iPhone被偷查询到换机地点之后再如何操作？ |我的iPhone被偷3个月后...结局万万没想到
15:34:51 Loading 编辑：朝晖
iPhone手机被偷之后，我从没想到3个月之后这台手机还会回到我手里。
6月27日手机被盗
iPhone很少会出现坏屏或者是需要置换等问题，至于近来传出的爆炸消息则更是少之又少，更多时候使用iPhone的用户需要面临的是被偷的情况。
6月27日下午14时左右，当天我正前往朝阳区霄云路甲海航大厦。距离海航大厦不到300米的距离，突然下起了阵雨。我将原本一直握在手里的iPhone6 Plus随手放在外衣口袋里，准备从双肩包里取出雨伞。就在我取伞的时候，有人撞了我的肩膀一下，当时一心想着拿伞没有太在意。
几分钟后，到达海航大厦门口，我掏出手机准备联系要见面的人时，发现原本放在口袋的手机已经找不到。
联想起刚刚被撞的那一下，我当时心里就咯噔了一下&手机大概是被偷了&。我立刻进入大厦内找到值班人员用她的手机拨通了我的电话，一连拨打两次都没有人接听。
随后我登录iCloud帐户，启用了&查找我的iPhone&功能。随后，定位显示我的手机已经到了北四环东路附近，而且往奥林匹克公园方向移动。
我借了大厦值班人员的手机再次拨打我的电话，手机依然无法接通，此时可以确定我的手机的确是被盗了。
随后我开启了&丢失模式&并一键抹除了手机上的所有数据。下午4时许，在朋友的提醒下，我才意识到应该拨打110报警。尽管找回来的可能性不大，但留下备案信息也有一丝生机。
随后我前往太阳宫派出所做笔录，警察详细询问我丢失的经过后，一再提醒我，小偷为了解锁我的手机，很可能会利用钓鱼网站向我发送邮件，要求填写苹果ID及登录密码。凡是碰到此类邮件一定不要回复，最好也不要点击。
做好笔录后，我第一时间联系中国移动客服申请补卡。
尽管媒体报道过很多手机找回的案例，但不得不认清一个现实，大部分丢掉的手机几乎不可能找回，并非有关部门不作为，而是找回来的成本太高。
7月22日&苹果客服&来电
当我已经快要忘记自己一个月前丢失了一部手机时，7月22日下午16时左右，一通来电显示&苹果客服&的电话又让平静的生活有了些许波澜。
该&苹果客服&人员首先询问我，是否最近遗失了一部iPhone手机，而他所提供的手机型号、颜色、丢失时间与我的情况完全吻合。
正当我连连表示，所有信息都符合时，该客服称，我的手机已经在上海徐汇区定位找到，现在有人拿这部手机进行换机服务，苹果官方工作人员已经扣留这部手机，现在需要我提交这部手机的苹果ID账号以及密码，核实无误后可以将这部手机还给我。
听到这里我就觉得不对劲了，如果真是为了核实手机是否属于我，完全可以要求我携带购机凭证或者手机盒子前去，为什么需要我提交苹果ID账号及密码呢？
意识到这可能是一条来自假苹果官方的电话后，我立马挂断了电话并拨打苹果官方客服电话400-666-8800进行咨询。苹果客服人员听完我的描述后表示，苹果官方绝对不会以任何理由、任何形式要求用户提供苹果ID账号及密码。
看来，被偷了近一个月小偷无法破解我的苹果手机就打起了&骗&的主意。想从我这里骗走我的苹果ID密码。
在索要我的苹果ID密码这件事情上，小偷的&耐心&和&执著&显然比我想象的要强烈得多。很快，他们又出手了。
开启密集短信轰炸模式
自从7月22日挂掉那通想获取我苹果ID密码的电话后，当天下午16：46分我接收到了一条特殊的短信，短信称，我的iPhone设备正在通过售后网点申请换机服务，如非本人操作请登录http://www.apple.more-safe.com 终止申请，工作人员将会扣留该设备并通知您领取。
这个高度仿真的链接最后被我的同事证明并非来自苹果官方，网址的备案信息来自个人。很显然，这就是一条钓鱼短信，目的是让我登录这个网页并填写苹果ID。
7月22日以后，直至8月10日，我三不五时就会收到这样的短信，短信内容不尽相同，从&丢失的iPhone已经上线&、&iPhone正在售后网点换机&到&苹果售后已经扣留我的iPhone&。相同的是，每条短信都附上了登录网址，要求填写苹果ID密码。
对于这些短信，我统统不加理会。但故事进行到这里，并没有结束，最狗血的一幕就快来了。
8月15日自称警察的人来电
8月15日当天下午18时30分左右，一位自称是朝阳警方的人拨通了我的电话，询问我近期是否丢失过手机，什么颜色，在哪里丢的，有没有报警，在哪里报警等信息。
从6月27日丢手机那天开始，先后有来自&苹果售后&的电话、小偷的钓鱼短信骗苹果ID，突然接到自称是朝阳警方的电话我十分诧异，现在电信诈骗电话这么多，先前又有假苹果客服来电，这个所谓的&朝阳警方&会是真的吗？
我没有作过多的考虑，当时就挂掉了电话。随后的两天，我又接到了两通来自&朝阳警方&的电话，都是询问我的手机被盗情况。
一个又一个的电话，而且都是不同的手机号，这套路看上去好熟悉。这几通电话并没有引起我太多的关注。随后一听是朝阳警方的电话我都挂掉了，并没有做过多沟通。
当时心里的想法是，以后再也不丢手机了，真是太麻烦了。什么乱七八糟的人都来烦我。
8月31日一则重要的新闻
我与自己的手机本已经没有再见的机会了，但是一则社会新闻让我们又建立了联系。
8月31日早上，同事转给我一条新闻&北京警方退还500多部被盗手机 350多部都是iPhone&，当时还调侃称，不知道这里面有没有你的手机。
看到这则新闻我开始慌了，因为时间和被盗地点都能合上，警方破获这起盗窃团伙的时间与我接到朝阳警方电话的时间都在8月中旬。当时那几通被我确认为骗子的短信，很有可能是真正的朝阳警方给我的电话。
有此怀疑后，我迅速拨通了110电话查询此案目前转到了哪个派出所，我需要跟他们取得联系查询我的手机情况。
110接警客服告诉我，此案起获的手机目前都集中在朝阳分局和平街派出所，手机的发还工作都由该所警察负责。
手机丢失近两个月，我从来没感觉到它离我如此之近，当天我去了和平街派出所一趟，同我一样，看到新闻后前去咨询手机事宜的不再少数。
当天中午，我做好了个人信息登记以及手机丢失情况说明后被告知，所有涉案手机都需要做估价处理，做好这些基础工作后，工作人员会电话联系失主前来领取手机，还请耐心等待。
9月27日做笔录拿回手机
这一等就是一个月的时间，9月27日，和平街派出所打来电话让我带上个人身份证前去领取手机。
做好笔录、写下领取手机证明后，被盗3个月的手机重新回到了我手里。警官告诉我手机已经被刷机，跟新的一样。如果再晚个几天破案，我这台手机就交易出去了。
手机的失而复得，让我大呼幸运。要知道2014年名为 ProtectCell 的移动设备保险公司的调查显示，iPhone系列手机被偷概率高达65%，但找回的案例廖廖可数。
谢谢辛苦工作的便衣民警们，这次被丢的手机能找回来多亏了他们。尽管不是所有被偷手机的人都能如我这般幸运，但我还是真诚的建议，手机丢了第一时间应该报警。
最后，我的心愿是天下无贼。iPhone 丢失后应该怎么办？我做了这5件事！
你每天会跟你的 iPhone 亲密相处多长时间？雷锋网的编辑掐指一算，发现竟然超过了18个小时，属于重度手机依赖症患者~~~虽然我的 iphone 不是卖完肾才买的，但它俨然已经成为长在我身上的一个非常重要的器官，日常生活中，大到跟领导汇报工作，小到交水电煤气费，都会用到它。所以，当8月的某天早晨我发现手机丢失后，是一脸懵逼的，我发现什么都干不了，连扫个小黄车去报案也不行~~~ 现在，事情已经过去了大半个月，在这期间，经历了报案、担心微信支付宝等APP上的财产损失、与苹果客服沟通、接到钓鱼短信、向黑客大神请教、到某宝咨询找回 iPhone 等一系列事情，发现这其中水深的很，雷锋网编辑现在就把丢手机、找手机的血泪史跟各位分享一下。第一件事：给你的手机打电话，定位，开启丢失模式 发现手机找不到的时候，先不要慌，万一你没我这么惨，不是被偷走的呢，可能只是忘记在某个地方，然后被好心人捡到了，所以还是先打个电话，说不定对方也在等你要回手机呢~~~ 如果你一打电话，发现手机已关机，那么你的 iPhone 就是被偷了，小偷在偷到手机之后立马关机，就是为了防止你打电话过来响铃暴露自己，或者通过找回 iPhone 这个功能定位到自己！这个时候，你可以先找一台电脑，登录以下这个网址，来查看你手机的位置。重要的事情说三遍。大家要看清楚网址！看清楚网址！看清楚网址！ 为何要这么强调？因为很多人被骗去点钓鱼网址，跟这个网址很像，帮助骗子去破解自己的ID和密码！https://www.icloud.com/
登陆后，你就可以知道自己的手机是否开机和联网，因为你打不通电话可能仅仅是因为小偷拔出了电话卡，但是如果你的手机依然开机联网的话，是可以查到具体位置的。如果这个位置在不停的移动，那么你就可以跟着这个位置去找了，一般立即查询还可以查询到的话，应该离你很近。但是，大多数小偷在偷到手机后，为了避免发生以上的情况，会第一时间关机、拔出电话卡，以免自己被发现。第二件事：报警，通过外包装查询到被丢手机的 IMEI 编号 如果通过查找 iPhone 你发现你的手机已离线，那么说明小偷也是&老司机&了，你应该做好你的手机暂时还找不回来的准备。接下来就是找警察蜀黍，这点很重要，因为日后你如果通过其他渠道找到手机，是要凭你的报案记录来归还你的手机的。这个时候有个东西就非常重要了，
就是iPhone的 IMEI 编号，一般在苹果外包装的左下角能看到
。 IMEI(International Mobile Equipment Identity)是国际移动设备身份码的缩写，相当于手机的身份证。IMEI是由15位数字组成的&电子串号&，它与每台移动电话机一一对应，而且该码是全世界唯一的。有些盗窃团伙被端后，警察就是凭借
在手机上输入*#06# 输完这5个键符后，所出现的 IMEI 编号
来找寻失主的。我在报警时，有位警察蜀黍说，曾经有位大哥的手机被偷1小时后就被找到了，就是因为这个小偷团伙正好被隔壁片区的警察抓到，iphone就这样失而复得了。心中默默的羡慕这位大哥的好运气~~~第三件事：拿身份证补办手机卡，重新下载微信、支付宝等重要APP 丢手机后，除了心疼手机，也会担心自己的支付宝和微信里的钱会不会被小偷一起偷走，针对这个问题，在咨询苹果客服时，那边的回应是如果你的开机密码没有被破解，那暂时不会有这样的风险。所以接下来要办的事情就是
赶紧带上身份证去营业厅补卡了，以免坏人用你的电话卡给亲朋好友打电话发短信骗钱。
既然已经接受了自己的 iPhone 短时间内找不回来，那就得考虑重新买一台手机，之后重新下载微信和支付宝等重要的APP，一般而言，这些与手机号绑定的应用，只能在一台设备上登录。第四件事：坐等钓鱼短信、钓鱼邮件，拿上网址找你的黑客朋友。 在办完前面三件比较紧急的事情之后，接下来你就可以坐等钓鱼短信和钓鱼邮件了。绝大多数人在丢失 iPhone 后，都会隔段时间就收到下面这样的短信和邮件，简直是花式骗取你的苹果ID和密码。知道了你的 ID 和密码之后，他们就可以很方便的绕过你的开机密码了。首先，他们可以在登录iCloud之后，点开&所有设备&选项，找到被锁住的iPhone手机，然后选择&抹掉iPhone&。最后，可以重启手机，然后使用iCloud账号密码重新登录，并按照提示完成新的开机密码设置。 大家注意看网址，是不是跟文章开头的网址很像呢？很多没有防备心的人，就这样落入了黑产的圈套，帮助小偷把自己的苹果手机破解掉了。&
由于手机刚丢时就曾经咨询过大神 carry_your （他曾帮助朋友找回过丢失的iPhone），所以我对此类钓鱼短信还是有所准备的，赶紧把网址给了carry_your ，不久之后就破解了。 下面是&carry_your&发过来的钓鱼网站的后台，真的是有不少人已经上当了！把自己的 ID 和密码统统发了过来。 那大神是通过什么样的方法来进入后台的呢？我通过 XSS 拿到了他的 cookie ，在输入密码处，通过存储型的XSS打到管理员后台，当管理员查看这个密码的时候，我这边就能获取到他的cookie。跨站脚本攻击(Cross Site Scripting)，是攻击者往Web页面里插入恶意Script代码，当用户浏览该页之时，嵌入其中Web里面的 Script 代码会被执行，从而达到恶意攻击用户的目的。&carry_your&就是在下面这个钓鱼网站的页面输入密码的地方，插入了恶意代码，从而拿到管理员的cookie。 话说，这个钓鱼网站做的是相当逼真，如果不仔细看网址，普通人根本分辨不出来，甚至有的失主坚持不懈的在输入自己的 ID 和密码，中招很深。 在进入后台后，正义的 carry_your 把后台钓到的 ID 和密码数据都清空，然后留了一个联系方式，不过目前，那边并没有人来联系，只不过，后台的网址现在也进不去了。 除此之外，carry_your&还定位到了IP，而我也报了警，但是没有下文了，警察蜀黍并没有给我什么回应。 不过carry_your 事后查明，这个 IP 是使用了代理的IP或者是电信移动网络的IP，看来他们还是很注重保护自己的~~~ 第五件事：可以上某宝试试运气~ 我：请问淘宝上找回 iPhone 的这些商家靠谱吗？会不会我骗我钱？客服：坦白说，我们确实有用户在上面找到了手机，但是究竟哪家靠谱？找回率有多高，我们就不清楚了。针对淘宝上形形色色的找回店铺，雷锋网编辑曾致电苹果客服，客服承认确实是有人通过某宝上的店铺找回了。那找回的原理是什么呢？某宝上的客服是这样回应的。 由此可以看到，非常重要的刷机编码是他们能得到而我们得不到的，那为何他们可以查到，而我们不可以呢？ 看到这里，我只能说，苹果如果真的想找，是可以帮用户找到丢失的手机的，只不过这样的成本太大，后续还得警察和运营商来配合，而苹果内部出了内鬼，把信息卖给了这些淘宝商家。&
24小时内最火资讯
三日内热门评论文章
热门IT产品51CTO旗下网站
告诉你被盗的iPhone是如何一步步被黑客解锁的
iPhone到底安不安全?这个梗已经讨论了很久了。而我今天要告诉大家的是，就算你的iPhone 6s设置了六位数字密码，并且还有touch ID的保护，黑客同样能够解锁你的手机。
作者：佚名来源：| 08:59
iPhone到底安不安全?这个梗已经讨论了很久了。而我今天要告诉大家的是，就算你的iPhone 6s设置了六位数字密码，并且还有touch
ID的保护，黑客同样能够解锁你的手机。
就在三天之前，有一名用户告诉我们他的iPhone 6s被偷了。就在他的手机被盗之后不久，那个小偷不仅重置了他的一些在线服务密码和Apple
ID，而且还伪装成他来与银行联系，并尝试重置他银行账号的密码。不过幸运的是，犯罪分子并没有成功取出他银行卡中的钱，但是犯罪分子为什么可以重置他Apple
ID的密码呢?他的iPhone可是有密码和指纹保护的啊!
为了让大家更加清楚地了解目前所发生的事情，我们为大家收集并整理出了以下信息：
a)这是一次有针对性的攻击事件吗?我的意思是，攻击者是否在此之前曾经通过网络钓鱼等方式获取到了这位用户的凭证，然后又专门来盗取他的iPhone手机?
这种可能性非常的低。根据我们收集到的数据，在手机被盗之前，在这名用户的身上并没有发生任何的异常事件。
b)包含用户信息的文件或者网络服务账号在此之前是否被盗了呢?因为对于攻击者而言，用户的姓名或者电子邮件地址也是非常重要的数据。
事实证明，这种事情也没有在这名用户的身上发生过。
c)在手机被盗多久之后犯罪分子就解锁了iPhone和SIM卡呢?
大约在手机被盗两小时之后。
d)iPhone的解锁密码是否为弱密码?
并不是。六位数字密码并不是那么好猜到的，而且解锁密码与这名用户的车牌号以及其他的个人信息没有任何的关系。
考虑到此次事件如此的蹊跷，于是我们决定对这一事件进行深入地分析，让我们来看看这台iPhone到底是如何被解锁的吧!
事件时间轴
这名用户的手机在10月14日的下午被盗了，于是我们对事件的脉络进行了梳理，具体信息如下所示：
a)14:00-手机被盗;
b)16:03-用户激活了iPhone的&丢失模式&，并且通过iCloud远程清除了手机中的数据;
c)16:28-用户Google邮箱的密码被修改了;
d)16:37-用户收到了一封邮件，邮件中包含一条重置Apple ID密码的链接;
e)16:38-用户又收到了一封邮件，这封邮件告诉用户他的Apple ID密码已经被修改;
f)16:43-用户收到了一封新邮件，邮件通知称iCloud已经定位到了这台iPhone手机;
g)16:43-用户收到了一封新邮件，邮件通知称iCloud已经清除了这台iPhone手机中的数据;
正如我们所看到的，用户Google账号和Apple账号的密码已经被犯罪分子重置了。
在没有密码的情况下，想要解锁iPhone手机几乎是不可能的。那么犯罪分子到底做了什么?
为此，我们重新对事件信息进行了整理：
1)如果你要修改Google账号的密码，首先你得要知道用户电子邮箱的地址。那么犯罪分子是怎么得到用户邮箱地址的呢?
我们假设用户手机在锁屏状态下显示的信息不会泄漏用户的邮箱地址，所以犯罪分子不可能从手机屏幕上获取用户Gmail邮箱的地址。
2)可以通过设备的IMEI码来获取用户的Apple ID吗?
我们在网上搜索了一番，并且发现了一些付费服务，这些服务可以根据IMEI码来查找Apple
ID。但是这些服务并不是在线操作的，而且通常需要24至48小时才能够拿到我们所需要的数据。但是犯罪分子只花了两小时就拿到了用户的Apple
ID，所以这与我们的情况不符。
3)可以通过手机号码来找出用户的Gmail账号吗?
我们又进行了一次搜索，发现Google提供了几种方法来帮助用户找回邮箱账号。例如与账号绑定的手机号或者用户姓名。由于在这个场景下，犯罪分子可以轻易地获取到用户的手机号，而通过手机号来查找用户的姓名其实也并不难。所以，我们打算从这里开始入手......
为了弄清楚事情的真相，这名用户又买了一台新的iPhone
6s手机，并且将这台新手机设置成与被盗手机一样(包括Google账号和Apple账号)，然后给我们来进行实验。这样一来，我们就可以最大程度地还原真实的场景了。
为了获取手机号，我们取出了iPhone中的SIM卡，然后将其插入了另外一台手机中。与真实场景相同，SIM卡并没有设置PIN码。在另外一台手机中，我们可以轻易获取到用户的手机号码。
在获取到了用户手机号之后，我们就可以让搜索引擎来帮助查找用户的姓名了。但不幸的是，我们什么也没找到。
接下来，我们便尝试用手机号在Facebook上进行查找。如果用户的Facebook账号绑定了手机的话，我们就可以直接通过手机号来查找到这名用户了。与刚才一样，我们还是什么也没找到。
WhatsApp+锁屏通知=攻击成功
我突然想起来，如果你在一个WhatsApp的讨论组里，然后收到了一条陌生人发来的信息，那么信息上方将会显示用户姓名和手机号(例如～Mike
Arnold)。所以，如果我们可以用这台锁屏的iPhone来向WhatsApp讨论组发送信息的话，我们就可以获取到用户的姓名了。
首先，我们要确保这台iPhone手机会在锁屏界面显示WhatsApp的通知信息，于是我们向其发送了一条信息，这条信息也正如我们期待的那样显示在了锁屏界面中。接下来，我们还可以使用3D
touch功能直接在锁屏界面上回复消息。
准备完毕之后，我们就要创建一个讨论组，然后把这位用户手机号所绑定的WhatsApp账号拉进讨论组里。由于加入讨论组是不需要进行验证的，所以进入讨论组之后，iPhone锁屏界面上便会出现了一条新的通知消息，以告诉用户他新加入了一个讨论组。当然了，讨论组中还有一些用于测试的其他用户。
接下来，我们在讨论组中发了一条信息，这条信息也成功在iPhone的锁屏界面上显示了。然后我们利用3D
touch功能来回复这条信息，这样就成功获取到了用户的姓名。
下一步要做的，就是将我们所获取到的信息(手机号和用户姓名)填入Google的表单中，然后获取到用户的电子邮箱地址。
修改Google账号的密码
现在，我们就可以重现攻击者修改Google邮箱密码的操作了。操作步骤如下：
1. 进入Google邮箱的登录界面;
2. 选择&忘记密码&选项;
3. 在&你所能记住的最后一个密码&中随便填写一些数据;
接下来，Google会要求你输入与该邮箱绑定的手机号码。在这一步中，Google会显示部分手机号码，虽然只有两个数字，但也足够帮助我们验证手机号的正确性了。
5. 输入手机号码，Google会通过短信向iPhone发送一个验证码;
6. 填写完验证码之后，Google便会要求我们设置新的邮箱密码;
很简单吧?其实只要犯罪分子拿到了你的手机或者SIM卡、以及你的姓名，他们就可以在几分钟之内重置你Gmail邮箱的密码。
修改Apple ID的密码
接下来，我们使用获取到的Google邮箱地址作为Apple
ID的账号来尝试进行登录。与此前一样，先选择&忘记密码&选项，然后系统会将密码重置链接通过邮件发送至你的邮箱。剩下的操作就非常简单了，想必大家也都知道。最后，我们成功地修改了用户苹果账号的密码。
解锁&新的&iPhone
当iPhone丢失之后，很多用户可能会远程锁定并擦除iPhone中的数据。但是当iPhone数据被远程清除之后，iPhone会要求你输入此前设备所绑定的Apple
ID和密码，如果犯罪分子知道你的Apple ID和密码的话，他们就可以将这台iPhone当作一台全新的手机来使用了。
随着智能手机的功能越来越多，在方便了用户的同时，我们也应该学会如何保护自己的安全。为此，我们给大家提供了以下建议：
1. 禁止手机在锁屏状态下显示通知的详细信息;
2. 为SIM卡设置PIN码;
3. 如果可以的话，开启网络服务的双因素身份验证功能;【编辑推荐】【责任编辑： TEL：（010）】
大家都在看猜你喜欢
热点头条头条热点头条
24H热文一周话题本月最赞
讲师：1825人学习过
讲师：2721人学习过
讲师：70812人学习过
精选博文论坛热帖下载排行
本书是一本真正意义上的网络系统设计图书，从网络系统设计角度全面介绍了整个网络系统设计的思路和方法，而不是像传统网络集成类图书那样主...
订阅51CTO邮刊}