手机签到经验翻倍！快来扫一扫！
【请分享让更多知道】亲身经历！5s丢失后，对方是如何把“查找我的IPHONE”攻破的
239719浏览 / 3272回复
邦德儿 把此帖设为精华，作者+50经验
大家好，我刚刚注册的论坛账号，以前有个账号早已想不起密码，我现在写这个帖子，是今天刚刚震惊于现在对付5s丢失不能刷机，他们有了新的手段，希望能把详细经过告诉大家，让大家不要重蹈覆辙，能警惕一点，希望大家顶起分享。就按时间顺序来讲吧5月30日上周五，我去医院看病，在挂号台上落下了，不到一分钟发现折返，手机已经丢失，经查监控，锁定了图1图2这个本该是去医院挂号看病的大妈。其实这跟我今天的主题关系不大，但我只想让更多人看到她的嘴脸。这个世风日下的社会不该是这样。器材:&[]时间: 11:27:58.783&&快门:1/15&&光圈:F/2.2&&焦距:4毫米&&感光度:320&&图1器材:&[]时间: 11:26:11.129&&快门:1/15&&光圈:F/2.2&&焦距:4毫米&&感光度:320&&图2丢失手机后我立刻利用“查找”APP启用了丢失模式。第二天也就是5月31日早上6点左右，我收到了find my iphone邮件，显示已经启用丢失模式，但却没有定位信息邮件，这一点我至今没有搞清楚原因，希望坛子里的高人也能指点一下。此后手机继续离线，再无音讯。【【【重点来了】】】今天下午，我用手机的QQ邮箱邮件提醒收到一封邮件如图3，涂黑部分是我的QQ号。因为是后来截图的，该邮件已被删除，所以下方图片显示不全，实为类似于图4这样QQ官方的界面，上面显示位置外地有人试图申诉重置我的QQ密保问题，如果不是我操作的，请“点击这里”。图3图4LZ由于丢失手机精神恍惚，只觉得自己的QQ前阵子输入密保问题确实不正确，很不安全，赶紧点击了所谓的“点击这里”，又是一个和QQ安全中心界面一致的登录界面，LZ没有多想，输入了QQ账号和密码。接下来进入的界面又是让输入各种资料，当LZ看到要求输入“常用邮箱”和“邮箱密码”的时候，LZ愣住了，QQ怎么会要求用户输入常用邮箱的密码呢？这时候LZ意识到自己遇到了盗号的，赶紧退出这个界面，此时，LZ又收到了一封有人重置我的APPLE密码的邮件如图5。可是LZ顾不上多想，只想赶紧找到想要修改QQ密码。图5可是不知为何，LZ的密保问题依然回答不正确，只能采用申诉手段。时间不长，修改了QQ密码。可也还是耗费了不少时间。此时LZ松了口气，开始想起这封重设Apple ID的邮件，不禁有不好的预感。于是LZ打开查找iPhone APP，想要登录。是的，密码错误。此时的LZ还没意识到问题，而是心想，那就重置密码好了，于是点击了图5邮件上的立即重设链接，显示链接不正确。LZ只是重新在apple网站点击了重置密码。然后，LZ用手机登录查找iPhone APP，是的“没有已注册的设备”，至此，对方可以无忧无虑地使用我丢失的手机了。究竟怎么回事，LZ已经彻底明白了。就称操作这些事的人为“贱人”大家应该没有异议吧。贱人首先发现我的APPLE ID是QQ邮箱，于是利用一封欺诈邮件骗去了我的QQ密码，然后迅速要求重置apple密码，登录我的QQ邮箱，点击重设，成功重设了我的apple密码（所以LZ试图点击时，链接已经失效），于是就可以畅通无阻的刷机，并且抹掉我账号上的设备数据。并且，为了防止被我发现，贱人登录我的邮箱后，首先将苹果官方邮箱号设为黑名单，并且删除了图3那封欺诈邮件。如图6图7图8所示.图6为我的邮箱登录记录，LZ在天津，同时间居然出现了广东深圳。图7为收信查询，贱人将apple设置为黑名单，使得他已经重设我apple密码的邮件被拦截。图8最下方为我被欺诈的邮件，被贱人登录后手工删除。贱人欺诈邮箱如图9。图9总结：首先是LZ看到那封欺诈邮件时不够淡定，没有细想，着了骗子道，接着贱人一气呵成，目的并不是盗号我的QQ,而是我的apple ID密码，也就是我的5s。然后希望大家尽量不要用QQ邮箱作为apple ID，让骗子的欺诈邮件顺理成章。贱人做事天衣无缝，完事不忘删除自己的痕迹，还把苹果邮箱从黑名单拉了回来，相信肯定有人跟我一样的经历却浑然不觉。那么你的各个账号就还在危险之中，请大家一定注意！希望大家扩散！
你不输入QQ密码那些就可以了
你最终还是败在了 社会工程学上面。。。
一般上 都有反钓鱼的功能（浏览器，各种卫士都有），但是就呵呵了
所以只能同情lz~
深深表示同情！
lz 深深的表示同情了
这个偷的技术很不错啊，防不胜防
我也刚掉手机，刚查询了很多软件找回办法，什么360、MIUI等等，都不怎么现实，掉手机基本回不来，捡到的人不可能奉还，有偿归还也不敢还，他们怕施主打人或者使诈，所以小偷和捡到的人大不了当板砖，也没亏什么，汗
丢手机真麻烦
以后小心点，
87zq 发表于
是呀，上也不显示网址，所以我直接忽略了，再加上确实精神恍惚了，还是很有欺骗性的
rxdchina 发表于
你最终还是败在了 社会工程学上面。。。
一般电脑上 都有反钓鱼的功能（浏览器，各种卫士都有），但是手机...
嗯呢，太方便什么网页都能打开却也有了这样的坏处
____lrz 发表于
深深表示同情！
╭上页◆夜凝夕 发表于
lz 深深的表示同情了
一清儿白 发表于
lanshizi163 发表于
这个偷手机的技术很不错啊，防不胜防
估计不是那个大妈，可能卖给专业的了
我也刚掉手机，刚查询了很多软件找回办法，什么360、MIUI等等，都不怎么现实，掉手机基本回不来，捡到的人...
本来被我开丢失模式了，他们不知道apple密码是用不了的...那样心里还舒服点，现在是丢了还被摆一道，神烦
wap8812 发表于
以后小心点，
嗯，谢谢其实我都丢了俩5S了..
风干的晓 发表于
以后一定要小心
支持键盘翻页 ( 左右 )&
您需要登录后才可以回帖&&&|&&&&&
可能感兴趣的板块：
用户名/注册邮箱/注册手机号
其他第三方号登录内容字号：
段落设置：
字体设置：
精准搜索请尝试：
用“查找iPhone”寻找丢失的手机？可能不管用了
来源：作者：cyzhou责编：汐元
现在的贼简直要逆天的节奏，偷走了手机我也就忍了，还拿去刷机骗取密码，然后再注销我的ID帐号，你怎么不上天呢……上面这则状态是我最近在朋友圈里看到的，这位朋友不但被偷了，随后窃贼还企图通过盗取其苹果ID帐号的方式来解锁iPhone。虽然这听上去有些让人觉得不可思议，但它的确发生了，而且还不是个例，因为我的一位同事上个月也有类似的遭遇（想要知道如何避免账号被盗，请拉到文章底部）。丢掉的iPhone不但没有办法找回来，还跟着被用钓鱼的方式骗取苹果ID。苹果为大家准备的“查找iPhone”功能几乎已经沦为摆设。“查找iPhone”并不能帮你找回丢失的iPhone“查找iPhone”(Find My iPhone)是苹果在2010年推出的一项服务，它的应用程序可以让用户通过远程定位来跟踪iOS设备和Mac电脑。如果你的某台iOS设备丢失了，那么“查找iPhone”不但可以远程让它播放噪音、锁定设备，甚至还能擦除iPhone中的内容。看上去，“查找iPhone”同时具备定位和设备锁定功能，所以你可能会觉得即便自己的iPhone丢了，捡到或偷到它的人也用不上这台设备。如果你现在仍然这么认为的话，我有必要说一下的是：“查找iPhone”已经阻止不了窃贼和不法分子了。在今年春节过后，我有两位同事相继丢掉了自己的iPhone。这其中，一位是由于自己粗心大意不慎遗失，而另外一位则是在iPhone被盗后，又遭遇了窃贼想通过盗取其苹果ID进而锁定其新iPhone的囧况。第一位同事在自己遗失iPhone后虽然也曾尝试用“查找iPhone”功能找回自己的手机，但并没有什么结果。最终，“查找iPhone”传回的定位信息显示这台iPhone出现在了郑州某个通讯市场一条街上。由于手机丢失后没有遇到诱骗苹果ID解锁的情况，所以等待这台iPhone的命运可能是被拆解。和上面这位同事相比，第二位同事在iPhone被盗后还不得安宁。由于小偷应该是已经对诱骗苹果ID的相关操作手法非常熟悉，所以在偷了手机后，还想尝试诱骗苹果ID，进而解锁iPhone以达到利益最大化；或者锁定用户的新iPhone，进而敲诈勒索。为何丢了手机后又会丢掉苹果ID要解答这个问题首先就要了解小偷是如何骗取苹果ID的。一般来说，这其中的方式主要有3种：盗取你苹果ID的主邮箱、通过钓鱼的方式骗和利用苹果官方的安全机制骗。在苹果ID被盗问题浮出水面之前，想必你已经知道中国有些邮箱服务的安全问题堪忧。如果你用这些账号、密码都已经泄漏的邮箱作为自己的苹果ID，那么就等于向不法分子暴露了你的苹果ID。这也是为何有些用户的iPhone没丢，却被不法分子远程锁定，进而被敲诈勒索的原因。通过钓鱼的方式骗取苹果ID更多的是发生在iPhone被盗或者丢失的情况下。窃贼利用你想找回iPhone的心理，通过短信、电话、邮件等方式向你表述关于这台iPhone的信息，进而要求你验证身份才能拿回自己的手机。殊不知，只要你一不留心向窃贼说出了苹果ID的关键信息，这台iPhone就会随之解锁，然后彻底与你没有关系了。最后一种骗取苹果ID的方式可谓巧妙地利用了苹果安全机制中的潜在问题。由于苹果要为那些忘记ID信息的用户提供找回ID的途径，所以只要你能在和苹果客服的电话沟通中提供与苹果ID相关的信息，就有可能获得可以更改ID密码和邮箱的权限。这个规则一样会被不法分子利用。如何防治丢了手机后又丢掉苹果ID看完这些骗取苹果ID的方法之后，你或许还想知道该如何保护自己的苹果ID。首先，你或许应该换一个更安全的邮箱服务，比如Gmail、Outlook，同时邮箱要设立单独密码，不要和其他互联网账号使用同样的密码。这样可以防止邮箱被盗，进而保留苹果ID信息。其次，你还需要加强警惕，不要在和声称拿到你手机的用户聊天时点击可疑的链接、提供敏感信息。你提供的任何信息，都有可能成为他攻破你苹果ID的关键信息。最后，不要忘了开启苹果账户两步验证功能。这样一来，每次登录苹果账号时都需要你身边有一台能接收验证码的设备；就算不法分子知道你的密码，也没法同时凑齐“密码、受信任设备或恢复密钥”这三项基本条件（你只要及时办新手机卡，他偷走的手机就收不到验证短信了），进而也就不能拿你的苹果ID怎么样。说起来，丢iPhone本来就让人心疼了，就算“查找iPhone”不能帮忙找到丢失的手机，也不要再把苹果ID也弄丢了吧。
大家都在买
软媒旗下软件：
IT之家，软媒旗下科技门户网站 - 爱科技，爱这里。
Copyright (C) , All Rights Reserved.
版权所有 鲁ICP备号苹果iphone丢了怎办，怎么设置“查找我的iPhone”...
来自: (“反正我信了”)
1.打开“设置”菜单，下滑，选择&iCloud&
2.下滑，选择“查找我的iPhone”选项，打开此选项。“激活锁定”功能会候自动打开，如果设备丢失或者被盗，“激活锁定”可以防止他人使用或者出售您的设备。
打开和关闭此选项，都需要输入appleID密码才能操作。（以防止别人在没有密码的情况下关闭和打开你的此选项）
3. 打开“查找我的iPhone”软件
4. 输入AppleID账户密码登陆
5.登陆成功后，就能看到你账户关联的设备和在线状态
6.点击设备，即可在地图上定位，可用标准/混合/卫星模式查看和定位
7.下面菜单用手指轻触动，即可出现一个菜单，你可以对这个设备进行“播放声音”，“丢失模式”，抹掉iphone操作！
推荐到广播
13 人聚集在这个小组
第三方登录：> 慎开查找我的iPhone功能,Apple id 账号被盗
慎开查找我的iPhone功能,Apple id 账号被盗
黑客敲诈300～700元还密码 此iPhone已丢掉，解锁请与QQ1597*****联系！汕头市民侯先生看到手机屏幕上的这条信息傻了眼，当即与对方联系，没想到对方直接说出他有多少苹果设备与这个账号绑定在一起。假如支付350元能够将密码给他，假如不给，他的手机将无法运
黑客敲诈300～700元还密码
&此iPhone已丢掉，解锁请与QQ1597*****联系！&汕头市民侯先生看到手机屏幕上的这条信息傻了眼，当即与对方联系，没想到对方直接说出他有多少苹果设备与这个账号绑定在一起。假如支付350元能够将密码给他，假如不给，他的手机将无法运用。
无独有偶，昆明的徐小姐昨夜也遭受相似敲诈，两人最后在苹果售后客服的协助下找回账号和密码。但客服表示，近来频频呈现账号被盗致使设备无法运用的事例，主张两人报警。
用&查找iPhone&锁死手机
香港中文大学计算机系博士郑F是移动安全方面的专业人士。他通知记者，黑客是经过&社工库&获得了大家的苹果ID账号，运用苹果防盗的长途确定功用敲诈敲诈。因为康复手机的进程很费事，加上内地许多人持有的手机都是水货，纷歧定有发票，所以通常都能敲诈成功。
苹果公司工作人员也回答，苹果手机的iCloud账户中有一个&查找我的iPhone&功用，黑客即是运用这个功用，远程锁定手机。
用泄漏信息破解账号密码
据了解， &社工库&即是运用社会工程学进行进犯时积累的数据库。这个数据库里有大量信息，能够找到每个人的各种行动记载，比方开房记载、身份证、名字和电话号码，黑客经过搜集用户和暗码信息，生成对应的字典表，测验批量登录别的网站后，得到一系列能够登录的账户。
郑F通知记者，许多用户习惯于在不一样网站运用一样的账号密码，因而进犯者能够经过获取用户在A网站的账户然后测验登录B网站，这种进犯方式即是&撞库&。假如不当心被撞对了，黑客马上会运用程序对这个账号进行进犯，也就呈现了侯先生和徐小姐所遭受的状况。
专家教你保护好ID
1.防止运用陌生的WIFI，在网吧等当地上网要留意与苹果ID相关邮箱的暗码安全。
2.不要越狱下载一些不安全的软件，当心一些垂钓网站不合法获取账号和密码。
3.苹果ID账号要设置杂乱密码，同时留意保管好账号、密码，不要随意借给他人运用或发布到网上。
4.卖出苹果的电子产品时，要抹掉手机里的个人信息。
5.发现账户反常时，请尽快与客服联系。
6.在没有必要的状况下，最佳不要敞开&查找我的iPhone&功用，也不要注册iCloud账户。
7.尽量确保主要的账号运用不一样的用户名和密码。
------分隔线----------------------------
Copyright &}