AppleID gehackt + Find My aan staan = ipad weggooien

[Jimbolino]

Ik was vandaag bij een kennis van mij en die kon niet meer op haar apple account inloggen via haar ipad.
Paar wachtwoorden geprobeerd, je kent het wel, daarna geprobeerd in te loggen op appleid.apple.com en een wachtwoord reset op iforgot.apple.com

Melding:

code:

This Apple ID has been locked for security reasons.
You must unlock your account before signing in.

Na een captcha komt de volgende melding:

code:

Confirm your phone number.
Enter the phone number that you use with your Apple ID.
‎• (•••) •••-••-68

Geen bekend nummer van haar, en of kinderen/kennissen.
Mijn conclusie is dat haar appleID gehackt is (ze had een makkelijk te raden wachtwoord wat ze ook op andere sites gebruikte, geen 2fa) en dat de hacker daarna een recovery telefoonnummer / 2fa heeft toegevoegd.

We zijn naar de apple winkel geweest, die konden ons niet helpen. (stuurden ons door naar apple support)

Daarna 2x een call met apple support gehad, die konden ons ook niet helpen.
- Ze konden niet het telefoonnummer geven / zien wat gekoppeld was
- Ze konden niet de account unlocken, terugzetten naar een oud wachtwoord
- Ze konden niet de account verwijderen, zodat we een nieuwe aan konden maken op hetzelfde e-mailadres

Dat de account voor altijd weg is, en niet meer opnieuw aangemaakt kan worden op hetzelfde e-mailadres, is nog mee te leven. Maar toen we probeerden om de ipad uit te loggen van icloud, kon dat niet zonder in te loggen. Ook bij het uitschakelen van FindMy kwam er weer een prompt voor het paswoord.

Ik heb nog niet geprobeerd om hem te resetten naar fabrieksinstellingen, maar ik weet 99% zeker dat ie daarna met een "find my" prompt komt om in te loggen op de gelockte account.
Het enige wat we nu nog met de tablet kunnen doen is elke paar minuten de login prompt wegtikken en de spelletjes spelen die er al op geïnstalleerd staan. (nieuwe apps installeren gaat niet meer)

Heeft er iemand een zelfde ervaring / een oplossing voor dit of een vergelijkbaar probleem?

[bmwgozer]

Naar een Apple Genius Bar met aankoopbewijs van iPad, met daarop het serienummer.

Dan wordt deze ontgrendeld. De iPad.
Het iCloud account ga je nooit meer terug zien.

[Jimbolino]

bmwgozer schreef op maandag 20 februari 2023 @ 00:12:
Naar een Apple Genius Bar met aankoopbewijs van iPad, met daarop het serienummer.
Dan wordt deze ontgrendeld. De iPad.

Oja vergeten te vermelden, aankoopbewijs had ze niet meer

[bmwgozer]

Klinkt als elke gestolen of goedkoop overgekochte iPad. Apple heeft een keihard anti-diefstal beleid. Succes

[jack zomer]

Jimbolino schreef op maandag 20 februari 2023 @ 00:24:
[...]

Oja vergeten te vermelden, aankoopbewijs had ze niet meer

Betaalt met pin pas?
Ook bewijs, en een zoekdatum om een kopie factuur te vragen

[WhatsappHack]

Jimbolino schreef op maandag 20 februari 2023 @ 00:24:
[...]

Oja vergeten te vermelden, aankoopbewijs had ze niet meer

Tjaaa. Met en de boel slecht beveiligen, niet opletten (op waarschuwingen, zoals loginmeldingen) én geen belangrijke documenten bewaren maakt ze het zichzelf wel heel erg lastig. Hopelijk een wijze les voor de toekomst. Maare… tenzij de iPad echt heel erg oud is, heeft de verkopende partij toch zeker nog wel een kopie factuurtje voor haar…? Die bewaren de boel waarschijnlijk minstens 5 jaar.

[WhiteDog]

WhatsappHack schreef op maandag 20 februari 2023 @ 05:48:
[...]


Tjaaa. Met en de boel slecht beveiligen, niet opletten (op waarschuwingen, zoals loginmeldingen) én geen belangrijke documenten bewaren maakt ze het zichzelf wel heel erg lastig. Hopelijk een wijze les voor de toekomst. Maare… tenzij de iPad echt heel erg oud is, heeft de verkopende partij toch zeker nog wel een kopie factuurtje voor haar…? Die bewaren de boel waarschijnlijk minstens 5 jaar.

Je zou het denken, maar die discussie heb ik al gehad bij bv. de LIDL en IKEA. Bon = garantie. Die had ik nu niet meer.

Geen probleem, geef me dan de bon horende aan deze pinpas-transactie op dit tijdstip. Oh dat kan u niet? Hoe gaat u dan bij een controle van de belastingdienst uitleggen voor wat het geld van deze transactie gebruikt is...

Blijft wel een vervelend scenario zelfs als je een bon hebt. Zou toch welk iets mogelijk moeten zijn op niveau van Apple ID. Probeer momenteel zelf ook een "gestolen" oude telefoon uit de IMEI-databank te krijgen, die nooit als gestolen is opgegeven is, ik ben eerste eigenaar en heb een factuur...

[XelaRetak]

Jimbolino schreef op maandag 20 februari 2023 @ 00:24:
[...]

Oja vergeten te vermelden, aankoopbewijs had ze niet meer

Het aankoopbewijs is je laatste houvast om de iPad weer bruikbaar te maken, als er verder geen opties meer zijn om het account te herstellen.

Hiermee kan Apple de Apple ID loskoppelen van de iPad en kan je er met een nieuw account weer op inloggen. Daar kan je niet omheen werken, want dan zou het voor dieven ook weer te makkelijk worden natuurlijk.

En nog even voor de zekerheid: Als er een creditcard of bankaccount oid aan dat Apple ID gekoppeld was, dan moet je daar ook snel actie ondernemen.

[Jimbolino]

bmwgozer schreef op maandag 20 februari 2023 @ 00:38:
Klinkt als elke gestolen of goedkoop overgekochte iPad. Apple heeft een keihard anti-diefstal beleid. Succes

Als apple even in zijn systeem zou kijken, kunnen ze zien dat deze 60+ vrouw de ipad al van het moment van aanschaf tot nu op dezelfde apple id heeft staan. Daarnaast zouden ze ook via een identiteitsbewijs kunnen zien dat de appleid behoort tot de persoon die voor hun staat.

Apple kiest er hier gewoon voor om dit soort mensen niet te helpen.
Het zelfde met die M1 laptops die op de schroothoop belanden:
https://www.vice.com/en/a...tion-lock-right-to-repair

Apple zou eenvoudig een systeempje kunnen bouwen waarbij er een prompt wordt gestuurd naar de apple account waar het device aan gekoppeld is, en als daar niet op gereageerd wordt na 30 dagen ofzo, het device vrijgeven wordt.

Op de vraag of ik mijn account kon verwijderen via een GDPR verzoek was het antwoord trouwens dat ik in moest loggen op mijn account en het daar aan kon vragen

[eric.1]

Wellicht kun je nog contact opnemen met de verkoper voor een kopie van de bon.

[Dennisdn]

Jimbolino schreef op maandag 20 februari 2023 @ 10:30:
[...]
Als apple even in zijn systeem zou kijken

En dan in alle landen de medewerkers continu opleiden om valse ID's en papieren te herkennen, veel tijd kwijt zijn aan onderzoek en verificatie met óók nog eens de kans erbij dat ze in de papieren trappen en een gestolen device unlocken.

iOS en icloud zijn aardig foolproof uitgevoerd, je moet een hoop dingen verkeerd doen om dit voor elkaar te krijgen. En als het account écht is gehacked zijn er ook wel een berg rode vlaggen genegeerd: https://support.apple.com/en-us/HT204145

[Pendora]

Jimbolino schreef op maandag 20 februari 2023 @ 10:30:
[...]


Apple kiest er hier gewoon voor om dit soort mensen niet te helpen.
Het zelfde met die M1 laptops die op de schroothoop belanden:
https://www.vice.com/en/a...tion-lock-right-to-repair

Dus iemand krijgt een aantal Macbook's met lock (die er door de oorspronkelijke eigenaar prima afgehaald kunnen worden) en dan is het Apple's schuld dat iemand bij het innemen van het apparaat niet heeft opgelet?

Apple zou eenvoudig een systeempje kunnen bouwen waarbij er een prompt wordt gestuurd naar de apple account waar het device aan gekoppeld is, en als daar niet op gereageerd wordt na 30 dagen ofzo, het device vrijgeven wordt.

Ah lekker makkelijk. Ik steel een iPad wacht 30 dagen ofzo en ik kan hem resetten en door verkopen.


Een vrouw van 60+ zou juist moeten weten dat garantie via bonnen gaat. De nieuwe generatie is gewend dat facturen zo gedownload kunnen worden (tot het bedrijf failliet gaat, daar wordt dan weer niet over nagedacht).

[dinootje]

Ah lekker makkelijk. Ik steel een iPad wacht 30 dagen ofzo en ik kan hem resetten en door verkopen.

Een vrouw van 60+ zou juist moeten weten dat garantie via bonnen gaat. De nieuwe generatie is gewend dat facturen zo gedownload kunnen worden (tot het bedrijf failliet gaat, daar wordt dan weer niet over nagedacht).

Het probleem hier is niet dat het device gestolen is, maar het account. Daar zou Apple best wat anders mee om kunnen gaan, lijkt mij. Al helpt het natuurlijk niet, wanneer je niet goed kunt bewijzen dat het jouw device is. Maar wellicht is aan de account historie wel te zien, dat dat van haar is.

Oh, en wellicht nog aangifte doen van diefstal van het account/identiteitsfraude... ook al zal de politie daar vast niks mee doen.

[Voor 9% gewijzigd door dinootje op 20-02-2023 11:06]

[Archer_VC10]

Je vraagt hier om een flink stuk coulance van Apple. De dame in kwestie kan niet makkelijk aantonen dat het haar apparaat/account is, dus nu moet je met allerlei trucs gaan laten zien dat zij dit account gebruikt heeft. Ik vraag me af of Apple dat überhaupt kan zien, volgens mij is een groot gedeelte van wat in je Apple ID account staat ook voor hun niet zomaar zichtbaar. Maar ga naar de winkel en kijk hoever je komt. Het gaat je vooral om het weer beschikbaar krijgen van de iPad, dus kijk of ze daar aan mee willen werken. Succes!

[kwibox]

Tja dit is een beetje digitale equivalent van je reserve sleutel naast de deur buiten ophangen en dan voor lange tijd op vakantie gaan. Dan moet je ook niet gek opkijken als je TV weg is wanneer je 3 maanden later terugkomt. Ze heeft:

- geen aankoopbewijs bewaard, dus kan niet aantonen dat die ipad van haar is
- vele emails/meldingen over wijzigingen in haar apple account genegeerd
- op een nogal domme manier omgegaan met wachtwoorden en authenticatie

Mobiele devices, accounts en wachtwoorden zijn niet iets van de laatste jaren en ook van de oudere medemens mag je er toch wel van uit gaan dat ze daar op een fatsoenlijke manier mee om gaan, ook als het je interesse niet heeft. Je bankpas en pincode bewaar je toch ook niet buiten in je tuinhuisje?

En als dat niet het geval is word je (helaas?) daar tegenwoordig m.b.t. digitale zaken vaak stevig op afgestraft.

Laat dit een wijze les zijn voor je kennis, hoe lullig het ook klinkt. Dit is geen "flauw consumentje pesten" vanuit Apple maar simpelweg beleid. Als die iPad gestolen zou zijn zit je namelijk precies in de zelfde situatie. Dan zou je toch ook niet willen dat Apple die account zomaar eraf haalt omdat de dief het netjes vraag?

[SamSid]

Is de iPad gekocht bij de appelstore? Dan heb je de bon via de email binnengekregen.

[HyperBart]

Ja, echt jammer voor die kennis van je, maar plaats jezelf nu eens buiten deze situatie en lees dit eens "met slechte bedoelingen". Dan zie/merk je toch dat er hier heel weinig tegen in te brengen is.
Ja, er zullen wel heel veel dingen mogelijk zijn maar die zijn dan ook weer uit te buiten voor mensen met slechte bedoelingen.

Ik ga je er misschien niet blij mee maken, maar stel je het volgende voor als je dit als "slecht" mens moet lezen:

Vandaag bij een kennis van me, die heeft een iPad gestolen. We slagen er niet in om de iPad te unlocken, dus hebben het Apple ID proberen te kraken, dat lukt niet want er hangt een telefoonnummer aan wat niet in ons beheer is.

Apple support wil ons ook niet helpen, want we hebben geen factuur, geen bon (duh we hebben net die iPad gestolen )

Heb nu die iPad proberen te resetten in de hoop dat ie dan weg is, maar verdorie die jongens hebben dat goed beveiligd en het activatieslot hangt nog steeds op de account van de eigenaar.

Grrr, ipad gestolen en ik ben er niks mee

[Voor 22% gewijzigd door HyperBart op 20-02-2023 12:37]

[henry schippers]

Heb wel eens op youtube gezien dat een tefoon reparateur de iPad open maakte en een microchips opnieuw er op soldeerde e.d. om zo de iCloud lock er af te halen...
Schijnd met de macbook m1 / m2 ook te kunnen 😶 is allen een specialistisch werkje

Vr groeten Henry

[Exor]

Je kan toch gewoon in de appstore uitloggen met de geblokkeerde Apple ID en met een ander (nieuw) account inloggen. Nadeel is wel dat je de oude apps (van de oude account) niet meer kunt updaten. Maar dan kan je tenminste de ipad nog gebruiken. Anders gewoon investeren in een nieuwe tablet.

[HyperBart]

Exor schreef op maandag 20 februari 2023 @ 12:37:
Je kan toch gewoon in de appstore uitloggen met de geblokkeerde Apple ID en met een ander (nieuw) account inloggen. Nadeel is wel dat je de oude apps (van de oude account) niet meer kunt updaten. Maar dan kan je tenminste de ipad nog gebruiken. Anders gewoon investeren in een nieuwe tablet.

Neen, iedere iPhone of iPad heeft een zogenaamd "slot" als je er mee aanmeldt, net om diefstal onaantrekkelijk te maken.
Dat activatiekenmerk hangt aan een iCloud account, als je die niet meer kan accessen hangt je iPad/iPhone forever "in limbo", precies wat je wil als hij gestolen is...

https://support.apple.com/en-gb/HT201365

Find My includes Activation Lock – a feature that's designed to prevent anyone else from using your iPhone, iPad or iPod touch if it's ever lost or stolen. Activation Lock is turned on automatically when you set up Find My on your device.

Activation Lock helps you keep your device secure, even if it falls into the wrong hands, and can improve your chances of recovering it. Even if you erase your device remotely, Activation Lock can continue to deter anyone else from reactivating your device without your permission. All you need to do is keep Find My turned on, and remember your Apple ID and password.

With watchOS 2 and later, you can use Activation Lock to protect your Apple Watch.
With macOS Catalina or later, and Mac computers that have the Apple T2 Security Chip or Apple silicon, you can use Activation Lock to protect your Mac too.

[Voor 40% gewijzigd door HyperBart op 20-02-2023 12:41]

[SamSid]

Exor schreef op maandag 20 februari 2023 @ 12:37:
Je kan toch gewoon in de appstore uitloggen met de geblokkeerde Apple ID en met een ander (nieuw) account inloggen. Nadeel is wel dat je de oude apps (van de oude account) niet meer kunt updaten. Maar dan kan je tenminste de ipad nog gebruiken. Anders gewoon investeren in een nieuwe tablet.

Neen, de find my functie vergrendeld de iPad aan de apple id.

[SambalBij]

Even als advocaat van de duivel....

Jimbolino schreef op maandag 20 februari 2023 @ 10:30:
[...]

Als apple even in zijn systeem zou kijken, kunnen ze zien dat deze 60+ vrouw de ipad al van het moment van aanschaf tot nu op dezelfde apple id heeft staan. Daarnaast zouden ze ook via een identiteitsbewijs kunnen zien dat de appleid behoort tot de persoon die voor hun staat.

Hoe kunnen ze dat zien dan? Heeft je kennis bij het aanmaken van het apple id zich geidentificeerd met haar paspoort of BSN nummer?
Of kan Apple nu hoogstens zien dat de naam in het Apple ID toevallig overeenkomt met de naam van je kennis? Er zijn meer hondjes die Fikkie heten... En ook voornaam en achternaam van iemand is niet bepaald uniek.

Apple zou eenvoudig een systeempje kunnen bouwen waarbij er een prompt wordt gestuurd naar de apple account waar het device aan gekoppeld is, en als daar niet op gereageerd wordt na 30 dagen ofzo, het device vrijgeven wordt.

Apple heeft een systeem wat zo'n code stuurt aan je device...
Dat heet dus MFA... Als ik nu op mijn laptop inlog op iCloud.com ofzo, toont mijn Apple device (telefoon, watch, ipad) een 6 cijferige code om in te mogen loggen.

Op de vraag of ik mijn account kon verwijderen via een GDPR verzoek was het antwoord trouwens dat ik in moest loggen op mijn account en het daar aan kon vragen

Heel goed, om dezelfde reden als bovenaan; hoe weten ze anders wiens gegevens ze verwijderen? Er zijn voor zover ik weet in Nederland minstens nog twee personen met dezelfde voor- en achternaam als ik, en ik zou het vrij vervelend vinden als die zomaar mijn Apple ID zouden kunnen laten verwijderen.

[Jimbolino]

kwibox schreef op maandag 20 februari 2023 @ 11:25:
Tja dit is een beetje digitale equivalent van je reserve sleutel naast de deur buiten ophangen en dan voor lange tijd op vakantie gaan. Dan moet je ook niet gek opkijken als je TV weg is wanneer je 3 maanden later terugkomt. Ze heeft:

- geen aankoopbewijs bewaard, dus kan niet aantonen dat die ipad van haar is
- vele emails/meldingen over wijzigingen in haar apple account genegeerd
- op een nogal domme manier omgegaan met wachtwoorden en authenticatie

Mobiele devices, accounts en wachtwoorden zijn niet iets van de laatste jaren en ook van de oudere medemens mag je er toch wel van uit gaan dat ze daar op een fatsoenlijke manier mee om gaan, ook als het je interesse niet heeft. Je bankpas en pincode bewaar je toch ook niet buiten in je tuinhuisje?

En als dat niet het geval is word je (helaas?) daar tegenwoordig m.b.t. digitale zaken vaak stevig op afgestraft.

Laat dit een wijze les zijn voor je kennis, hoe lullig het ook klinkt. Dit is geen "flauw consumentje pesten" vanuit Apple maar simpelweg beleid. Als die iPad gestolen zou zijn zit je namelijk precies in de zelfde situatie. Dan zou je toch ook niet willen dat Apple die account zomaar eraf haalt omdat de dief het netjes vraag?

Het feit dat "Find My" ingeschakeld kan worden zonder 2FA, vind ik een ontwerpfout van apple.

Als iemand inbreekt als je een reservesleutel onder de mat legt, dat is dat eigen schuld dikke bult.
Maar dat je daarna de rest van je leven niet meer in je huis mag, en ook de auto die voor de deur staat niet meer kunt gebruiken, terwijl je wel gewoon de sleutels hebt, is een beetje vreemd.

Ik kom bij 100+ (oudere) mensen over de vloer en er is niemand die vrijwillig 2FA inschakelt als ze de mogelijkheid / vraag krijgen. Als apple het verplicht (wat ze doen voor nieuwe accounts) waren we niet in deze situatie terecht gekomen...

Overigens zijn er geen "vele meldingen/emails" geweest. Er was 1 mailtje dat er een hersteltelefoonnummer was toegevoegd, en 1min later kreeg ze een melding dat ze niet meer in de account kon...

SambalBij schreef op maandag 20 februari 2023 @ 12:51:
Heel goed, om dezelfde reden als bovenaan; hoe weten ze anders wiens gegevens ze verwijderen? Er zijn voor zover ik weet in Nederland minstens nog twee personen met dezelfde voor- en achternaam als ik, en ik zou het vrij vervelend vinden als die zomaar mijn Apple ID zouden kunnen laten verwijderen.

Account is gewoon gekoppeld aan een hotmail adres, die ze gewoon dagelijks op meerdere devices gebruikt.
en daarnaast matched de naam van van het emailadres / icloud adres met de naam op het passpoort idd.

De kans dat een dief de ipad / email adres / paspoort / en een gelijkende foto heeft, lijkt me 0%

[Voor 14% gewijzigd door Jimbolino op 20-02-2023 13:27]

[SambalBij]

Jimbolino schreef op maandag 20 februari 2023 @ 13:23:
[...]


Het feit dat "Find My" ingeschakeld kan worden zonder 2FA, vind ik een ontwerpfout van apple.

Dat ben ik inderdaad wel met je eens. Het wordt nu geloof ik standaard na inloggen simpelweg direct aangezet, iets wat best met een iets duidelijker wijzen op de mogelijke consequenties omkleed zou mogen zijn.

Overigens zijn er geen "vele meldingen/emails" geweest. Er was 1 mailtje dat er een hersteltelefoonnummer was toegevoegd, en 1min later kreeg ze een melding dat ze niet meer in de account kon...

En dan ben je inderdaad al te laat. Dat is slechts een kennisgeving, niet iets wat je nog even via die mail hebt moeten bevestigen. (Of was het mail wachtwoord hetzelfde als van het Apple ID?)

[renegrunn]

Weet niet of het in deze use case had geholpen, maar gezien je veelal met ouderen werkt: dan zou ik diegenen met iOS devices aanraden recovery contact in te stellen.

https://support.apple.com/en-us/HT212513

[SacredRose]

SambalBij schreef op maandag 20 februari 2023 @ 13:33:


[...]

En dan ben je inderdaad al te laat. Dat is slechts een kennisgeving, niet iets wat je nog even via die mail hebt moeten bevestigen. (Of was het mail wachtwoord hetzelfde als van het Apple ID?)

Als 2FA nog niet ingeschakeld was voor de account en ingeschakeld wordt krijg je hiervan een e-mail met een link die je kan gebruiken als het niet door jou ingeschakeld is. deze link was dacht ik 14 dagen geldig. Dat is eigenlijk de laatste kans om te zorgen dat de account niet van eigenaar wisselt en je de beveiliging op orde kan maken. Ik geloof niet dat ze dit proces veranderd hebben sinds ze begonnen zijn met 2FA.

[Mizgala28]

Daarom heb ik naast mijn iPhone ook een telefoonnummer toegevoegd mocht de iPhone niet beschikbaar zijn, zo kan ik daarvoor kiezen als de eerste (iPhone zelf) niet beschikbaar is.

renegrunn schreef op maandag 20 februari 2023 @ 13:44:
Weet niet of het in deze use case had geholpen, maar gezien je veelal met ouderen werkt: dan zou ik diegenen met iOS devices aanraden recovery contact in te stellen.

https://support.apple.com/en-us/HT212513

Ook dat is een idee, al weet ik niet of dit met Android werkt mocht zo'n contact geen Apple apparaat hebben.

Andere advies is eigenlijk dood simpel, en misschien ook een beetje kort door de bocht.

Mensen bij wie het risico groot is dat ze dit soort dingen verkeerd doen, waardoor ze achteraf door een hack (of gegevens vergeten zijn) geen toegang meer hebben tot hun AppleID, geen Apple apparaten aanraden.

Misschien enorm kort door de bocht, maar uit ervaring heb ik genoeg mensen gezien die je het duizend keer uitlegt en zelfs op papier in voor hun vriendelijke taal met plaatjes print, dat die mensen achteraf alsnog toegang tot hun account verliezen.

Maar dat is in mijn ogen de laatste optie, extra telefoon nummer instellen of een recovery contact lijken mij beter, en voor in de toekomst is het misschien wel zo slim als mensen gewoon een fysieke securitykey (wel minimaal 2 instellen) gaan gebruiken, dan is de kans op dit soort ellende een stuk kleiner.

[kaasaanfiets]

Het zou wel fijn zijn als de TS even antwoord geeft op de vraag of via een bankafschrift niet de aankoop van de iPad is te achterhalen en of hij daarmee dan de icloud lock er af kan halen bij de Apple store.

_{Tenzij de iPad 2e hands is gekocht zonder factuur van de oorspronkelijke eigenaar. En ook al zou je die hebben dan ben ik alsnog benieuwd of je een 2e hands apparaat met factuur op naam van een ander kan gebruiken.}


Je kan hier verder lang over discussiëren maar zonder aantoonbare manier van legitieme aankoop heb je nu een mooie (dure) snijplank voor je groenten.

[Donstil]

kaasaanfiets schreef op maandag 20 februari 2023 @ 16:13:
Het zou wel fijn zijn als de TS even antwoord geeft op de vraag of via een bankafschrift niet de aankoop van de iPad is te achterhalen en of hij daarmee dan de icloud lock er af kan halen bij de Apple store.

Bankafschrift is niet voldoende hiervoor, je hebt een factuur nodig met het serienummer erop.
En zelfs dan zijn ze (uiteraard) goed voorzichtig.

[DVX73]

Mijn advies is melding/aangifte doen bij de politie.
Waarschijnlijk levert het niets op voor de betrokkene, maar puur voor de statistieken opdat er in Den Haag ruimte gemaakt kan worden voor voorlichhting en/of opsporing.

Het account kan je wel wissen met behulp van de AvG (desnoods stuur je ze een brief), maar dat is een andere discussie.

[kaasaanfiets]

Donstil schreef op maandag 20 februari 2023 @ 16:14:
[...]


Bankafschrift is niet voldoende hiervoor, je hebt een factuur nodig met het serienummer erop.
En zelfs dan zijn ze (uiteraard) goed voorzichtig.

Maar stel je hebt hem bij de Apple store gekocht, kunnen zij dan niet achterhalen welke iPad op dat tijdstip is verkocht en uit hun eigen systeem de bijbehorende factuur draaien?

[Donstil]

kaasaanfiets schreef op maandag 20 februari 2023 @ 16:16:
[...]

Maar stel je hebt hem bij de Apple store gekocht, kunnen zij dan niet achterhalen welke iPad op dat tijdstip is verkocht en uit hun eigen systeem de bijbehorende factuur draaien?

Dat durf ik niet te zeggen maar ik weet niet of dat wat is voor dit soort winkels, de bewijslast ligt in deze bij de consument verwacht ik.

[Pendora]

DVX73 schreef op maandag 20 februari 2023 @ 16:16:
Mijn advies is melding/aangifte doen bij de politie.
Waarschijnlijk levert het niets op voor de betrokkene, maar puur voor de statistieken opdat er in Den Haag ruimte gemaakt kan worden voor voorlichhting en/of opsporing.

Het account kan je wel wissen met behulp van de AvG (desnoods stuur je ze een brief), maar dat is een andere discussie.

Hoe wil je het account via AvG laten wissen? Als je een unieke naam hebt die maar 1x in de gehele wereld bestaat ok maar stel je heet Jan Jansen, hoe kan je dan aantonen dat het account waar je geen toegang meer tot hebt van jou is?

[DVX73]

Pendora schreef op maandag 20 februari 2023 @ 16:45:
[...]


Hoe wil je het account via AvG laten wissen? Als je een unieke naam hebt die maar 1x in de gehele wereld bestaat ok maar stel je heet Jan Jansen, hoe kan je dan aantonen dat het account waar je geen toegang meer tot hebt van jou is?

Stuur een brief.

Apple moet zorgen dat ze goed invulling kunnen geven aan deze verzoeken.

[renegrunn]

Pendora schreef op maandag 20 februari 2023 @ 16:45:
[...]


Hoe wil je het account via AvG laten wissen? Als je een unieke naam hebt die maar 1x in de gehele wereld bestaat ok maar stel je heet Jan Jansen, hoe kan je dan aantonen dat het account waar je geen toegang meer tot hebt van jou is?

Ik denk dat @DVX73 doelt op artikel 17 van de AVG/GDPR: Right to erasure (‘right to be forgotten’). Deze mogelijkheid biedt Apple ook, maar wel nadat je bent ingelogd op je account

Maar wellicht kan Apple ook iets beteken als er vanaf het bekende email-adres wordt gemaild?

[DVX73]

renegrunn schreef op maandag 20 februari 2023 @ 16:50:
[...]


Ik denk dat @DVX73 doelt op artikel 17 van de AVG/GDPR: Right to erasure (‘right to be forgotten’). Deze mogelijkheid biedt Apple ook, maar wel nadat je bent ingelogd in je account

Maar wellicht kan Apple ook iets beteken als er vanaf het bekende email-adres wordt gemaild?

Alleen Apple mag dit recht niet beperken door te eisen het te doen nadat je bent ingelogd.

[Anauv]

Wellicht is het mogelijk om via instellingen iCloud e-mail aan te zetten en zo een wachtwoord reset aan te vragen, die komt dan op dat e-mailadres binnen.

[Donstil]

DVX73 schreef op maandag 20 februari 2023 @ 16:51:
[...]


Alleen Apple mag dit recht niet beperken door te eisen het te doen nadat je bent ingelogd.

Ja dat is natuurlijk heel fijn alleen in de praktijk ga je niet als consument (waar dit om gaat dacht ik) een zaak starten richting Apple omdat ze een redelijk logische login afdwingen.

[Voor 3% gewijzigd door Donstil op 20-02-2023 17:14]

[DVX73]

Donstil schreef op maandag 20 februari 2023 @ 17:13:
[...]


Ja dat is natuurlijk heel fijn alleen in de praktijk ga je niet als consument (waar dit om gaat dacht ik) een zaak starten richting Apple omdat ze een redelijk logische login afdwingen.

Gelukkig is het heel makkelijk dit te melden bij de toezichthouder, duurt alleen meerdere maanden alvorens die je kunnen helpen.

[Donstil]

DVX73 schreef op maandag 20 februari 2023 @ 18:26:
[...]


Gelukkig is het heel makkelijk dit te melden bij de toezichthouder, duurt alleen meerdere maanden alvorens die je kunnen helpen.

Ja het kan allemaal maar het punt is vooral dat je er echt helemaal niets mee opschiet.

Ten eerste is het kwaad allang geschied, laat staan als de toezichthouder eindelijk aan je case begint (als ze dat überhaupt doen) en ten tweede gaat ook de toezichthouder niet veel verder komen dan “we hebben Apple 2 keer aangeschreven maar geen reactie ontvangen”.

Heel nobel allemaal maar een oplossing voor het probleem uit dit topic is het daarom niet.

Edit: Al vraag ik mij überhaupt wel af wat een rechter er van zou zeggen. Er is immers haast geen manier om aan te tonen dat de digitale data van jou is naast de login die Apple nu verplicht stelt.

[Voor 19% gewijzigd door Donstil op 20-02-2023 19:20]

[WhatsappHack]

Vergeten te zeggen: TS’ kennis kan trouwens wel een nieuw account aanmaken op het e-mailadres door een + toe te voegen. Eg: [e-mail]. Ook moeilijker te raden.

Je had trouwens de kans om wijzigingen ongedaan te maken via een link in de waarschuwingsmail idd, maar ale.

WhiteDog schreef op maandag 20 februari 2023 @ 08:13:
[...]
Geen probleem, geef me dan de bon horende aan deze pinpas-transactie op dit tijdstip. Oh dat kan u niet? Hoe gaat u dan bij een controle van de belastingdienst uitleggen voor wat het geld van deze transactie gebruikt is...

Ah, bij particuliere verkoop is er geen verplichting om een factuur af te geven. Je kan wel een kwitantie vorderen (het bonnetje), maar die moet je dan wel zelf bewaren. Daarnaast zal de administratie wss ergens centraal heengaan. Dus dat ze dat bonnetje niet hebben óf aan de kassa redelijkerwijs simpelweg niet voor je kunnen opdiepen is best logisch. De belastingdienst zal het helemaal prima vinden.

[Geronimous]

DVX73 schreef op maandag 20 februari 2023 @ 16:51:
[...]


Alleen Apple mag dit recht niet beperken door te eisen het te doen nadat je bent ingelogd.

Dat vind ik nogal een stelling. Hoe kun je anders bewijzen aan Apple dat het jouw account is, als je alle toegang bent verloren?

De enige andere route om een account te verwijderen is bij een overlijden, maar dan kan het een kostbare zaak worden omdat je dan een overlijdensakte en notariele stukken moet kunnen insturen.

Het beste zoek je de factuur op en stuur je een verzoek om de iPad te ontgrendelen. Dat is de enige route die nog kan.

[Mog]

@Jimbolino;

• Waar heeft ze de iPad gekocht?
• Kan ze een kopie van de bon aanvragen met een bankafschrift?

[Jimbolino]

De iPad was zeker 8-9 jaar oud, dus bonnetjes zijn niet meer aanwezig.
Ook weet ze niet meer bij welke winkel ie gekocht is. Misschien bestaat de winkel helemaal niet meer...
Wettelijk moeten bedrijven 7 jaar hun administratie bewaren, maar kan me voorstellen dat als ze in die tijd een keer van kassasysteem zijn gewisseld, ze echt niet in het hoofdkantoor iemand in de administratie gaan laten zoeken...

Als het "apple anti diefstal systeem" afhankelijk is van een papieren factuur waar een serienummer op staat, dan lijkt me dat erg makkelijk te omzeilen.
Een beetje kinderachtig van apple dat ze niks voor je doen als je met een economisch volledig afgeschreven apparaat (25 euro op marktplaats), dat ingelogd is met een appleID dat ook nog overeenkomt met de naam in je paspoort, in de winkel staat, je ze wegsturen met de opdracht om met het aankoopbewijs terug te komen.

Daar komt ook nog bij dat de ipad op een "diefstal stand" is gegaan, zonder dat ie ooit gestolen is. Het is apple die heeft besloten om "uit veiligheidsredenen" de account, en daarmee de ipad, onbruikbaar te maken.

Het anti-diefstal systeem heeft gewoon een paar grote tekortkomingen, die niet vooraf duidelijk gecommuniceerd worden.

[appie39]

Jimbolino schreef op dinsdag 21 februari 2023 @ 23:44:


Als het "apple anti diefstal systeem" afhankelijk is van een papieren factuur waar een serienummer op staat, dan lijkt me dat erg makkelijk te omzeilen.

Nou, dan omzeil je het toch ?
Probleem schijnbaar makkelijk op te lossen….

[Dennisdn]

Jimbolino schreef op dinsdag 21 februari 2023 @ 23:44:

Het anti-diefstal systeem heeft gewoon een paar grote tekortkomingen

Ik vraag mij af of "dichtgetimmerd" een tekortkoming is. Juist hierom kies ik Apple. En hoe lullig het voor dit geval ook is, ik vind het wel rustgevend dat Apple zo vasthoudend is.

[BazzH]

Dennisdn schreef op woensdag 22 februari 2023 @ 07:01:
[...]


Ik vraag mij af of "dichtgetimmerd" een tekortkoming is. Juist hierom kies ik Apple. En hoe lullig het voor dit geval ook is, ik vind het wel rustgevend dat Apple zo vasthoudend is.

De tekortkoming zit hem vooral in de communicatie. Ik moet mensen vaak nog waarschuwen voor dit risico, terwijl ze al jaren een iPad en dus ongewild ook een Apple ID hebben. De boodschap "als je niet dit, dit en dit doet, raak je mogelijk alles inclusief al je devices kwijt en Apple gaat je niet helpen" komt duidelijk bij veel mensen niet aan.

[alexhooven]

HyperBart schreef op maandag 20 februari 2023 @ 12:34:
Ja, echt jammer voor die kennis van je, maar plaats jezelf nu eens buiten deze situatie en lees dit eens "met slechte bedoelingen". Dan zie/merk je toch dat er hier heel weinig tegen in te brengen is.
Ja, er zullen wel heel veel dingen mogelijk zijn maar die zijn dan ook weer uit te buiten voor mensen met slechte bedoelingen.

Ik ga je er misschien niet blij mee maken, maar stel je het volgende voor als je dit als "slecht" mens moet lezen:


[...]

Dit is echt zo’n dooddoener. Alsof we allemaal criminelen zijn en een iPad stelen en dan op tweakers tips gaan vragen 🧐.

[Neus]

ze had een makkelijk te raden wachtwoord wat ze ook op andere sites gebruikte, geen 2fa

Tja, niet meteen Apple de schuld geven mwb 2FA en veiligheid. Dit is simpelweg een gebruikersfout en klaar. Jammer maar die iPad kan je weggooien.

[XelaRetak]

Jimbolino schreef op dinsdag 21 februari 2023 @ 23:44:
De iPad was zeker 8-9 jaar oud, dus bonnetjes zijn niet meer aanwezig.
Ook weet ze niet meer bij welke winkel ie gekocht is. Misschien bestaat de winkel helemaal niet meer...
Wettelijk moeten bedrijven 7 jaar hun administratie bewaren, maar kan me voorstellen dat als ze in die tijd een keer van kassasysteem zijn gewisseld, ze echt niet in het hoofdkantoor iemand in de administratie gaan laten zoeken...

Als het "apple anti diefstal systeem" afhankelijk is van een papieren factuur waar een serienummer op staat, dan lijkt me dat erg makkelijk te omzeilen.
Een beetje kinderachtig van apple dat ze niks voor je doen als je met een economisch volledig afgeschreven apparaat (25 euro op marktplaats), dat ingelogd is met een appleID dat ook nog overeenkomt met de naam in je paspoort, in de winkel staat, je ze wegsturen met de opdracht om met het aankoopbewijs terug te komen.

Daar komt ook nog bij dat de ipad op een "diefstal stand" is gegaan, zonder dat ie ooit gestolen is. Het is apple die heeft besloten om "uit veiligheidsredenen" de account, en daarmee de ipad, onbruikbaar te maken.

Het anti-diefstal systeem heeft gewoon een paar grote tekortkomingen, die niet vooraf duidelijk gecommuniceerd worden.

Dus long story short:

Nieuw accountje aanmaken, nu met degelijk wachtwoord en 2FA, en voor 25 euro een ipad opsnorren van Marktplaats.

Ja, klinkt allemaal super dramatisch. Apple bad!

[HyperBart]

Jimbolino schreef op dinsdag 21 februari 2023 @ 23:44:
Het anti-diefstal systeem heeft gewoon een paar grote tekortkomingen, die niet vooraf duidelijk gecommuniceerd worden.

Nou, ik vind dat de gebruiker een aantal zware tekortkomingen gerealiseerd heeft.

Heel jammer, geen dooddoener zoals hierboven aangegeven wordt, gewoon een héél goed systeem en waterdicht. Ik vind het zelfs al kwalijk dat ze toelaten om een aankoopbewijs te laten gelden als unlock mogelijkheid want een beetje PDF kan iedereen tegenwoordig maken.

Nu ja, kijk we kunnen er over blijven door gaan, als hij 8 jaar oud is en zoals je zelf ook al aangeeft economisch afgeschreven is, dan moeten we daar ook niet te lang in blijven hangen en het verlies nemen.

Les geleerd voor de volgende keer, voor ons ook.

[Falcon]

Maar begrijp ik het nu goed, dat als je een nette pdf maakt met een factuur van 9 jaar geleden, je dan gewoon weer gebruik kan maken van de ipad?

Lekker beveiligingsysteem zeg

[Dennisdn]

Falcon schreef op donderdag 23 februari 2023 @ 06:09:
Maar begrijp ik het nu goed, dat als je een nette pdf maakt met een factuur van 9 jaar geleden, je dan gewoon weer gebruik kan maken van de ipad?

Ik denk dat ze dan meer kunnen controleren. Als je aan komt met een zelfgemaakte PDF van de MediaMarkt, terwijl zij gewoon kunnen zien dat het serienummer naar Coolblue is gegaan.... Houden ze je vriendelijk aan de praat tot de politie er is.

[Voor 6% gewijzigd door Dennisdn op 23-02-2023 06:58]

[Falcon]

Dennisdn schreef op donderdag 23 februari 2023 @ 06:57:
[...]


Ik denk dat ze dan meer kunnen controleren. Als je aan komt met een zelfgemaakte PDF van de MediaMarkt, terwijl zij gewoon kunnen zien dat het serienummer naar Coolblue is gegaan.... Houden ze je vriendelijk aan de praat tot de politie er is.

Even voor de duidelijkheid, natuurlijk zou ik dit niet echt doen.. maar ben gewoon benieuwd of al die controles er wel inzitten zoals jij dat beaamt.

Het zou mij niks verbazen dat de kosten daarvan (die extra laag van controles na het ontvangen van de factuur) te hoog zijn en het risico hiervan eigenlijk toch bij de koper wordt neergelegd door Apple.

[F_J_K]

SambalBij schreef op maandag 20 februari 2023 @ 12:51:
Hoe kunnen ze dat zien dan? Heeft je kennis bij het aanmaken van het apple id zich geidentificeerd met haar paspoort of BSN nummer?

Ook al zou het paspoort zijn getoond, de BSN opslaan mag Apple niet.
-
Het zuigt erg, maar ik zou het veel meer vinden zuigen als het te makkelijk is om gejatte meuk weer in gebruik te kunnen nemen.

Via pin / creditcard etc proberen te bewijzen vooral blijven doen. En inderdaad vooral ook het er aan gekoppelde mailadres (nu voorzien van MFA?) - men moet kunnen zien dat die 'altijd al' is gebruikt en nog steeds van haar is. Maar ik zou vooral energie steken in preventie.

Op de vraag of ik mijn account kon verwijderen via een GDPR verzoek was het antwoord trouwens dat ik in moest loggen op mijn account en het daar aan kon vragen

Nog even los van de vraag te bewijzen dat je het zelf bent (dat moet prima kunnen via verificatie via het bekende mailadres): het zou niets veranderen aan het locked-zijn van de iPad. Sterker nog: enige dat het zou opleveren is dat er geen enkele manier meer kan zijn om te unlocken omdat alle manieren om de eigenaar te herkennen zullen zijn vernietigd. Zou ik dus vooral niet doen als het om de iPad gaat.

Donstil schreef op maandag 20 februari 2023 @ 16:14:
[...]


Bankafschrift is niet voldoende hiervoor, je hebt een factuur nodig met het serienummer erop.
En zelfs dan zijn ze (uiteraard) goed voorzichtig.

Ik neem aan dat de verkoper een registratie heeft van betaling -> factuur. Vraag is alleen of je iemand aan de lijn krijgt die dat kan zien. Ik mag hopen dat random 1e-lijns dat niet kan. En degene die het wel kan heeft 1000 andere verzoeken in het ticketsysteem. Edit: meer dan 7 jaar geleden, dat hebben ze niet meer.

[HyperBart]

Falcon schreef op donderdag 23 februari 2023 @ 06:09:
Maar begrijp ik het nu goed, dat als je een nette pdf maakt met een factuur van 9 jaar geleden, je dan gewoon weer gebruik kan maken van de ipad?

Lekker beveiligingsysteem zeg

Dat lijkt toch zo, wel even nuance: het activatiekenmerk wordt dan weggehaald van de iCloud, dat wil zeggen dat de iPad dus terug vrijgeschakeld naar fabriekstoestand gaat, de data/config van de vorige persoon is er dan dus helemaal van af.

Maar again: lijkt mij heel sterk dat het waarheid is wat hier gezegd wordt, want dan waren er in de USA al meer misbruikgevallen naar boven gekomen.

[Geronimous]

HyperBart schreef op woensdag 22 februari 2023 @ 09:59:
[...]

Nou, ik vind dat de gebruiker een aantal zware tekortkomingen gerealiseerd heeft.

Heel jammer, geen dooddoener zoals hierboven aangegeven wordt, gewoon een héél goed systeem en waterdicht. Ik vind het zelfs al kwalijk dat ze toelaten om een aankoopbewijs te laten gelden als unlock mogelijkheid want een beetje PDF kan iedereen tegenwoordig maken.

Nu ja, kijk we kunnen er over blijven door gaan, als hij 8 jaar oud is en zoals je zelf ook al aangeeft economisch afgeschreven is, dan moeten we daar ook niet te lang in blijven hangen en het verlies nemen.

Les geleerd voor de volgende keer, voor ons ook.

Falcon schreef op donderdag 23 februari 2023 @ 07:20:
[...]


Even voor de duidelijkheid, natuurlijk zou ik dit niet echt doen.. maar ben gewoon benieuwd of al die controles er wel inzitten zoals jij dat beaamt.

Het zou mij niks verbazen dat de kosten daarvan (die extra laag van controles na het ontvangen van de factuur) te hoog zijn en het risico hiervan eigenlijk toch bij de koper wordt neergelegd door Apple.

Apple checkt weldegelijk of die aankoopbon overeenkomt met de originele verkoopdatum, plaats en soms zelfs reseller. Zo worden facturen van bijvoorbeeld resellers (refurbished) niet geaccepteerd, want dat zijn niet de originele facturen.

Dus nee, met zomaar een PDFje maken kom je er niet doorheen

[Voor 57% gewijzigd door Geronimous op 24-02-2023 00:57]

[Falcon]

Geronimous schreef op vrijdag 24 februari 2023 @ 00:52:
[...]


[...]


Apple checkt weldegelijk of die aankoopbon overeenkomt met de originele verkoopdatum, plaats en soms zelfs reseller. Zo worden facturen van bijvoorbeeld resellers (refurbished) niet geaccepteerd, want dat zijn niet de originele facturen.

Dus nee, met zomaar een PDFje maken kom je er niet doorheen

Bron?

[Geronimous]

Falcon schreef op vrijdag 24 februari 2023 @ 06:32:
[...]


Bron?

Heb voor hen gewerkt en als senior veel verzoeken ingediend. Toen (rond 2017) moest dan nog via een advisor, maar sinds ongeveer 2019 moet de klant dat zelf doen via een upload-link.

[renegrunn]

Factuur of niet, nu Apple met iOS 16.2 Advanced Data Protection heeft toegevoegd, kun je ook niet meer bij Apple terecht mocht je dat ingeschakeld hebben.

[Jimbolino]

renegrunn schreef op vrijdag 24 februari 2023 @ 10:47:
Factuur of niet, nu Apple met iOS 16.2 Advanced Data Protection heeft toegevoegd, kun je ook niet meer bij Apple terecht mocht je dat ingeschakeld hebben.

Dat is gewoon encryptie van je icloud data. Heeft vrij weinig te maken met Find My.
Enige verschil is dat, in theorie, apple zonder jouw sleutels niet je data kan lezen.

[bmwgozer]

Als 25 euro op marktplaats is, had ik het wel geweten wat de moeite waard was. Gewoon zo een gekocht op marktplaats en haar veel plezier gewenst.