微信扫一扫分享
据报道,好好的iPhone拿在手里,却会被设置为丢失状态,变的像砖头一样没用,天津消费者赵先生就遭遇了这样的“怪事”。
记者调查发现,网络“黑客”通过盗取电子邮箱,锁定邮箱用户的苹果手机,再提供解锁服务从而非法获利。
赵先生用的是一部iPhone6S手机,五个月前的一天,他的手机邮箱忽然接到邮件,提醒有人篡改他注册APPstore的ID邮箱密码,紧接着又收到邮件,提醒他连密码提示问题也被改了。不一会,手机突然白屏重启,并出现了激活界面,提示他“此iPhone已丢失并被抹掉,请使用抹掉此iPhone的Apple ID登录”。
可是手机就在手边,倍感惊讶的赵先生,立即咨询苹果客服,才知道原来是苹果ID被盗号了,而盗号者所利用的正是iPhone6S上的“查找我的iPhone”功能,这个功能原本是为了方便苹果设备的主人意外丢失手机之后保护隐私而设置的,如今却被黑客所操纵。
赵先生:这个苹果手机在使用的时候不得使用邮箱来注册吗?然后我那天发现我的邮箱有短信提示,然后我就不停地收到这个短信,开始是说我的苹果ID密码被篡改,然后就是ID被改,后边就是一些安全问题也被改,总之就是当初注册苹果的所有东西都被篡改了,最后就被设置成了丢失状态。等于说我的ID变成他的了,就被设成了丢失状态,什么功能都用不了。
就在赵先生的手机被锁后的一个小时,他收到了一封发件人显示为“诚信解锁”的邮件,告诉他可以提供手机解锁业务。而这个发件人,应该就是盗取他邮箱的人。按照那个人的说法,赵先生只要愿意付钱,他能在三分钟之内替他解锁设备。但是赵先生并没有付钱给对方,他说,即使自己的手机和IPAD都不用了,也不纵容不法分子。赵先生还说,他的一个朋友也遇到了同样的问题,实际上黑客的胃口远远不止几百块钱,当你第一次妥协,付了几百元之后,他们还会加价进一步要挟。
赵先生:这时候我邮箱里就又收到了一封邮件,是一个QQ号,他上面写着,要想找回丢失的ID,让联系这个QQ号。我没有,因为我知道这肯定是骗子,而且我身边有朋友也经历了这个事情,联系他们之后,开始可能说的是付二三百、三五百就帮你解了,给他们打过去之后又往上加价,加到一千多、两千多,最后才能给你解这个事情。第一个是我不想上当受骗,再一个我也不想支持他们这种行为,我宁可这个电话最后我用不了,我不要了,我也不会给他这个钱的。
之后,赵先生联系了苹果客服。技术人员说,需要提供购买手机的原始发票、包装盒和保修卡,上传到苹果中国的官方网站,以证明“你的苹果是你的”;另外,解决问题需要时间,要等待。五个月过去了,苹果客服从来没有主动联系过赵先生。需要解决相同问题的消费者很多,要排队,但赵先生抱怨这个队排得实在是太长了。
赵先生:我觉得苹果客服理论上是可以解决的,而且对于他们来讲,这个事情应该是一个很简单的事情,我们把证据提供给你来证明这个手机确实是我们的,你就有理由来解决后边的事情。现在我也不知道他们卡在哪一块,从3月18号到现在这么长的时间里,你做个程序来解决这个事情都应该完事了。每次我们联系他,都是一种特别搪塞的感觉,然后就问你的案例编号,然后他再看一下案例,知道你是什么事情,然后就告诉你,我帮你查一下或者是我帮你转一下技术部门,然后我们就得等着转。转到技术部门,技术部门说现在正在解决,还得让我们耐心等待。每次都是这么一套。我们比较生气在哪?他从来没有主动联系过我们,哪怕是发封邮件也可以,告诉我们现在进展到哪一步了,从来没有,每次都得是我们主动的去催促他们。这类问题现在发生的比较多,就类似于排队一样,但是我觉得这个队我们排的是不是太长一点了,刚开始的时候告诉我们7到15个工作日能解决,拖到现在马上5个月了。
就在记者发稿前,赵先生联系记者,他再次打电话给苹果客服,按照苹果技术部门工作人员的指示在电脑上安装了itunes,最终解锁了手机。
记者调查发现,和赵先生有相同遭遇的苹果用户不在少数。比如苹果手机用户刘先生。
刘先生:我直接一开机,上不去了。一开机上面就说,请联系一个QQ账号,然后我再往下翻,他就叫我重新注册,用我自己的账号注册是没用的。我们就去苹果店问怎么处理,他就说让我直接打客服电话。客服人员是处理不了的,他说要转到账号部门。转到账号部门我就一直在那里等,等了两个半小时都还没接通,后来连背景音乐都没有。最近出现了大批126跟163邮箱注册AppleID被盗的事情,所以他说他们现在账号部门在通宵达旦的处理。
无奈之下,刘先生选择花钱息事宁人。
刘先生:给300块钱,转到他支付宝账号上就直接给我解锁,还告诉我永远不会被别人锁的方法,把那个“查找我的iPhone”那一项关闭就可以了。
所有被盗取账号的苹果手机用户都反映,在苹果ID被盗取后,登记在系统上的邮箱内都收到了一封名为可提供解锁的邮件。记者与其联系,对方称能提供专业苹果手机解锁服务,不过在解锁前,记者需要先向其支付宝账户中打款,根据效率高低不同,收费也不一样。“iPhone手机的话,三天解开每部400元,3分钟解开每部600元。”其间,记者试图和对方“讨价还价”,但被拒绝,对方表示200元解锁的价格已是“历史”。甚至,当记者追问,是否就是他盗取了ID密码时,对方也不反驳。先盗取号码再提供解锁,似乎就是这些盗号者的生存之道。
就在今年的6月份,广东省公安厅召开新闻发布会,通报了代号为“安网1号”的专案收网行动成果。通报中提到一起专门针对苹果用户的网络诈骗和偷窃犯罪。
据报道,犯罪团伙的目标非常明确,就是瞄准使用苹果设备的用户。这个犯罪团伙通过网购海量的电子邮箱账户密码数据,租用远程主机不间断运行购买来的扫号软件,对电子邮箱进行非法扫描,获取苹果ID对应的苹果用户个人信息。
随后,犯罪分子会修改苹果ID的密码和相关设置,再冒充苹果用户,虚构各种理由向苹果公司申请退款,最后利用诈骗的退款和盗用苹果ID原账户内的钱,购买游戏装备再打折出售或者打折为玩家代充值。
目前,这个团伙的6名成员全部归案,经核查,这个团伙一共对440多个苹果ID申请退款,退款总额达18多万元。截至案发后,还有260多个苹果ID的密码仍然是嫌疑人作案中修改的密码。
最近,围绕着苹果用户的诈骗越来越多,封闭的iOS系统也成为了诈骗分子的目标。2015年,苹果ID钓鱼平台“紫缘管理系统”被公安机关捣毁,这个钓鱼平台帮助了4000多个不法分子实施诈骗,钓取苹果手机机主账号密码,并对机主进行解锁手机敲诈。
针对这样的事件,苹果技术部门的回应是,黑客是通过盗取邮箱控制了用户的苹果手机,苹果手机用户在注册苹果账号的时候本应该添加一个救援邮箱。但是多数用户并没有添加这个邮箱,于是被黑客利用。
苹果技术部:这并不是苹果的一个漏洞,那些人之所以能够锁定你的设备然后进行一些相关的操作,因为您的iPhoneID是有登录在你的设备当中,并且开启过“查找我的iPhone”。他把你的账户盗用之后,那他肯定有您这边同样的使用权,刚好在您AppleID的下面能够查到您登录了几台设备,才可以锁定你的这个设备的。因为我们的AppleID是通过邮箱创建的,如果说您的第三方邮箱受影响,那AppleID也会受到相应的影响。刚才看了一下你的AppleID,是被添加了一个救援邮箱,所以您才没有它的使用权。这个邮箱就是在您创建AppleID的时候,他会让你选择是否要添加救援邮箱,这种情况应该是您当时创建的时候没有添加,后来您的第三方邮箱受影响,AppleID也会受到相应的影响,后续被人家添加了一个救援邮箱。所以您才没有办法正常使用它的。
电信专家王煜全认为,苹果公司虽然在技术上不存在漏洞,但对消费者有提醒和告知风险的义务。
王煜全:我认为苹果的说法是对的,这个是邮箱的密码问题。因为账号被盗的机制设立,主要是为了如果真的手机被盗了,还要有一个防卫机制,如果账号被盗了,我要赶紧把它锁定,这样我才能避免我被盗手机里面的内容损失。那苹果有没有责任?苹果有,我认为苹果的责任应该是及时告知大家,现在有这样的事情,请大家加以防范。
警方提示广大苹果设备用户,犯罪分子只要掌握了苹果ID对应的电子邮箱账户和密码,就有可能修改苹果ID的账户和密码,苹果用户一定要加强账户密码的保护。在此提醒广大苹果设备用户:1、尽量不要与他人共享苹果账户,如共享,建议随后要关闭iCloud中“查找我的iPhone”功能,防止账号被他人盗取。2、卖出电子产品时,要抹除产品里的个人全部信息。建议多更改密码,如果使用频繁,可一月更改一次。3、公共WiFi尽量少用。4、手机最好不要越狱。5、看到不明不白的链接,千万不要乱点。
另外、建议开启了“查找我的iPhone”的苹果用户,开启两步验证,开启之后,除了账户密码之外,还会有一个备用密码。这样,一旦你的账户有任何异动,“盗号者”即使能猜到你的账户密码,也猜不到你的备用密码。设置苹果ID的账户和密码时,建议不要直接使用邮箱账户和密码这类简单且容易被猜到的密码类型。购买苹果设备时的初始发票和包装盒等,都建议留存。