亲历被盗iPhone流通链：串号泄露机主信息|查找我的iPhone|苹果_手机_科技时代_新浪网
亲历被盗iPhone流通链：串号泄露机主信息
　　这并不属于一篇传统的新闻报道，完全就是一个iPhone手机失主从无奈到被逼反抗的心酸血泪史，将整个过程记录下来，也是想通过自身经历将丢机后种种陷阱曝光，避免不知真相者上当受骗。
　　丢机经历
　　惹眼的白色耳机
　　回溯到去年12月初，只是一个普通早班，依旧从地铁10号线在海淀黄庄换乘4号线，漫不经心地将iPhone 5放在右裤兜听着音乐，走到甬道中部，突然音乐戛然而止。由于当时从10号线下地铁时注意到手机电量只剩5%左右，第一反应手机自动关机，但还是下意识摸了下裤兜，空。
　　低头再看，只有一根耳机线甩在半空。
　　就在音乐停止瞬间，一个与人流反向的人与我擦肩而过。遂三步并作两步追了上去，当着他的面用另一部手机拨打iPhone的电话，结果这兄弟双手未动但我的手机听筒从传出拨号等待音到“您拨打的用户正在通话中”，他的嫌疑排除，但我也错失了找到小偷的最佳时机。
　　目前小偷在人群中判别iPhone的最直接依据就是那根白色耳机线，所以即使你不把手机拿出来，也早已被盯住。
　　补救措施
　　1)查找我的iPhone
　　在丢失手机的第一时间，我启动iCloud查找我的iPhone定位，果不其然，设备早已离线。由于手机设置了锁屏密码，倒是不担心隐私外泄，但还是启动了丢失模式，并“奉上”我的手机号码供其联系。
　　可能有些网友不太了解丢失模式，所以这里多说两句。失主可用任何浏览器打开，或是直接下载“查找我的iPhone”客户端，登陆账户后查找绑定该账户的所有苹果设备，包括iPhone、iPad或是Mac电脑等。
　　如果这些设备在线，也就是能够连接网络的话，该服务可定位设备所在地理位置，并且播放铃声、启动丢失模式或是抹掉iPhone。
　　于我而言，丢失iPhone 5已经下线无法定位，故只能启动“播放铃音”和“丢失模式”，寄希望于在设备上线时有所反馈。由于本身设有锁屏密码，不担心手机资料外泄也就暂时没有采用“抹掉iPhone”的功能。
　　启动丢失模式时，系统会让用户输入手机号码，而该号码也会显示在遗失iPhone屏幕上，小偷除了可以回拨电话无其他功能可用。
　　2)查询ICCID
　　这是在查找我的iPhone不起作用时的另一种方法，这个办法会相对复杂但是却更准确和直接。
　　通过遗失iPhone的IMEI号就可以查询刷机的iccid和维修记录，iccid是一个20个数字的特殊编码方式，存储在SIM卡内。简单来说可以iccid包含你的手机号码。你的SIM卡的背面或者是找出那张信用卡大小的大卡托，都可以看到你的iccid。运营商补卡也是通过iccid进行的，在补卡的手续单上也能见到这串20位的数字。
　　如果对方已经刷机，通过IMEI就可以查询到iccid，进而就可以报警到运营商营业厅查询相对应的手机号码，找到手机号码后交给警察办案。除此之外，如果维修还可查到维修记录，可显示维修地址，遂可前去维修处报警找回手机。
　　但是这种方法会遇到几个问题，一来运营商是否配合提供iccid对应的手机号码，二来提供手机号码后警察能否全力追回一部手机也是难题。所以，我也一直没有动用这一办法，只想自认倒霉。
　　事件进展
　　丢失模式意外激活
　　此后几个月内，这部遗失的黑色iPhone 5再未上线，而对于找回手机的希望从一开始认错小偷后就已经灰飞烟灭。
　　事情到了4月30日突然有了变化，起床翻阅邮件时，竟然发现一封苹果Find My iPhone官方邮件，邮件称那台iPhone 5已经激活丢失模式，启动时间是在4月29日下午2点16分，定位地址在深圳南园路附近，并提示启动丢失模式时iPhone已经响铃提醒。
　　从手机丢失到丢失模式启动，经过了五个月，而手机也从北京跑到了遥远的深圳。不过等我发现邮件时再查找手机，那部遗失的iPhone 5又已经下线，线索再次中断。
　　其实这部iPhone 5对于小偷来说基本无计可施。我先说明下手机的情况：1、设置锁屏密码；2、升级iOS 7；3、开启Find My iPhone。
　　这三点意味着什么呢？首先，手机内容不会外泄；其次，不能恢复出厂；再然后，即使将手机DFU强刷，设备也无法使用。
　　因为在iOS 7系统中强化了设备安全功能，如果用户在未关闭Find My iPhone时强制刷机，激活时需要输入用户Apple ID的邮箱及密码，这对于小偷来说是几乎不可能知道的信息，如此iPhone也就成为一块“板砖”，唯一价值可能就是拆零件单卖。
　　骗术1：短信乔装骗取密码
　　而就在前几天，我的中移动号码意外收到一个陌生人的短信(号码来自广东中山)，他声称在网上花1700元买了台iPhone 5，而在刷机后发现要输入Apple ID才得知是贼赃货，而那部就是我丢失的iPhone 5。
　　他此次来信的主要目的是，希望花“一点点钱”让我帮他去除Apple ID锁，言外之意就是想拿到我的Apple ID邮箱及密码顺利激活机器。他很“无辜”地表示，自己也是在网上购机受骗，所以希望我成人之美尽量帮他降低损失。
　　事已至此，我坚定认为这是一个二手iPhone销赃商铺。
　　网上购机受骗，第一反应不去找卖家申诉，而是冒风险联系原失主，并花钱购入账号密码，于情于理解释不通。
　　手机由于启动丢失模式，界面会显示我当时在“查找我的iPhone”时设置的留言，包括我的手机号码，而他能做的除了回拨电话其他功能一切无效。如果真是从网上购机，那么店主一定不会让机器显示是丢失设备，所以定会DFU刷机，如此他不可能知道我的手机号。
　　唯有一种可能性，就是他在拿到机器时已经显示为丢失模式，并记录我的手机号，随后DFU刷机，在激活时遇阻故联系我寻Apple ID账户。
　　但事后我发现并不是那么简单。
　　骗术2：伪装邮件+钓鱼网站
　　前面介绍通过查询iccid就是为了获取当前用户的手机号码，而这位仁兄竟然自动投怀送抱。我在网络上搜索该手机号码，发现一则发布“出售白色32GB无锁iPhone 5”帖子楼主的手机号与其完全一致，如此又加深了我对于他二手商贩的猜测。而帖子IP地址来自广东中山，与其联系我的手机号位置一致，也基本可说明这是他本人常用联系电话。
　　拿着短信聊天记录和该帖子截图，我前往附近派出所报案，并向民警说明来龙去脉。但由于跨地域破案的难度，当值民警表示会尽力破案，后让留下联系方式等待消息，这意味着什么我心中也大概明了。
　　消息总是这样忽起忽落，对于这部手机的追回我已不报希望。
　　事情就是这样戏剧，就在报案第二天，突然收到一份来自“Apple”的邮件
　　“您有一部处于丢失模式的iPhone设备正在PC电脑刷机，如果不是您本人在刷机，请您选择操作。同意刷机/拒绝刷机。”同时还提示，如三小时内未做选择将默认同意刷机。
　　这份邮件界面简陋，图片模糊，毫无样式可言，与此前我收到的苹果邮件风格天壤之别。再点开发件人“Apple”，这是一封来自的邮件，可基本断定这是一封钓鱼邮件。
　　为探其究竟，顺着骗子思维点击拒绝刷机按钮，此时页面自动跳转到一个与官方“我的Apple ID”完全一致的登陆页面，但是域名却是，而非/cn。
伪装Apple ID登陆网站(注意网址)
官方Apple ID登陆网站
　　到此问题了然，骗子希望通过钓鱼邮件诱使用户在伪装官网输入用户名密码，以此获取账户信息。
　　至今这样的邮件，我陆续已经收到不下30封，其中大体样式分为三类：是否拒绝刷机、是否拒绝激活、是否验证账户。但无论何种样式，最终都会跳转至那个山寨页面以获取你真实的账户密码。
伪装邮件形式多种多样
　　而这毫无悬念地就是此前联系我的那位仁兄，对于他想破解Apple ID锁的决心我深表钦佩，从一开始联系我他陆续使用了瞒天过海、偷梁换柱、假道伐虢等多项计谋，一个贩子不卖手机开始苦读兵书实在流氓。
　　钓鱼网站背后
　　一串IMEI就可翻你家底
　　事情发展到如此，不觉得中间有些诡异吗？
　　他是如何获取我的Apple ID邮箱全称的呢？要知道刷机激活时，邮箱会只显示第一个字母，后面以*代替。
　　起初，我认为他是通过在网络搜索我的手机号，获取其他网站或论坛注册id，后缀@iCloud盲测。但是我发现，我的中国/美国两个账号邮箱都收到相应钓鱼邮件，并且前缀互不相同。同时，他发送的Apple ID邮箱是我最早注册@me邮箱所用，后与iCloud整合，这个邮箱目前几乎已处于停滞状态。
　　于是，我也开始搜索一些其他可能，后来意外发现原来不少国外网站提供一些“特殊”服务，竟可通过IMEI获取机主Apple ID邮箱、手机号码、地址、安全问题、备用邮箱等。但不能查到账户密码和安全问题密码。
　　此类服务售价从16美元到30美元不等，大体查询周期要1天到3天，与此同时在某宝也提供这样的服务，价格参差不齐。同时，还有商家号称如果用户使用的ID账号是QQ邮箱的话，可以提供Apple ID解锁服务，解锁概率80%。
　　这类服务主要是靠IMEI查询机主信息，而通过了解机主信息又就可以通过电话、短信或是邮件等方式诈取密码。由此，一条完整的被盗手机洗白流程已经非常清楚。
　　而经历这一切，我也有几点建议以提升用机安全性：
　　1、务必设置锁屏密码。虽然可事后通过iCloud远程锁定，但如果对方让手机一直离线，手机隐私暴露无遗。
　　2、务必开启查找我的iPhone，并将设备升级至最新系统。
　　3、不以任何形式将账户密码透露给个人。
　　4、从“Apple”发来的邮件未必就是苹果官方，一定要点击发件人查看邮箱全称。
　　5、丢机后及时报案，并将设备锁定。(琪欣)
文章关键词：
&&|&&&&|&&&&|&&
您可通过新浪首页顶部 “”， 查看所有收藏过的文章。推荐到广播
124195 人聚集在这个小组
(木村良平女朋友)
(巴斯光廿)
(一枝儿绿植)
第三方登录：我的苹果5s手机今天丢了 我通过朋友的iD定位大概知道他在什 - 相关问题 - 110网法律咨询
我的苹果5s手机今天丢了 我通过朋友的iD定位大概知道他在什么地方 具体不知道
去报案的话 能成立吗
我朋友借我钱现在联系不上了，我想通过手机定位知道他具体位置
手机丢了现在通过手机定位知道了手机的大概位置，还知道了捡到手机那个人的照片，报警的话警察会处理么？
只知道朋友从香港发了一台苹果6手机给我其他的什么都不知道，请问一下这算是违法吗？
苹果七丢了，通过监控找到捡手机人的朋友，据捡手机人的朋友介绍对方当天晚上回了外地（捡手机者本人不是本地人），我有对方的手机号码！请问我该怎么要回手机？
手机丢失两月有余，现通过手机定位发展手机留转到了河南洛阳，知道现在手机的号码，持机人的照片，现在报警还可以吗
我用的是苹果手机，对方不知道我的密码，但是通过财付通转了几次款。还修改了支付密码，有验证码发我手机，对方怎么知道的。转了款之后，我就是收到银行余额的变动信息。可是不是我自己转的。对方怎么能操作
朋友因盗窃两部苹果6手机和一部华为被关进看守所，请问大概能叛几年
今天有个乐购的信息说我可以抢购苹果6手机，然后不知道就蒙了点了提交，是货到付款，快递到的时候可以我可以拒签吗？会不会付法律责任？
今天早晨出去散步的时候看见轿车尾部上放了一部苹果手机，我不知道是行人留下的还是车主留下的，然后我就把它拿回来了算是偷吗?手机突然被陌生人远程锁定！76款APP中毒！苹果手机用户一定要点进来看！
?手机突然被陌生人远程锁定！76款APP中毒！苹果手机用户一定要点进来看！
关注'此公众号”在平台内输入“红包”即可以领取红包哟广告合作微信：wzmy1349导语
最近苹果手机的用户有点烦！下面的这些问题，你可能都会碰到。小岑的手机是iphone6，17号那天，手机屏幕上突然跳出一行字：手机已被锁定，要解锁，得付钱……小岑：“那天下班的时候，我拿手机用，发现突然黑屏的，手机上有一行字，手机被锁了，还有一个qq号。”不光手机被锁了，小岑的ipad上，同样有这样一行字。小岑赶紧加了对方提供的qq号。小岑：“他问我的名字，我报给他之后，他问我说是不是有个白色的iphone6和一个ipad，我说是的，他说要打给他270块钱，十分钟之内就能给我解锁，还发了一个支付宝。”（图文无关）小岑报了警，然后拨打了苹果的售后服务热线。小岑：“他们查了一下，说是我的ID被盗了，让我把发票这些东西准备好，去找苹果专营店，找到专营店，他们让我出示发票，我发票丢了，后来他们又帮我来出来一个付款凭证，跟我说解决不了，还是要打400客服电话。”杭州苹果专营店工作人员：“我们这边没办法给你处理的，要打400热线，按照他的提示，回答相关问题，他们会给你做处理的。如果绑定了银行卡，先解锁，保证财产安全。”小岑说，她现在已经在走这个流程了，不过要等一段时间，那么苹果手机怎么会被突然锁定呢？一家苹果手机的第三方维修机构说，这个问题，也有很多顾客碰到过。小岑：“他们客服说，我的163邮箱被盗了，我就是用163这个邮箱注册的ID。”第三方手机维修机构闪修侠周飞：“黑客有很多办法盗邮箱的，比如往电脑植入木马等等，邮箱盗取之后，他们会筛选，看这个邮箱有没有绑定苹果ID，如果绑定了，会把秘密改掉，然后通过查找我的iphone这个软件，把手机锁定。”查找我的iphone是苹果手机自带的一个软件，输入ID号和密码，就可以定位到手机所在的位置，也可以对手机进行锁定，这项功能原本是用于寻找丢失的手机。而对方就是盗取了小岑的ID账号和密码之后，用这个软件，对她的手机进行了锁定。周飞提醒大家：“一个是尽量通过正规渠道去买手机，不要买水货，手机后面有个IMEI码，这个泄露出去，就可以在苹果后台查到手机信息。二是注意不要把ID账号这些泄漏出去。”iphone用户，切记不要把上诉信息泄露出去！！还有还有，微信等国民app被置病毒？元凶是一个叫做XcodeGhost的木马。这两天使用苹果手机的你是不是吓了一跳。如果你是iPhone用户，并下载了中毒app，你需要知道以下信息！究竟是怎么回事9月18日，乌云网公布的一则分析报告称，有些程序员使用了第三方Xcode编译器，这些编译器编写的APP存在安全问题。当它们上传到AppStore之后，被用户下载安装，它们会偷偷上传软件包名、应用名、系统版本、语言、国家等基本信息。从病毒样本的分析看，这些泄露信息其实并不涉及太多的隐私问题。值得注意的是，病毒拥有更多的权限，它们在iPhone/iPad上弹出钓鱼网站页面，可能骗取iCloud帐号密码，或者其他关键信息。苹果ID泄露了会怎么样，请大家自行百度“好莱坞艳照”。据网易科技报道，如果在近一段时间（1-2个月内），普通用户在这些受影响的应用中输入过敏感信息，如icloud密码、信用卡信息等，这些信息理论上也可能被泄露。并且，不管你是“越狱”还是“未越狱”用户，都将受到影响！哪些APP中招据腾讯安全应急响应中心的文章，至少76款苹果应用被病毒入侵，受影响用户超过一亿，安装这些应用的iPhone/iPad用户可能泄露基本的信息。（详情见下图）我们该怎么办媒体称，对于iOS用户来说，首先不必太过慌张，但仍需要多加小心，并给出了以下的处理建议。　　1.基于安全的考虑，最好对涉及到的密码、支付方式等进行修改。　　2.为确保安全，用户也可以选择暂时卸载那些受影响软件。保险起见，修改Apple ID密码，iCloud帐户密码，强烈建议开启 AppleID 的二步验证。　　3.对于中招软件，稳妥起见，暂时不要打开，静待更新。大部分上榜软件已经进行了修复并将版本修复，用户升级到新版即可。　　4.再次建议iPhone/iPad用户不要越狱，只从官方市场下载软件。当有人试图套取你的iCloud账户密码或者其他重要账户密码、手机验证码时，必须谨慎对待。最新进展如何昨天早间，有部分微博网友贴出了一个自称是XcodeGhost作者的致歉，该作者承认自己出于私心，在代码里加入了广告功能。他也提到自己在10天前，已主动关闭服务器，并删除所有数据。小编还是要郑重地提醒一下大家，改密码改密码改密码！ 大家一定要保护好自己的重要信息，别让心怀不轨的人有可乘之机！支持请点赞！来源：FM98交通之声、1818黄金眼、南昌晚报、综合自网易科技、新浪科技、钛媒体请顺手点一下推广下面的图片支持小编
发表评论：
TA的最新馆藏更多公众号：yuchayuanzhubao主营：翡翠，碧玺，水晶，石榴石，普洱茶最新文章相关推荐搜狗：感谢您阅读最近很多人的苹果手机Apple ID被盗 被锁手机变“砖头”，快自查这个功能你开了吗，本文可能来自网络，如果侵犯了您的相关权益，请联系管理员。QQ:}