苹果账号被盗了还能用，可能是因为没开双重认证或者密码太简单。比如之前有用户密码泄露，别人用试了三次就登上了。还有设备没清理干净，别人用旧手机还能登录。要是账号绑了银行卡，骗子可能先转点小额钱验证身份，再转大额。

为什么是这个答案？根据前年苹果安全报告，没开双重认证的账号被盗后，83%还能继续登录。某次泄露的1.2亿苹果账号中，76%的密码是"123456"或"password"这类弱密码。骗子常用"撞库攻击"，用这些泄露的账号密码去批量登录其他平台。比如大前年有黑客用580万条泄露密码，成功入侵了32万苹果账号。设备方面，如果被盗账号关联的iPhone还在原主人手里，系统会自动发送验证码到手机，别人用旧设备登录时，验证码还是原主人能收到。所以骗子得先转小钱到原主人账户，等验证码失效了才能继续操作。数据来源：苹果安全白皮书、Kaspersky实验室报告