber solang apple dran verdient ... ich mein Galaxy Empire ist auf platz 150 bei umsatzstärkste apps 0o

so der ärger geht weiter ...
Von apple have ich grade die Mail gekommen das sie den voll betrag zurückerstattet haben.

Nach Überprüfung des Sachverhalts haben wir entschieden, dass eine Rückerstattung des Betrags für die Artikel, die ohne Ihr Einverständnis gekauft wurden, eine gültige Ausnahme von den iTunes Store Nutzungsbedingungen darstellt, aus denen hervorgeht, dass alle Einkäufe endgültig sind. Innerhalb der nächsten fünf bis sieben Arbeitstage wird Ihrem ClickandBuy Konto eine Rückerstattung in Höhe von 142,97€ gutgeschrieben.

So weit so gut nun habe ich bei Click&Buy angerufen das sie bitte das Geld auf mein Konto überweisen sollen... da sagte mir die Dame "Das müssen sie selber über die website veranlassen, aber dazu müssen sie ihr Konto erst Verifizieren" ... em

wie jetzt man kann über Click&Buy Sachen kaufen ohne das angegebene Konto Verifiziert ist aber wenn man was auf das Konto einzahlen will wovon schon seit 3 Jahren Sachen abgebucht werden geht das nicht mehr 0o.

erstmal ist das ein Unding das es überhaupt geht 0o ich meine sobald ich die KontoNummer + BLZ + Name einer Person hab kann ich bei click&buy munter und "anonym" kaufen und eine 3te Person muss die Rechnung zahlen... krass
Also mir wurde wie bei Paypal ein betrag auf mein Konto gebucht im Verwendungszweck dann der "code" zum aktivieren ... das hab ich aber nie eingegeben.
Nun findet mal ein Kontoauszug aus 2009

ich werd die hotline mal fragen ob sie mir nochmal diesen code schicken kann ...

UPDATE:
ja wurde neu versendet also hab ich in 3 tagen mein code und in weiteren 3 tagen dann hoffentlich mein Geld wie auf mein Konto so das ich Click&Buy für immer aus mein leben löschen kann