不法分子怎么通过钓鱼短信获取苹果ID密码？
来源：互联网
责任编辑：王强字体：
"钓鱼"是什么,不法分子通常用什么手段来"钓鱼"问:老看见网络钓鱼什么的,啥意思?答:Phishing即网络钓鱼。"Phishing"与"Fishing"发音相同,是常见的网络诈欺行为。通常利用电子邮件引诱用户到伪装网站,以套取用户的个...appleid怎么防止钓鱼短信最近,相信有不少用户都有听说过关于appleid钓鱼短信的消息。这是一种新的欺骗方式,不法分子将会通过普通短信的方式试图对你的appleid进行钓鱼,那么appleid怎么防止钓...不法分子如何利用Wifi来得到用户的信息近期,经侦大队民警在工作发现有黑客在互联网发布文章介绍了如何设置钓鱼wifi、抓取...wifi网络可以被任意命名,且不设密码,可以轻松接入。这个时候,犯罪分子在用户惬意浏览...不法分子怎么通过钓鱼短信获取苹果ID密码？(图2)不法分子怎么通过钓鱼短信获取苹果ID密码？(图4)不法分子怎么通过钓鱼短信获取苹果ID密码？(图6)不法分子怎么通过钓鱼短信获取苹果ID密码？(图8)不法分子怎么通过钓鱼短信获取苹果ID密码？(图10)不法分子怎么通过钓鱼短信获取苹果ID密码？(图12) 我朋友的苹果手机被偷了，虽然有密码，但是被钓鱼短信骗走了密码，哪位大侠知道原理吗？怎么预防和应对呢？
用户回答1:iPhoneX提前开启预购?不法分子在&帮你&想办法这只是不法分子网络诈骗的手段之一,为了获取用户的个人信息,不法分子采取了各种各样的手段,免费领取、抽奖赠送只是老套路,越来越多的防抓取，好心游戏网提供内容，请查看原文。呵呵??，现在的实名制注册～购买产品，苹果在保护用户利益方面做的不错。盗取本质意义上讲的是盗取你的密码，账号及个人信息是保存在服务器上的，要修改这些信息就需要侵入服务器，没有哪家公司的服务器是那么好侵入的。至于被盗密码，完全可以根据注册信息修改回来！或者直接客服！而盗取密码只能说途径太多了，骗取普通用户的密码难吗？谁没有上过当呢？再说说钓鱼??窃取者以苹果公司的名义向你发一份相对正式邮件或信息，前提是窃取者已经对所要窃取的邮箱或手机～电脑进行了监控。内容呢是以各种情景～比如你手机丢失后，苹果公司监测到手机最近有被使用，要求你登录你的账号密码以确认该设备是否使用或者直接说要定位该设备，注意这时窃取者是监视你的，普通人不注意或者心急登录自己的账号密码来确认，好了你所做的登录信息已被窃取者以各种方式记录下来，那么对方将会通过得到的信息～完全可以达到修改你当前的密码程度。当你在此登录时对不起密码有误！就这么简单！你的东西变成了别人的东西，原因是你太蠢。其实这中间有许多细节都有露洞，前提是你要不要太笨！当然密码还是能找回来的，实体生活中的好处就是拿着发票～身份证找售后！密码由苹果工程师给你弄！这样的后果就是你的手机真的入土为安了。身份证号码和真实姓名被不法分子知道的话会有这么后果?我可...一般不会有什么后果。如果在网上注册什么,一般的网站都会向你的手机发送验证码要求验证。如果办理什么业务一般都需要身份证原件及本人前往办理。防抓取，好心游戏网提供内容，请查看原文。用户回答2:appleid怎么防止钓鱼短信appleid钓鱼短信预防方法id钓鱼短信预防方法。近日有消息传出,有不少用户反映,近阶段有一种新的欺骗方式出现,不法分子将会通过普通短信的方式试图对你的appleid进防抓取，好心游戏网提供内容，请查看原文。Apple ID账户和密码一直是不法分子觊觎的“猎物”，每隔一段时间他们总会想出一些办法来试图欺骗用户的Apple ID或个人信息。appleid怎么防止钓鱼短信技巧分享appleid如何防止钓鱼短信?今天统一小编跟大家分享一下appleid怎样防止钓鱼短信的方法,有兴趣的朋友来看看吧。...有用户报告一种新型的欺骗方式已经出现,防抓取，好心游戏网提供内容，请查看原文。　　近日据外媒指出，有用户报告一种新型的欺骗方式已经出现，不法分子会通过普通短信的方式来试图对你的Apple ID进行钓鱼，用户会收到类似的信息：和此号码关联的Apple ID即将到期，请尽快在确认你的细节-Apple Inc.。网络钓鱼盯上返利类网站可信认证可解决?即要获得返利,消费者必须通过返利类网站登录购物网站。正是因为这种二次链接的模式,给不法分子设置"网络钓鱼"陷阱留下可乘之机。结合中国反钓鱼网站联盟的统计数据,...防抓取，好心游戏网提供内容，请查看原文。　　细心的用户应该可以发现，该链接是钓鱼的典型方式，通过建立一个伪装的官方网站（这些链接一般和官方网址类似，只需多加注意，便可进行区分）来让用户输入Apple ID和密码等私密信息，这些信息就会传到黑客的服务器上，不法分子就可以记录下这些信息并加以利用。在淘宝上购物如何防范钓鱼网站和其它一切有害因素…!实际上这是不法分子通过手段对真实的钓鱼网站进行的掩藏。最终将会跳转到钓鱼网站,大家可以看到这个真实的网址是以"membrcie.us"结尾的,明显的是钓鱼网站。淘宝网的任...防抓取，好心游戏网提供内容，请查看原文。相关解决方法如下：不法分子怎么用支付宝骗人答：不法分子的骗术如下：骗术一：利用支付宝转账名义实施诈骗。市民在淘宝购物后，犯罪嫌疑人假称系统出现问题，支付宝无法支付，便和受害市民约定将付款金额转账给受害市民银行卡，再由受防抓取，好心游戏网提供内容，请查看原文。apple id怎么防止钓鱼短信 apple id钓鱼短信预防方法不法分子知道自己的身份证号码会怎么样？答：他会怎么样是他的事，你也管不了。即使办了违法的事情你没有任何责任，对此事公安机关有十分明确要求。防抓取，好心游戏网提供内容，请查看原文。近日有消息传出,有不少用户反映,近阶段有一种新的欺骗方式出现,不法分子将会通过普通短信的方式试图对你的apple id进行钓鱼,那么apple id怎么防止钓鱼短信?让小编告诉大...受到不法分子侵害如何报警？答：中小学生受到违法犯罪分子的直接威胁和侵害，仅凭同学们自身的力量很难防范，最有效的方法就是向公安部门报告。1、匪警电话的号码是110。这个号码应当牢记，以便发生异常情况时及防抓取，好心游戏网提供内容，请查看原文。小偷是这样破解你的iPhone密码 怎么破解apple id密码遇到不法分子，自己该如何面对？答：当然是尽全力做好自身保护措施，尽量避开危险人员，并及时通知附近人员疏散、向公安机关报警。其实国家平时就应该做好群众自身安全保护宣传，比如有意识的观察自身所处环境、了解防抓取，好心游戏网提供内容，请查看原文。那么不法分子会怎样破解你的Apple ID呢?第一步,获取丢失手机的AppleID邮箱、手机号... 钓鱼"邮件。这种钓鱼邮件一般是得到Apple ID账号、电话后给失主发送邮件、短信、打...想要举报不法分子要怎样举报？？？？？？答：估计是想匿名举报吧。匿名电话和信防抓取，好心游戏网提供内容，请查看原文。苹果手机被偷怎么保护个人数据 告诉你iPhone被盗是怎样被破...如何防范不法分子问：如何防范不法分子答：家庭防盗最重要的是门窗要锁紧,一些居民喜欢将门关上却并不反锁,还有一些居民往往将铝合金窗户关了却不锁上,以为这样很安全,实际上对于长期出门的家庭,...防抓取，好心游戏网提供内容，请查看原文。下面分别讲解怎么盗取用户Apple ID,洗白脏机。得到Apple ID邮箱账号后,给用户发送"钓鱼"邮件、短信、打电话等。冒充苹果官方,声称查询到你的手机丢失,有不法分子正在刷...防抓取，好心游戏网提供内容，请查看原文。iPhone6s被盗怎么办呢?苹果6s如何保护个人数据方法楼主没有看过lck，只知道lpl吧。我觉得最强的是s5夏季赛skt，上单marin，打野bengi，中单faker，下路wolf加bang。我是狗粉，首先说为什么ad不选uzi，如果uzi是韩国人，在防抓取，好心游戏网提供内容，请查看原文。iPhone6s被盗怎么办呢?相信有很多用户可能还不太清楚iPhone 6s被盗怎样解决,那么统一小编就为你们分享苹果6s怎么保护个人数据教程,一起来看看吧。 首先,你要了解小偷是...我玩过的手游挺多，有保卫萝卜，植物大战僵尸，剑侠情缘手游等等，真正让我着迷的只有皇室战争，这是2016年现象级的全球最佳手游，2017年第二季度依然是最具吸引力手游之一，位列全球手游收入榜第二，3分钟防抓取，好心游戏网提供内容，请查看原文。我苹果6被偷，然后进行丢掉手机和抹除数据选项，后...首先王者荣耀是属于一个推塔游戏再到团战游戏，而不是各打各的。实事证明车队打排位上分比起单排上分容易2.5倍，车队的胜率也比单排多19%左右。今天聊一下很多玩家都会遇到的情况。如果团灭敌方之后，是集合推防抓取，好心游戏网提供内容，请查看原文。问：楼上您好！我苹果6被偷，然后进行丢掉手机和抹除数据选项，后续被钓鱼短...这是我十九连败之后第一场胜利，自己看吧，对面齐刷刷的7级，我保存了录像回看了一遍，对面五个人没有一个打野的，而且从不顿草丛，一次配合也没有，期间我们伙死了好几次都没算人头，仅7分钟结束战斗，结束之后我防抓取，好心游戏网提供内容，请查看原文。答：请节哀吧，你的手机已经彻底丢失了，建议你赶快修改ID密码。 问题一，通常情况下对方获取密码就是解除你手机的绑定，通常会把资料全部抹掉了 问题二，定位不到的，对方知道了你的密码，已经把机器和你的ID解除绑定了，定位是需要ID和密码的。所...1、一个连补刀都不用的游戏！王者相对lol来说却是简单的多，甚至站在旁边死掉的兵都会给你加钱，所以lol的玩家就觉得这是一个弱智的游戏，但是玩游戏不是为了开心吗？又不要打职业，娱乐就好！2、嫉妒心理可能这个dota玩家深有体会，突然大批玩家流失去玩另一个游戏，当然会出现嫉妒的心理，所以dota玩家歧视lol，lol玩家歧视王者！3、抄袭！这是最重要的一点，因为王者刚开始几乎所有英雄都是从lol抄袭防抓取，好心游戏网提供内容，请查看原文。iPhone6plus丢了！对方发来钓鱼短信骗ID密码！可以...一如果是在游戏里打架的话那肯定MC赢咯，MC就是不用MOD不用指令不开创造，仗着人多也能把迷你狗们打到喊爹吧，适合打架的MOD我看非无尽贪婪莫属，无尽套穿满后不会再受到任何伤害，剑的伤害是∞，也就是说防抓取，好心游戏网提供内容，请查看原文。问：iPhone6plus丢了！对方发来钓鱼短信骗ID密码！可以通过短信号码查询到是...当然是选贵的....如果是只送一个的话……荣耀水晶与王者水晶兑换的最好。芈月：大秦宣太后（用了红桃皇后代替一下....）小乔：天鹅之梦钟无艳：海滩丽影孙尚香：杀手不太冷（没找到图.....）韩信：教廷防抓取，好心游戏网提供内容，请查看原文。答：这关警察什么事，你该找通讯运营商。号码都是他们泄露出去的。谢谢小秘书邀请(????)王者荣耀玩猴子用什么名字？个人认为玩猴子不一定非要去用与猴子相关的名字，既然题主就是有这样的需要，我绞尽脑汁想到了几个我个人认为还不错的名字。吃我一棒放屁都暴击齐天如果感觉只防抓取，好心游戏网提供内容，请查看原文。你好，我的苹果手机丢了半个月，昨天收到钓鱼短信...丧尸危机末日即将来临，人类文明一夜消失。没有救援，没有希望，我们各国幸存的老百姓及军队能否在满是丧尸的世界中与自己的爱人重逢和战斗？幸存下来的各国老百姓，是否能战胜这场看似无穷无尽的灾难，重建自己的家防抓取，好心游戏网提供内容，请查看原文。问：你好，我的苹果手机丢了半个月，昨天收到钓鱼短信，今天早上输入了ID帐...一般都会删除存档，但是千万不要这样做，发现自己辛辛苦苦创造的世界没有，真的会受到很大的打击。之前我的存档就被朋友不小心给删了一次，当时真的眼泪都在眼眶里打转了，那段时间真的心情非常的糟糕……“我的世界防抓取，好心游戏网提供内容，请查看原文。答：那你去icloud看看里面还有没有你的手机吧 如果没有了就代表帐号已经在那个手机上解除了 也意味着你完全失去那个手机的信息了我遇到最尴尬的一件事就是差点失去了我的第一次。当时正在包夜，一个女的从我身边走过，看着她火辣的身材加上黑丝皮裙就没忍住一直盯着看，想看她做哪台机，谁知她突然转头和我对视五秒钟，然后问我看什么。我鬼使神防抓取，好心游戏网提供内容，请查看原文。iphone6s被盗 被钓鱼了apple id和密码。对方为什么...九年老玩家了，中间也穿插着玩过codol，前段时间还买了csgo（本人现在在日本留学，所以没考虑csgo国服）发现并不是我想象中的cs了，遂放弃。cf一直没断过，当然钱也没有少花，既然每天都要玩游戏，防抓取，好心游戏网提供内容，请查看原文。问：iphone6s被盗 被钓鱼了apple id和密码。对方为什么还发类似短信？手机是...1.饥荒饥荒主人公威尔逊是个实验失败的科学家，一次实验时打开了收音机，收音机却传给他禁忌的知识，他造出了时空穿越器，启动后却不小心被传到了饥荒的时代。每个地图都会随机生成一个麦斯威尔的传送门，通过十五防抓取，好心游戏网提供内容，请查看原文。答：无所谓了wot属于比较冷门的类型，但好制作比较精良，虽然根据游戏性的需求做了点妥协，但还是有一定的真实度的，但“黄金五九”之类的做法还是有点反胃。毕竟wot的题材和操作门槛没办法让绝大部分人适应（虽然已经很简防抓取，好心游戏网提供内容，请查看原文。iphone被偷后收到钓鱼短信，轻信后点击链接输入了i...说《诛仙》与《七界传说》齐名，估计你会被喷出个爆款??我是看过的，这本书一开始还是不错的，后来吗，个人感觉有几个问题，1.各界的塑造不够，人物略少，整体缺乏“界”的气势，直观感觉其实都和一个门派差不多防抓取，好心游戏网提供内容，请查看原文。问：iphone被偷后收到钓鱼短信，轻信后点击链接输入了id密码，找大神指点手...自救守则：生化危机爆发应对手则，同样适用于战争（战争比生化危机还恐怖，面对的飞机大炮笔者宁愿面对丧尸）假设在生化潮爆发前一个月只有你一个人知道，社会稳定，市场秩序井然，那么首先恭喜你，你有一个很好的开防抓取，好心游戏网提供内容，请查看原文。答：解锁p 34――8. 9 .9――512 ┲ˉ』iPhone 专业解丢失模式 激活 ID锁 定位 都可以进行解 第一步：iPhone激活需要先安装SIM卡，因此激活第一步还是需要先安装SIM手机卡， 第二步，安装完SIM卡后，我们接下来就可以开机了，方法是长按iPhone顶部的电源键...要想逼格高最重要的一点是：走别人没走过的路叔本华曾说过这样一句话：有才之人，能击中别人无法击中的目标；天才，能击中别人连看都看不到的目标。Talenthitsatargetnooneelsecanhit.Geniushitsatargetnooneelsecansee.苹果逼格够高吧？世界首款无键盘全触屏手机IPHONE，谁提出来的？乔帮主乔布斯啊，逼格界的如来佛祖。乔布斯就是这样一个天才，永远能防抓取，好心游戏网提供内容，请查看原文。苹果6splus被小偷了，当天已经打开了丢失模式。但...这些名字都是系统给玩家起的！刚加入游戏的玩家需要起名字，如果不是自己手动输入的话，系统可以随机给你推荐名字，格式都是“xx却xx，xx但xx，xx还xx，xx或xx”。例如上图中的“魅惑也香香”。点图防抓取，好心游戏网提供内容，请查看原文。问：苹果6splus被小偷了，当天已经打开了丢失模式。但是没报警，最近总收到...今天我要说的是关于本人的一个故事，一个关于《魔兽世界》JJC的故事个人认为魔兽世界PVP做的算是非常平衡了，首先天赋百花齐放，百家争鸣。部落最良心的地方就是不会出现土豪吊打潘康恼庵智榭龀鱿郑灰闶址雷ト。眯挠蜗吠峁┠谌荩氩榭丛摹答：你输入id了么必须英雄联盟难啊！不要把手游的难度和端游来做比较，没有任何可别性的！那些扯什么王者荣耀难的，别逗我笑了，本人长期混迹于LOL一区白银，打王者荣耀目前没有一个赛季不在钻石以上。别说什么王者荣耀用户基数大防抓取，好心游戏网提供内容，请查看原文。苹果七被盗，且点了钓鱼短信。导致邮箱被盗，id被...在这个困的睁不开眼得中午，你把我拉了过来，算了，说正题。支持那个游戏，说实话，我支持最开始，国外的我的世界，被网易一代理，作为一名学生党，哪有钱买啊，别说我穷，我真的掏不出来这45块钱，所以说，支持最防抓取，好心游戏网提供内容，请查看原文。问：苹果七被盗，且点了钓鱼短信。导致邮箱被盗，id被移除，是否可以查询对...肯定迷你...话不多说大家都清楚吧……抄袭mc它还挺有理.一堆借口什么mc有枪吗？有什么公主床吗？不愧可以说是一款小学生玩的游戏呀??公主床这些的...mc不需要?还有minidog说，mc画质太差，防抓取，好心游戏网提供内容，请查看原文。答：腾讯手机管家可以识别危险网站，它会对恶意程序进行风险监测和病毒查杀，彻底揭开诈骗分子的套路，把导致中毒的各种可能性彻底消灭。安全扫描网址可以有效地检测出钓鱼网站。避免那些植入木马病毒，窃取和诈骗信息，或隐藏不明购物链接，引诱受...不会啊，我媳妇有时候安慰我还会送我皮肤呢。玩游戏嘛，每个人理解不一样。有的人觉得浪费，有的人觉得划算不贵，我觉得在能接受的范围里面都是可以的。其实这里面最耗钱的是水晶和符文，其余的不算贵。不过这游戏最舒服的就是带领队友获得胜利，不坑才是硬道理！最后来一波符文和限定皮肤^_^有你们想要的嘛^_^防抓取，好心游戏网提供内容，请查看原文。一个月前被偷手机，记过前不久钓鱼网站就发短信来...玩了5年的起凡，不知道有没有人知道这个游戏。当时我还是小学的时候就比较火了（我08年6年级）。初一才开始到这个游戏。那个时候全班的男生百分之50都玩起凡。每天下课就聚在一起聊游戏。什么昨天我拿了两个m防抓取，好心游戏网提供内容，请查看原文。问：我当时一时脑热，输入了我的id，但是密码好像没输对。输错了好几次，然...首先是你自己把自己玩累了，我就是把它当游戏玩，本来就是娱乐，当自己过于执着一段代码，而不是娱乐，交友，怎么都会累。我就是仅仅当做娱乐，每天两小时，刷刷世界，打打战场等等。其次魔兽是退步好多，但是我敢说防抓取，好心游戏网提供内容，请查看原文。答：及时找官方人员及时注销你旧手机上的ID号，别拖，拖越久越不利如果是前期对线的话能打赢他的ADC的确不多，女警，奥巴马和他有的一拼。女警超远射程可以有很好的消耗效果，而且清兵特快，一旦推进了你的塔内，在你方塔下放三角阵或者八字，一字型夹子，那你补兵都不好补，只有防抓取，好心游戏网提供内容，请查看原文。是钓鱼网站么？我手机丢了，刚刚换了一部新的，就...大学的时候，班级一共三十个人，能组两个队伍5vs5，各种讨论战术，各种谁都不服。现在登上游戏，满满一页好友只有两三个在游戏中加的不认识的人在线，久久不显示正在游戏中。以前去网吧，爆满的网吧里玩其他游戏防抓取，好心游戏网提供内容，请查看原文。答：那是钓鱼网页千万别点。有人在解锁你的手机。 一输入手机就真的是别人的了，在apple官网有找回ipone可以定位的上面提到的有认识的，也有不认识的。我就挑我知道的几个人来说说吧。小时候大约在上小学的时候，被同学带进游戏厅，从此接触到了拳皇，虽然至今仍然是个拳皇菜鸟但是对于拳皇高手一直处于45°仰望的感觉。前几年一防抓取，好心游戏网提供内容，请查看原文。4个月前我丢了个6p，今天有个号码给我发了这么条短...分谁，adc340移速出鞋才400，荆轲出门就400，还没等跑呢，已经输了。没有位移adc350。荆轲出鞋你想跑都跑不了。现在荆轲有的出那个脱离战斗加60移速那个鞋。没法玩。不是技术不行，是先天压制。防抓取，好心游戏网提供内容，请查看原文。答：你只要输入了正确的ID和密码，那就完了谢邀。首先说一下王者荣耀的评分系统，根据你的击杀数，被杀数，助攻数还有参团率等一系列因素给你的评分。首先这个分数在有些情况下是很不合理的。举个栗子，李元芳打野很强，抢大龙小龙很快，偷到主宰对团队的贡献防抓取，好心游戏网提供内容，请查看原文。说明哪些网站容易被不法分子仿冒或攻击,成为&钓鱼网站用各式欺诈引诱的方式让你点击进去,从而使你的电脑感染木马。然后黑客通过木马侵入你的电脑控制你的电脑,你的电脑就会熟称为肉鸡。也就是任人宰割啦。预防钓鱼网站...iPhoneX提前开启预购?不法分子在&帮你&想办法这只是不法分子网络诈骗的手段之一,为了获取用户的个人信息,不法分子采取了各种各样的手段,免费领取、抽奖赠送只是老套路,越来越多的不法分子通过提高参与门槛、"降低...身份证号码和真实姓名被不法分子知道的话会有这么后果?我可...一般不会有什么后果。如果在网上注册什么,一般的网站都会向你的手机发送验证码要求验证。如果办理什么业务一般都需要身份证原件及本人前往办理。为您准备的好内容:
最新添加资讯
24小时热门资讯
Copyright © 2004- All Rights Reserved. 好心游戏网 版权所有
京ICP备号-1 京公网安备02号苹果手机被偷发了个钓鱼网站我登陆了，手机还能找的回_百度知道
色情、暴力
我们会通过消息、邮箱等方式尽快将举报结果通知您。
苹果手机被偷发了个钓鱼网站我登陆了，手机还能找的回
别输入信息即可。也可以尝试忽悠骗子，比如故意输入错误的Apple ID和密码。
已经输入正确的了！怎么办
那就没办法了。
已经不能找了吗？但是有人说iccid可能查找的回来
去苹果售后咨询，也许还有救。
售后都不晓得
我们这边的警察是费的，刚被偷时就报警了，还晓得是哪个偷的都10天了没给我查，所以无用
以后记得看管好手机。
嗯，所以用烂手机，不买好的了
也不怕，使用Apple ID绑定iCloud并打开查找我的iPhone即可。
我懂都不懂，喊他们给我整，反正我也没抱希望找回来
那就这样。
采纳率：55%
来自团队：
可以查查iccid还有希望
这个要钱吗
从来没弄过，不知道
既然被钓鱼了，对方肯定刷机激活了。只要激活就可以查到iccid通过iccid可以查到手机号，手机号通过警察就可以找到这个人了
好的，谢谢
为您推荐：
其他类似问题
换一换
回答问题，赢新手礼包再吸金!SE推出《最终幻想:全员勇者》钥匙扣
再吸金!SE推出《最终幻想:全员勇者》钥匙扣
再吸金!SE推出《最终幻想:全员勇者》钥匙扣
再吸金!SE推出《最终幻想:全员勇者》钥匙扣
再吸金!SE推出《最终幻想:全员勇者》钥匙扣
再吸金!SE推出《最终幻想:全员勇者》钥匙扣
再吸金!SE推出《最终幻想:全员勇者》钥匙扣
再吸金!SE推出《最终幻想:全员勇者》钥匙扣
威锋网7月10日消锋网7月10日消息，《植物大战僵尸2》 如今...
威锋网7月10日消息，《植物大...
近日，开发商 Esquilax Games ..
说到方块游戏，相信有很多朋友应该还会记得 Gavina Games 早...
威锋网7月10日消息，《植物大...
近日，开发商 Esquilax Games ..
说到方块游戏，相信有很多朋友应该还会记得 Gavina Games 早...
再吸金!SE推出《最终幻想:全员勇者》钥匙扣
再吸金!SE推出《最终幻想:全员勇者》钥匙扣
再吸金!SE推出《最终幻想:全员勇者》钥匙扣
再吸金!SE推出《最终幻想:全员勇者》钥匙扣
再吸金!SE推出《最终幻想:全员勇者》钥匙扣
再吸金!SE推出《最终幻想:全员勇者》钥匙扣
再吸金!SE推出《最终幻想:全员勇者》钥匙扣
再吸金!SE推出《最终幻想:全员勇者》钥匙扣
您需要通过验证再能继续浏览 3秒后开始验证
威锋旗下产品
Hi~我是威威！
　粤公网安备 11号
新三板上市公司威锋科技（836555）
增值电信业务经营许可证：
Powered by Discuz!黑客讲述：我如何用技术手段逼小偷把iPhone还回来|钓鱼网站|黑客|小偷_互联网_新浪科技_新浪网
黑客讲述：我如何用技术手段逼小偷把iPhone还回来
　　国庆长假过去没多久，有个问题要问一问：假期有没有丢手机？以下是A、B、C、D四个故事，欢迎对号入座。
　　A：手机丢了，以为被扒，打手机显示关机，悲了个催的用“找回iPhone”功能，突然能找到了，一打电话，咦，开机了！对面一个温柔的男声：你好，我捡到你的手机了，但之前没电了，刚充上电开机，约个地方把手机给你吧……若干剧情后，你收获了手机和一枚男盆友。
　　B：手机丢了，以为被扒，打手机显示关机，悲了个催的用“找回iPhone”功能，然而找不到，真的被扒……iPhone 7朝你招手！
　　C：手机丢了，以为被扒，打手机显示关机，悲了个催的用“找回iPhone”功能，然而找不到，真的被扒……呜呜，第二天收到“Apple”发来的验证短信，ID、密码被套取，iPhone 7朝你招手！
　　D：手机丢了，以为被扒，打手机显示关机，悲了个催的用“找回iPhone”功能，然而找不到，真的被扒……呜呜，第二天收到“Apple”发来的验证短信，ID、密码被套取，然后，你的朋友是个大神，通过攻击短信里的钓鱼网站以及一系列复杂剧情，你找回了手机，这次没有理由买了。
　　洗把脸醒醒，看看这个世界，A剧情就不要想了，人生最重要的是务实！大部分人遭遇的是B和C剧情，D剧情看上去真的像“故事”，但是，网络安全从业者carry_your真的是这么干的!
　　距离carry_your利用技术手段找回他朋友丢失的iPhone其实已经一个月了，但对雷锋网谈起这件事来，他还是眉飞色舞。来还原下详细剧情！
　　1.被骗刷机
　　9月12号晚上9点，carry_your的小伙伴在某地铁拥挤的人群里被偷走了iPhone。当晚，carry_your面对一脸懊悔的朋友后，曾尝试使用“找回iPhone”这个功能来找手机。
　　然而，骗子很机智，手段很纯熟。偷走手机后，首先关了机，然后拔出手机卡，又关掉了联网功能。于是，“找回iPhone”功能失效了……没有被偷过iPhone的编辑小李天真的认为，电视剧里被绑架到山区几乎没网还能定位给警察情郎的情节几乎是真的……电视剧害死人。
　　事情来了个大转弯。第二天，carry_your的朋友接到一个短信。
　　焦急的朋友没有多想，登陆了上述网址，输入了账户 ID 和密码。然后就杯具了……
　　到底有多少人是这么干的？此处，雷锋网编辑要敲小黑板！请注意！
　　丢手机的朋友如果接收到这条短信，第一，请看发送短信号码是否属实；第二，请看网址是否是钓鱼网址；第三，如果发送短信号码看上去像客服，可能从伪基站发出，请再次核实网址。
　　手机那一头的骗子同伙从钓鱼网站得到 ID 和密码后迅速刷机，如果没有carry_your后来的技术反制，故事到这里应该就结束了，结局会是你的手机已经可以在市场流通，你有理由去买了！
　　2.扒掉团伙的面纱以及……底裤
　　朋友后知后觉，但将此事告知了carry_your。
　　作为一个白帽子，赌上荣誉和尊严，都要抢回这部被偷走还被刷机的手机！不过，应该怎么做？怎样才能和这个团伙联系上？怎样才能让他们乖乖交回手机？
　　carry_your看到了钓鱼网址，心生一计——挖漏洞，找到管理员账号、密码、后台地址，还要找到他的联系方式，这是第一步！
　　carry_your理清思路后，在上午10点后迅速对该钓鱼网站发动攻击，他看了看略 Low 的网站，心想估计也没什么特别专业的技术人员在做技术支持，哼，骗子还是太年轻！于是果断选用了最常见的 XSS 攻击。
　　carry_your说：“在钓鱼网站在输入密码以后，钓鱼网站让我输入密保信息，我在答案输入框中输入了 XSS 代码，然后就成功提交了。”
　　以下是小白教学时间：
　　所谓 XSS，即跨站脚本攻击，攻击者向 Web 页面里插入恶意 Script 代码，当用户浏览该页之时，嵌入Web 中的 Script 代码会被执行，从而达到恶意攻击用户的目的。
　　carry_your指出，恶意 Script 代码网上都有，小白不要怕，也可以查到获取，从而进行 XSS 攻击，是为了拿到后台地址。
　　在等待收到 XSS 的过程中，carry_your觉得不能把鸡蛋放在一个篮子里，要再找找他其他漏洞。大写的机智！
　　carry_your运用了一个扫描和监控网站的小工具，发现了钓鱼网站的一处逻辑漏洞，通过会话劫持，carry_your拿到了一个返回包，其中包含了 smtp （简单邮件传输协议）登陆过程、管理员账号密码，且密码为base64编码。
　　科普一下，Base64 编码是网络上最常见的用于传输8Bit字节代码的编码方式之一，可用于在 HTTP 环境下传递较长的标识信息。采用 Base64 编码具有不可读性，即所编码的数据不会被人用肉眼所直接看到。
　　但是，Base64 编码对于白帽子而言，其实比较简单，再次证明这个钓鱼网站Low。carry_your轻松找到了反编码工具，密码被破解。
　　然而，电影里的反派也不是一下就能被虐杀，总要有曲折，不然就是编剧蔑视观众智商！这话放到这个故事里也成立。
　　carry_you r告诉雷锋网(搜索“雷锋网”公众号关注)，本来打算通过管理员的邮箱发件箱扒拉一下相关同伙的信息，结果——“我成功登陆了管理员的邮箱，不过可惜的是他做了设置，发件箱里没有信息。”
　　不要灰心！我们要拥抱挫折。
　　carry_your说：“上一处漏洞进行不下去了，我又进行了一翻寻找，又找到一处漏洞，这是一处注入，是update型的报错注入，我拿到管理员的信息。”
　　这里的注入，是指 SQL 注入，通过把 SQL 命令插入到 Web 表单提交或输入域名或页面请求的查询字符串，最终达到欺骗服务器执行恶意的 SQL 命令。而 update 型的报错注入，是指通过在正常的更新数据库语句参数里，插入伪装的恶意语句，使数据库引擎执行恶意语句并出错，将恶意语句查询出来的信息暴露出来。
　　于是，骗子的面纱揭开了！carry_your得到了如下图所示的许多管理员的信息。
　　同时，好消息接连传过来，骗子的底裤都被扒掉了，XSS 平台反馈了后台地址及密码信息。
　　密码也是 Base64 编码。反编码后，后台地址，管理员账号、密码一应俱全。登陆之后，carry_your看到了这些：
　　carry_your同时发现了46个账号，46个域名，46个管理账号的邮箱。这个盗窃团伙不是一般大！
　　同时，他也发现了很多受骗者的信息。原来被骗的人有这么多……真是让人痛心疾首，你看，有两位盆友还认认真真填写了两次，包括“你的理想工作是什么”“吃饱等饿”……只怪骗子太狡猾，钓鱼网站略逼真！
　　3.不要忽视哥，哥要动真格！
　　资料搜集完毕，carry_your开始与骗子斗智斗勇了。
　　carry_your告诉雷锋网，他给46个管理者的邮箱群发了一封邮件，开始宣战，大意是“已经拿到系统的管理权限，知道网站的漏洞，想要谈一谈。”
　　为了表明自己谈判的决心，carry_your修改了一些管理者的账户密码，并清除掉了两个钓鱼网站搜罗到的新受骗者的 ID 及密码信息，如果骗子没来得及备份，那么，你懂的。总之，意思就是，不要忽视哥，哥要动真格！
　　其中一个骗子收到邮件并发现账号密码被修改后，加了carry_your的QQ，于是，正面斗争开始了。
　　carry_your对雷锋网说，如果一直攻击钓鱼网站，一直删除其中的受骗者信息，而网站有漏洞，骗子不知道怎么修复，那么骗子会损失惨重。
　　同时，此前骗子如果已经给1000位被偷手机者发送了钓鱼网站链接，而链接已经如骗子而言，为了躲避carry_your的攻击修改了域名，受害者信息还没回复信息的话，那么这意味着之前1000条短信都白发了。
　　于是，在较量之下，沟通了一下午，骗子终于妥协，答应将手机送回来了。
　　4.归还手机——上演谍战大戏
　　9月13日深夜，骗子派来的马仔提前和carry_your预定好了归还手机的地点。让他没想到的是，骗子派来的马仔还是开着路虎来送的手机，呵呵。
　　马仔将手机交给他的方式极其特别，像谍战片里地下工作者接头。将路虎远远停在路对面，迅速下车，走到约定地点，镇定地将手机放到地上，快步返回车上，整个过程不过短短几分钟。carry_your明白骗子这样做的目的：骗子在预防有警察蹲点……
　　手机拿回来了，0点，carry_your向朋友传达了这一喜讯。
　　此事已经告一段落。但是，还有多少手机在骗子手中？
　　carry_your认为，如果第二天没有接到钓鱼短信，没有及时技术反制和斡旋，想必手机早就流通到黑市中，就算攻击骗子的钓鱼网站，也不可能拿回手机。
　　同时，他感叹，这真是一伙分工明确、沟通顺畅的盗窃团伙，居然能在一个下午从“茫茫机海”中找到他朋友的这一部。
　　可以看到，这个手机上还标注了原来的手机号，据骗子说，他们在盗窃手机后，归库登记时甚至还会记录盗窃地点等详细信息。
　　一整套流程下来，你怕不怕？没关系，要么成为白帽子，要么有一个贴心的白帽子的朋友就好，或者，干脆谨慎小心，不要丢手机好了，然而，你又会少一个借口买iPhone 7了！
　　专注苹果新闻报道，每日推送最新苹果资讯。扫描下方二维码关注苹果汇官方微信(或微信中搜：appleinc2012)。
文章关键词：
&&|&&&&|&&&&|&&
您可通过新浪首页顶部 “”， 查看所有收藏过的文章。}