3.1 账号侧止损(最优先,2分钟)
操作路径
设置 → 你的名字(Apple ID)→ 登录与安全 → 双重认证
设置 → 你的名字 → 下滑设备列表 → 查看是否有陌生设备 → 从账户中移除
修改 Apple ID 密码、邮箱密码、微信/QQ/支付宝等密码(并下线未知登录) 判定要点 ● 发现陌生设备/异地登录/频繁验证码 = 高风险(先处理账号再谈手机)
3.2 描述文件/MDM/证书(iOS最关键“被控入口”)
操作路径 设置 → 通用 → VPN 与设备管理(或“描述文件”) 怎么判定 ● ✅ 正常:这里为空,或仅存在你明确知道的公司/学校管理配置 ● ⚠️ 可疑:出现你不认识的“MDM/描述文件/证书/管理配置” 处置动作 ● 先截图记录名称 → 点进去 → 移除管理/移除描述文件 → 重启 ● 若移除后反复出现:优先怀疑“账号被控/设备被他人接触安装/企业证书诱导安装”
3.3 VPN/DNS/代理(排查“中间人劫持/暗流量”)
操作路径
VPN:设置 → VPN(或 通用 → VPN 与设备管理 → VPN)
DNS/代理:设置 → Wi-Fi → 点击当前网络右侧“i” 怎么判定 ● DNS 应为“自动” ● HTTP 代理必须“关闭” ● VPN 不应存在不明配置 处置动作 ● 删除不明 VPN;DNS改回自动;HTTP代理关闭;重启后复测流量
3.4 通话/短信转发与绑定(防“验证码被截胡/转发”)
操作路径 ● 设置 → 电话 → 呼叫转移 ● 设置 → 信息 → 发送与接收 ● 设置 → FaceTime 怎么判定 ● 呼叫转移应关闭或转移到你自己的号码 ● “发送与接收/FaceTime”不应出现陌生号码/邮箱被勾选 处置动作 ● 关闭异常转移;取消陌生绑定;必要时改 Apple ID 密码并下线陌生设备