- 或用以下帐号直接登录 -
iPhone丢失后警惕三类诈骗:钓鱼网址千万别点
来源：广州日报作者：杜萌
(记者杜萌)果粉丢了手机本就揪心，谁知又被各种诈骗短信、邮件、电话“狂轰滥炸”，一不小心就中招。失主在打开邮件中的钓鱼网址登录Apple ID、密码后同样会被犯罪分子窃取Apple ID 和密码。
　　果粉丢了手机本就揪心，谁知又被各种诈骗短信、邮件、电话“狂轰滥炸”，一不小心就中招。近日，记者接到多位市民报料称自己在iPhone丢失后惨遭电信诈骗，还被钓鱼网站骗走Apple ID及密码，进行刷机后二次销售。记者整理三类常见诈骗手段，帮助市民擦亮眼睛。
　　假冒苹果客服诈骗
　　犯罪分子先是通过盗取、非法收购等方式拿到失主的iPhone手机，然后利用失主设置的iPhone丢失模式，在锁定界面获取到失主的手机号码，通过网络改号软件模仿苹果官方客服电话，假冒客服对失主进行诱骗，获取到失主的Apple ID 及密码。
欢迎关注“南方新闻网”公众号（微信上长按二维码识别 ）
请文明发言，还可以输入140字
您的评论已经发表成功,请等候审核
小提示：您要为您发表的言论后果负责，请各位遵守法纪注意语言文明
新闻关键词
国内外科技动态
为进一步推动广东省大学生深入学习《习近平总书记系列重要讲话读本》（2016年版），增强中国特色社会主义的道路自信、理论自信、制度自信，为实现中华民族伟大复兴的"中国梦"贡献智慧和力量，广东省委宣传部、南方网决定在全省普通高等学校大学生中开展"党中央治国理政新理念新思想新战略知识竞赛"活动。最新消息：【友情提醒】请不要相信所谓的什么全球GPS定位，直接查到位置之类的，没那么简单容易的事情！目前只有查询ICCID是唯一可行的方法（可以参考新闻报道）。
务必仔细认真的看
★★★不看后悔★★★
窃贼这个行当，曾经的就业标准有三：一、出色的身手，瞄准时机，只求一次偷窃便得手！二、迅速的反应力，得手之后迅速闪人，只求不留证据。三、精湛的演技，即使被失主怀疑，也要淡定微笑，不卑不亢！但是，现在iPhone小偷都已经拥有技术团队了好吗，真正做到偷窃，行骗，解锁一条龙！没有技术含量的都不好意思说是小偷！
现在最常见的手段就是利用钓鱼网站骗取ID账号及密码，遇到这种情况时，虽说网站被做的很真实，还有一定技术限制，不过请所有朋友们牢记，截止目前为止，苹果从未提供iPhone相关的拦截业务，理论上也无法直接鉴别出你的手机是否处于丢失状态，请不要相信所有以此为噱头的短信或邮件，一定要仔细并认真的看发件人及网页地址（苹果唯一官网
），不要轻易在任何网页上登录泄露账号密码，不要让骗子轻易得逞！
偷到苹果手机的人，都知道很多失主肯定会开启丢失模式，但不知道Apple ID密码，手机对他来说想要处理手机达到再次销赃的目的，于是就出现了这类假借“定位”到事主丢失的手机进行诈骗的短信。这类短信中包含的链接采用和官方网站极其相似的域名，多数含有“pingguo”“apple”“iCloud”等字样，极具诱惑性。手机用户在这些钓鱼网站输入自己Apple ID及密码后就会被不法分子获取。除借短信诈骗外，还有一些不法分子会直接拨打诈骗电话。假冒苹果客服以核实信息的名义骗取手机用户的安全问题答案，进而修改Apple ID密码。苹果客服人员表示，“找我们进行售后保修的机主必须提供购机凭证，即发票、包装盒和三包卡，所以偷手机的人是不会去我们的专卖店要求解锁的。”工作人员强调，以客服名义主动来电询问手机失主的，肯定是骗子。苹果公司官方客服电话只能接听，不能对外呼叫，并且永远不可能询问机主的账号及密码相关问题，如果接到显示为“”的电话一定要小心。不要向任何人透露账号密码等信息！
苹果官方不会以任何名义索取用户的apple ID密码。所有的关于定位在哪里刷机、帮您拦截、让您验证密码等等的邮件和短信，都是偷盗者为了套取用户的ID密码。这些邮件和短信是要求用户登陆假冒的苹果官网骗取您ID密码的，请不要随意点击邮箱和短信发过来的网址，同时也要仔细辨别打开的网址或邮件发件人地址！同时建议及时修改QQ、旺旺、邮箱等一些重要的密码，避免被对方盗用。
我们将小偷常用的几种手段用图文方式列举出来，供网友参考。如果朋友们遇到这一类事情的话，记得仔细分辨，避免小偷嘲笑俺们的智商。
（1）冒充苹果官方名义帮您定位拦截、同意拒绝激活等信息发送的钓鱼网页邮件！
（2）以短信方式联系你，骗取账号及密码；一般是用群发软件，或者国外的号码！
（3）打诈骗电话。骗子会用改号软件，把自己伪装成苹果售后400电话或警察电话！
（4）利用苹果内部系统查询手机的账号、邮箱相关注册信息，去官网申诉改密码！
（5）黑客(此类技术含量太高，不作多讨论了，小编怕骇客把本站给黑了)自已百度。
只要已理解清楚上述的5点内容的话，一般人是拿你没办法的，总之就是——敌人很狡猾，耐何我军太机智。千万不要被小偷嘲笑自己的智商是硬伤～偷你手机还轻而易举的骗你密码！
手机并没有刷机，但是小偷以苹果官方名义发送的假邮件。
不管是点同意激活还是拒绝激活只要一登录，账号密码就会立即被盗！
警惕冒充苹果客服或警察等身份主动联系你的
有一些不法分子会直接拨打诈骗电话。假冒苹果客服以核实信息的名义骗取手机用户的安全问题答案，进而修改Apple ID密码。苹果客服人员表示，“找我们进行售后保修的机主必须提供购机凭证，即发票、包装盒和三包卡，所以偷手机的人是不会去我们的专卖店要求解锁的。”工作人员强调，以客服名义主动来电询问手机失主的，肯定是骗子。苹果公司官方客服电话只能接听，不能对外呼叫，如果接到显示为“”的电话一定要小心。
还有一种是偷你iPhone再骗你ID和密码的手段是，模仿警察打电话。在你丢失手机之后，骗子会在不久之后以警察（或其他身份）的名义打给你，告诉你已经捉到偷你iPhone的小偷，然后要求你告诉他苹果ID和密码，如果手机能解锁，那就确定手机是你的，之后就会通知你到哪里哪里去领回自己的手机。
如何提防小偷套你的ID和密码？
方法其实很简单，凡是打电话让你把ID和密码告诉它的，都是耍流氓的，如果真的是警察打电话给你，是不会要求你告诉他ID和密码的，就算是要ID和密码，也是要你去当地派出所现场。不要轻易相信电话所说的！
模仿苹果官方发邮件（网页面看上去简直是一模一样）
小偷在偷你iPhone之后，会想办法看看能否通过各种手段从你口中把ID和密码都骗到手。把你苹果ID和密码都骗到手，就可以翻新后当二手机卖出去（骗子够无耻吧）。骗子偷你iPhone再盗你ID和密码的常用手段之一，就是模仿苹果官网给你发邮件。
邮件大概的内容是，苹果售后服务中心截获到你被盗的手机，如果是你的手机，请验证你的ID和密码，只要ID和密码正确就把手机归还给你；如果不验证，手机将被拍卖，验证苹果ID和密码请访问XXXXXX钓鱼网站。
如果你的iPhone被偷，看到这“苹果官方”发过来的邮件是不是十分激动，会不会马上输入苹果ID和密码让苹果售后中心截留你被盗的手机？如果是，注定你要悲催了……
您有一部处于丢失模式的iPhone设备正在PC电脑刷机，如果不是您本人在刷机，请您选择操作。同意刷机/拒绝刷机。”同时还提示，如三小时内未做选择将默认同意刷机。这份邮件界面简陋，图片模糊，毫无样式可言，与此前我收到的苹果邮件风格天壤之别。再点开发件人“Apple”，这是一封来自apple@的邮件，可基本断定这是一封钓鱼邮件。为探其究竟，顺着骗子思维点击拒绝刷机按钮，此时页面自动跳转到一个与官方“我的Apple ID”完全一致的登陆页面，但是域名却是，而非/cn。
那么问题来了，这些高人是如何解除ID锁的呢？
主要有以下几个方法：
1、利用苹果GSX系统查询手机的ID账号，也是你的邮箱，查到邮箱账号后发送钓鱼邮件，说您的手机在XXXX被刷机，请求锁定手机，然后给一个链接，跳转到模仿iCloud官网的页面，让你输入Apple ID和密码，如果你这时候输入了，那小偷就直接拿到了账号和密码，就可以解锁了，这个情况可以参考网上有很多介绍文章。
2、同样是查询到手机的ID账号，如果您使用的是QQ邮箱，或者是163邮箱，那么问题又来了，通过钓鱼邮件拿到您的三个QQ密保问题的答案，申请重置密码，这样，控制了你的邮箱，小偷就可以申请重置你的APPLE ID的密码了，这样，小偷也就成功破解了你的ID！
3、利用社会工程学，在拿到您的账号之后，小偷会千方百计的去收集你的资料，然后利用社会工程学去破解你的密码，至于什么是社会工程学，请自行百度！
4、同样是只要拿到你的ID账号，也就是邮箱， 小偷会花钱去找黑客，利用黑客手上庞大的账号数据库去查询，如果你的账号同样在其他网站上注册过，比如猫扑，天涯，世纪佳缘，百合,CSDN等等被黑客攻击过的网站，黑客手上有这些网站所有的账号和密码数据库，如果不幸的是你在这些黑客攻击过的网站中也注册过账号，而且更不幸的是密码也是一样，那么小偷也就成功拿到了你的ID密码了！还有其他很多网站的数据库都有，只要黑客拿到你的账号，那你的密码分分钟钟就出来了！
5、直接通过GSX系统查询失主ID的详细资料，包括姓名，性别，生日，家庭住址等等详细情况，然后直接向苹果申请重置密码，成功后小偷又拿到了你的APPLE ID ，这个方法最快最省力，通常都是与苹果内部有关系的才能搞到数据！
通过苹果内部数据可以查到什么？
1、注册的账号（即之类的邮箱）
2、注册时自己登记的姓名
3、注册时填写的地址
4、备用邮箱（如果你注册时填写了就有）
5、注册时填写的生日等信息
6、安全提示问题（只有问的，没有答案）
7、手机号码（注册时登记的联系方式）
8、注册时填写的其它资料
在这些破解方法中发送钓鱼邮件是成功率相对来说比较高的一种，因此普遍被小偷利用，小偷在利用GSX系统，只需要手机的IMEI号码，就可以查询到手机绑定的Apple iD详细资料，包括ID全称（邮箱地址），机主姓名生日，密保问题，QQ号，电话号码，如果用是到APPle支付的，甚至身份证，绑定的信用卡信息等等也能查到，因此小偷会利用查询到的信息进行破解，当然肯定会向Apple iD和QQ邮箱等邮件地址发送钓鱼文件，一下子不小心，就会受骗上当，被钓鱼网站钓去了Apple iD和密码！
目前此类案件频发，意味着不法分子已经形成了一种针对iPhone手机的新型作案产业链，该产业链中不法分子分工明确，有专门负责进行盗窃iPhone手机的扒手，有专门利用“网络改号软件”或“伪基站”骗取失主AppleID密码的黑客，还有专门进行刷机和贩卖的销售人员。
在此类案件中最重要的一环是骗取AppleID密码，盗取AppleID和密码的过程是先通过失主设置的丢失模式获取到失主的手机号码，然后利用“伪基站”和“网络改号软件”冒充苹果官方客服，骗取失主信任后，跟失主索要AppleID及密码，之后便对手机进行刷机，最后便可以对手机进行二次贩卖。
建议开启“查找我的iPhone”功能
面对利用高科技手段作案的犯罪分子，找果服务网给iPhone用户四点建议：
首先，在iPhone丢失前，用户应时刻开启“查找我的iPhone”功能。因为只有开启了该功能才可以在iPhone手机丢失后对其进行定位、锁定或抹掉所有数据等操作。
其次，当iPhone手机丢失后，失主应第一时间报案并开启丢失模式。开启丢失模式步骤为：登录苹果官方网址或通过其他苹果手机登录自己的AppleID，点击“查找我的iPhone”按钮，然后选择丢失模式，输入锁机密码、联系号码、显示信息等。
第三，手机丢失后苹果官方是不会通过短信、电话等方式跟失主索要AppleID和密码等重要信息的。千万不要给任何人泄露自己的AppleID和密码。
最后，安装手机管家之类的安全软件，利用骚扰拦截功能可以轻松识别和拦截，此类案件中伪基站或网络改号软件所发送和拨打的短信和电话，而且还可以对短信中的假冒苹果官网的钓鱼网址进行拦截和提醒，进而大大降低用户被骗的风险。
很多用户有疑问，为什么小偷知道自己的邮箱地址资料？
不少自以为是的客户就挑了眉头的来喊了，肯定是你们找果服务网泄露了我们的邮箱地址！
请这些自以为牛逼哄哄的人大声告诉我，哪些SB会找我们买邮箱？
●找果服务网的邮箱绑定没有任何要求，只要不带特殊符号就行，为的就是方便客户自己能接受到信息就行了，你用来接收查询信息的邮箱你可以马上临时注册一个。
●我不认识偷你手机的人，世界上小偷千千万，他们也不会联络我们。
●请问小偷就怎么知道了你在我家购买了查询服务？
●就算小偷找我们买，请问小偷怎么知道这个邮箱就一定是失主的邮箱了？请问小偷就怎么知道了你绑定的邮箱一定就是APPLE ID的邮箱？
●请问小偷就怎么知道了你绑定的邮箱一定就是APPLE ID的邮箱？
●是不是任何一个小偷来找我们买，我们都随便给个邮箱就好了，小偷TM知道找果服务网有没有忽悠他们了？当小偷是SB嘛 ？
他们自己都能查询到APPLE ID邮箱和QQ邮箱，还特么有空到我们这买一个根本不知道真假的邮箱？
不要再分析一大堆所谓的迹象出来污蔑我们了，好不好！大家都很忙的！不懂就自己网上搜索下“解ID锁”看看有什么东西是他们拿不到的！
最后一句话总结：不要以小人之心，度君子之腹！
转载请注明： &
本文作者：
与本文相关文章冬至，小编的双手已被封印，是时候远离鼠标键盘多出去走走了。
眼看着 2016 年就要结束，我们也该迎来 2017 年苹果那些新品的一大波爆料了。无论是 i...
这里收集了每天值得下载的App，包括游戏和软件等等，每天五款优质APP你值得拥有。
不管之前苹果有多少打算，最终推向市场的应该都是异议最少的。
许多更新到iOS 10.1.1的iPhone用户反映，他们的iPhone在电池电量剩余30%时会突然下降...
这款免费的屏保程序名为Featured Photos（精选图片），图片会根据用户设定的标准来展...
在某程度上，新款MacBook Pro却可能是苹果打造过的最科技范、最具扩展性的笔记本电脑...
三星的旗舰智能手机在硬件规格上的升级向来都不会太落后，但唯独前置摄像头却是个例外...
在《Toca Life: Stable》（图卡生活：马厩）这款新作当中，孩子们将会化身小小骑手，...
著名的桌游《柯尔特快车（Colt Express）》在移动平台中正式上架了，游戏的可玩性还是...
说起来自以色列的开发商 Lightricks 可能大家印象不深，但是对他家的应用一定久仰大名...
游戏开发商 Shortbreak Studios 在苹果商店当中推出了其新作 《粒子碰撞2（The Collid...
最近有一个滤镜 App 搭上引进动画而火了起来，这就是《时光相册》。它之所以能火，着...
卡尔·伯顿大神又将他的天赋带到了游戏之中，而这正是今天小编需要向各位玩家介绍的作...
侦探推理题材游戏《小林正雪2：抉择之惑》的玩法与前作相似，依然会以侦探推理、悬疑...
显示 6 到 8 周内发货没多久，又再度回归到无货状态，一小会就卖完了？
随着MFi认证的概念越来越被消费者所熟知，但假冒的也开始增多了。
如果你觉得苹果官方推出的充电保护壳太难看的话，ThinCharge 会是一个不错的选择。
新MacBook Pro 2016到来，各种配件自然也要跟上节奏~
目前关于AirPods的发售日期尚未有最终的结论，之前有来自中国的供应链称这款无线耳机...
TAPS 其实是一个指纹贴纸，只要把它贴在手套上，用户就能够不用在大冷天里摘下手套解...
你会常常混用iPhone和iPad的充电器吗？
不少用户都会选择为自己的 iPhone 7 Plus 配上一款保护壳来避免刮伤爱机。
手机被偷后老是收到钓鱼网站短信，请各位朋友注意了。
注册时间 最后登录
在线时间221 小时 UID
主题帖子人气
青苹果, 积分 53, 距离下一级还需 147 积分
31号晚上出差南昌手机被偷，然后设置丢失模式，这几天一天收两条这样的短信，各位朋友怎么破。提醒各位，这样的网站千万别点进去输入icloud的ID密码，可能是个钓鱼网站。请问现在有设指纹的他们拿去能刷机破解吗？还是当配件卖。
出门在外一定要小心手机，被人偷了在外地卡都不能补，现在公话又不好找。又一个人，真的好可怜啊。
IMG_2973.PNG (0 Bytes, 下载次数: 0)
17:58 上传
IMG_2974.PNG (0 Bytes, 下载次数: 0)
17:58 上传
IMG_2952.JPG (0 Bytes, 下载次数: 0)
18:01 上传
IMG_2953.JPG (0 Bytes, 下载次数: 0)
18:01 上传
注册时间 最后登录
在线时间141 小时 UID
主题帖子人气
我遇到过 最后设备还是被移除了
注册时间 最后登录
在线时间221 小时 UID
主题帖子人气
我遇到过 最后设备还是被移除了
您的意思就可以破？
注册时间 最后登录
在线时间145 小时 UID
主题帖子人气
我开启了二步验证，手机丢了 各种短信 各种邮件 还有电话来诈骗，太天真了，到现在手机还没被移除ID锁，O(∩_∩)O哈哈哈~
注册时间 最后登录
在线时间221 小时 UID
主题帖子人气
我开启了二步验证，手机丢了 各种短信 各种邮件 还有电话来诈骗，太天真了，到现在手机还没被移除ID锁，O( ...
二步验证是不是就丢失模式。
注册时间 最后登录
在线时间145 小时 UID
主题帖子人气
二步验证是不是就丢失模式。
不是啊，开启了二步验证安全性很高，没那么容易通过你设置的安全邮箱进行**ID密码
注册时间 最后登录
在线时间145 小时 UID
主题帖子人气
不是啊，开启了二步验证安全性很高，没那么容易通过你设置的安全邮箱进行**ID密码 ...
注册时间 最后登录
在线时间514 小时 UID
主题帖子人气
现在ID锁不是不能破
注册时间 最后登录
在线时间221 小时 UID
主题帖子人气
如果苹果公司会把新插进去的电话卡电话发送给机主就好了
注册时间 最后登录
在线时间226 小时 UID
主题帖子人气
您的意思就可以破？
是可以破，
威锋旗下产品
Hi~我是威威！
沪公网安备 29号　|　沪ICP备号-1
新三板上市公司威锋科技（836555）
增值电信业务经营许可证：
Powered by Discuz!冬至，小编的双手已被封印，是时候远离鼠标键盘多出去走走了。
眼看着 2016 年就要结束，我们也该迎来 2017 年苹果那些新品的一大波爆料了。无论是 i...
这里收集了每天值得下载的App，包括游戏和软件等等，每天五款优质APP你值得拥有。
不管之前苹果有多少打算，最终推向市场的应该都是异议最少的。
许多更新到iOS 10.1.1的iPhone用户反映，他们的iPhone在电池电量剩余30%时会突然下降...
这款免费的屏保程序名为Featured Photos（精选图片），图片会根据用户设定的标准来展...
在某程度上，新款MacBook Pro却可能是苹果打造过的最科技范、最具扩展性的笔记本电脑...
三星的旗舰智能手机在硬件规格上的升级向来都不会太落后，但唯独前置摄像头却是个例外...
在《Toca Life: Stable》（图卡生活：马厩）这款新作当中，孩子们将会化身小小骑手，...
著名的桌游《柯尔特快车（Colt Express）》在移动平台中正式上架了，游戏的可玩性还是...
说起来自以色列的开发商 Lightricks 可能大家印象不深，但是对他家的应用一定久仰大名...
游戏开发商 Shortbreak Studios 在苹果商店当中推出了其新作 《粒子碰撞2（The Collid...
最近有一个滤镜 App 搭上引进动画而火了起来，这就是《时光相册》。它之所以能火，着...
卡尔·伯顿大神又将他的天赋带到了游戏之中，而这正是今天小编需要向各位玩家介绍的作...
侦探推理题材游戏《小林正雪2：抉择之惑》的玩法与前作相似，依然会以侦探推理、悬疑...
显示 6 到 8 周内发货没多久，又再度回归到无货状态，一小会就卖完了？
随着MFi认证的概念越来越被消费者所熟知，但假冒的也开始增多了。
如果你觉得苹果官方推出的充电保护壳太难看的话，ThinCharge 会是一个不错的选择。
新MacBook Pro 2016到来，各种配件自然也要跟上节奏~
目前关于AirPods的发售日期尚未有最终的结论，之前有来自中国的供应链称这款无线耳机...
TAPS 其实是一个指纹贴纸，只要把它贴在手套上，用户就能够不用在大冷天里摘下手套解...
你会常常混用iPhone和iPad的充电器吗？
不少用户都会选择为自己的 iPhone 7 Plus 配上一款保护壳来避免刮伤爱机。
曝光一个钓鱼网站！丢手机的千万注意了！
注册时间 最后登录
在线时间2352 小时 UID
主题帖子人气
金苹果, 积分 2207, 距离下一级还需 793 积分
朋友五一丢的手机，现在发来钓鱼信息了，下午千说万说不要相信，结果晚上回了个语音说 输入过帐号密码了&&我就无语了& &这是钓鱼链接&&http://www.
(161.92 KB, 下载次数: 0)
20:05 上传
(150.18 KB, 下载次数: 0)
20:05 上传
(116.58 KB, 下载次数: 0)
20:05 上传
(122.77 KB, 下载次数: 0)
20:05 上传
(152.34 KB, 下载次数: 0)
20:05 上传
(173.5 KB, 下载次数: 0)
20:05 上传
(145.24 KB, 下载次数: 0)
20:05 上传
(95.05 KB, 下载次数: 0)
20:05 上传
(126.24 KB, 下载次数: 0)
20:05 上传
<p id="rate_397854" onmouseover="showTip(this)" tip="是个妹子？&人气 + 10
" class="mtn mbn">
是个妹子？
注册时间 最后登录
在线时间196 小时 UID
主题帖子人气
这都能点进去给真密码，那智商真感人。这样的钓鱼随便打个假帐号密码都能进去
注册时间 最后登录
在线时间311 小时 UID
主题帖子人气
注册时间 最后登录
在线时间457 小时 UID
主题帖子人气
对khty于 20:05:41在楼主发表的人气:+10;
朋友五一丢的手机，现在发来钓鱼信息了，下午千说万说不要相信，结果晚上回了个语音说 输入过帐号密码了我就无语了这是钓鱼链接http://w ...是个妹子？
注册时间 最后登录
在线时间2352 小时 UID
主题帖子人气
是个美女，不过& & 孩子两岁了&&哈哈回4楼peng_ji_蓒4s于12 分钟前发表的: 是个妹子？......
注册时间 最后登录
在线时间457 小时 UID
主题帖子人气
那也不错啊……
注册时间 最后登录
在线时间2352 小时 UID
主题帖子人气
注册时间 最后登录
在线时间786 小时 UID
帖子 精华1
主题帖子人气
╰?????????╯
呵呵哒，对于这样的人，我一般就让她自生自灭了…
既然已经千说万说不要相信，她还是去输了帐号和密码，那还有什么好说的？嗯？
威锋旗下产品
Hi~我是威威！
沪公网安备 29号　|　沪ICP备号-1
新三板上市公司威锋科技（836555）
增值电信业务经营许可证：
Powered by Discuz!骗子是如何通过iCloud钓鱼网站获取你的信息的？文章概要：今天这事儿对iPhone用户很重要！骗子如何通过iCloud钓鱼网站获取你的信息的？
如果你是iPhone用户，那今天的内容对你来说挺重要。这个事儿也许你经历过，也许你的朋友遇到过，但你没遇到过不知所以然，不过无需担心，乌云君马上给你娓娓道来，再重复一次：今天这事儿对iPhone用户很重要！忘记从iOS哪个版本开始，苹果对iPhone上登录的AppleID（iCloud 账号，就是你同步你通讯录、照片需要的那个账号）进行了严格的绑定措施。在没有iCloud密码的情况下，其他人没法把你账号注销换成自己的。换句话说，你的这部iPhone登录iCloud账号后，除非你主动解除绑定，否则控制权将一直属于你。挺好的不是么，买了个属于自己的东西，比那啥只能使用70年强多了。但是，但是！有个行业不爽了，那就是传说中的 “‘偷’机倒手” 族，专注于偷手机、然后销赃的利益链。因苹果的这个绑定机制，偷来的手机不好卖了，买家绑定不了自己账号还面临随时被原主人锁机的风险谁干那？但做这个买卖的没有傻子，他们很快就想到了完美的应对方案：骗（别笑，这个方案在中国真的可以说完美）！于是在丢失iPhone后，我们开始收到这样的短信／邮件：手机丢了本来就心慌，里面存的那些照片、视频让别人看着可咋整啊……结果收到这种信息后，一下又充满了希望。原来可以拒绝其他人激活看到俺的信息，还能定位？赶紧看看偷手机的小兔崽子在哪！结果头一晕，手一快，手机彻底找不回来了不说，还将自己的iCloud账号拱手送给了骗子。等等，刚刚剧情发展有点快，没看懂，这中间到底都发生了啥？点开明明就是iCloud登录页面么，那么酷炫屌炸天的Apple style我不会认错的。那现在乌云君镜头慢回放，仔细看下点开的网站：看看Apple官方的样子https还算是一个识别依据吧，但也不是100%的，比如乌云社区的这个案例，骗子竟然也上了合法的https证书（），最靠谱的还是做到百分之百识别官方域名
吧，要啥奇技淫巧啊这么简单的事儿 :（--------- 牛逼闪闪的分割线 ----------其实上面的内容大家多少都知道点哈…就这么结束显然不够逼格，所以下面要放出重磅炸弹，白帽子对这种钓鱼平台的后台进行数据揭秘，看看到底有多少人中招，骗子怎么收密码的，以下内容来自乌云白帽子报告：首先白帽子对自己收到的这个iCloud骗子网站进行了深入的分析（骗错人了hiahia），不出意料发现了一个漏洞，这个漏洞不一般，感觉更像是钓鱼行业中“黑吃黑”现象故意留的后门（你买我的钓鱼程序，但后期我能悄悄的拿走你骗来的成果，对用户账号造成二次泄露影响），这个牛逼哄哄的漏洞是酱婶儿的白帽子在这个钓鱼站上找到这个链接，打开后直接就是发件箱配置，里面一个163邮箱，密码星号看不到。不急，右键查看源代码，找到了星号下的明文邮箱密码，登录之，duang！原来受骗者填写的iCloud账号密码是通过这个邮箱发给后面的骗子。随便点开一封邮件瞅瞅，老板请核实资料？有了这个信息，就能解除iCloud绑定了，白帽子在这几分钟的时间内，发现这个邮箱仍然在对外发新的受骗者信息，可见其活跃。通过这个邮箱不完全统计，该骗子在一个月内竟成功骗到了一万三千多个iCloud账号和密码！飞蛾扑火，前赴后继。明显感觉到这骗子已经累惨，平均每天要去验证433个iCloud账号，然后解绑手机点钱，这活儿还真有点吸引力呢。关于iPhone手机的倒卖行业，乌云君也做了些了解，丢了想找回来几乎不可能，在各种钓鱼手段狂轰滥炸一个月后没中招的话，骗子会将你的手机买配件，大概2k左右的价格也很可观。所以iPhone丢失后，不要抱有太多的幻想能够找回手机，期望越大，你越容易落入陷阱。所以乌云君的建议是平时的锁屏密码设置复杂些，毕竟都指纹解锁了，麻烦不到哪去，同步备份也勤快些省的丢失数据；其次丢失手机第一时间登录iCloud锁定手机，并在接下来的一段时间内警惕任何收到的短信、邮件（有的骗子直接跳出伪装跟你聊QQ，中间威逼利诱，比如你给500机器就还给你之类的，大家好自为之）。哦对了，这事儿有破案的先例：最后微博上收集了一些热心网友讨论，分享一下，今天就酱：***Angeles：一看短信就知道假的，擦 人家官方几时写iPhone 为 iPhone 过啊，大小写很注重的好吧 （细节党，赞）三不知大师：故意输错密码账号试试能不能通过 （这还真是个小技巧，但不准）余博伦是讨厌鬼：这前端仿得不错哈 （是的，好的钓鱼前端能迷倒千千万）Leona***：小时候玩剑侠情缘网络版，被骗子的免费点卡充值引诱，在山寨官网上填写账号从而被盗号以后，对于任何需要填写密码的网页我都是检查了又检查。已坚持了十二年。 （一朝被蛇咬，十二年怕井绳，不过谨慎是个好事儿少年）亦半亦*：手机丢后也收到过 如果不是苹果客服提醒骗子会想方设法的套取我的用户名和密码就信了 还好自己也上假冒网站上去过F12看了下就一张图片和一个表单提交控件。。 （技术流，但看域名更简单一些）iTo***： 手机丢啦，苹果也不会主动发短信给你的！所以这样的短信只能是骗子想获取你的id。
转载请注明 《骗子是如何通过iCloud钓鱼网站获取你的...》转自同步推资讯
评论可能会在缓存5分钟后显示
千言万语汇成一句话，手机千万不能丢~~
学会不要点开邮件和短信的地址，自行查找官方网站和售后电话…这么简单的道理如果不明白，那么被骗了也是命中注定了…
同类目其他文章
12345678910
&&闽网文（-036号&&增值电信业务经营许可证闽[号
厦门同步网络有限公司&&版权所有&&
地址:厦门市思明区软件园二期望海路10号之三3F&&
同步助手是最安全易用的苹果手机助手，是iPhone、iPad、iTouch的管理工具，可以下载游戏、软件、壁纸、铃声资源，玩苹果就用同步助手！