手法
黑客攻破注冊郵箱,改賬戶名遠程鎖定手機
記者聯(lián)系蘋果官方客服,了解到盜號者的作案過程:他們先是通過“黑客”技術(shù),攻破機主的注冊郵箱,再篡改Apple ID密碼,然后用該ID登錄iCloud,更改賬戶名,通過“查找我的iPhone”遠程鎖定手機。
客服說:“黑客攻擊的只是郵箱,不是手機,因此綁定手機的銀行卡以及軟件不會受影響。”
客服說,解鎖有兩個途徑:一是提供密碼設(shè)置時的三個密保問題。但由于被盜號機主們的賬戶名已被更改,Apple ID已查詢不到,因此只能用第二種途徑,也就是撥打蘋果官方客服電話4006668800,提供被鎖設(shè)備的原始包裝、保修證明、發(fā)票這三樣證明給產(chǎn)品專員,進行信息審核。由于信息需要上傳至美國總公司,由工程師和產(chǎn)品專家進行審核,處理時間會較長。
擔(dān)心
花錢未必能擺平,有可能會衍生其他案件
遇到這種倒霉事,羅女士和“二爺”都沒有報警。“二爺”說,他當(dāng)初有過報警的念頭,但一想到還要去做筆錄,等民警辦案,即便能拿回Apple ID密碼,也要等好幾天時間,“時間耗不起,而且也才80元的事。”所以他就沒有選擇報警。
羅女士也是這種想法:“手機每天都在用,450元錢也不算太多,交了就交了唄,就當(dāng)買個教訓(xùn)。”
對此,反詐騙人士不這么認(rèn)為。反騙專業(yè)人士指出,在盜號者提供的解鎖信息中,可能存在很大的風(fēng)險,“如果對方提供的解鎖信息是假的,或者是要求機主提供其他的信息,這中間就存在著其他作案手法的可能性。”該人士稱,比如說盜號者和詐騙嫌疑人合作,騙子向銀行等發(fā)去指令,索要驗證碼,盜號者以要求信息為由讓機主提供驗證碼的話,機主就有可能在不知不覺之間遭受更大的損失。
“對于受害者而言,只是個案,而且數(shù)額不大,只是治安案件,但對盜號者來說,他們?nèi)珖鞯厝鼍W(wǎng)作案,一串就是多起,案值加起來肯定數(shù)額特別巨大,絕對是刑事案件。”福建重宇合眾律師事務(wù)所律師郭豐說,此類案件既可以說是小案,也可以說是大案。但要偵破也很容易,“盜號者都會留下聯(lián)系方式讓機主主動聯(lián)系他,以公安的辦案技術(shù)來說,這個聯(lián)系方式就是突破口。”
【相關(guān)案例】
廣東破獲此類案件
數(shù)百名機主中招
據(jù)報道,今年6月份,廣東省公安廳通報了代號為“安網(wǎng)1號”的專案收網(wǎng)行動成果,其中就有一起專門針對蘋果用戶的網(wǎng)絡(luò)詐騙和偷竊犯罪。報道稱,該犯罪團伙通過網(wǎng)購海量的電子郵箱賬戶密碼數(shù)據(jù),租用遠程主機不間斷運行購買來的掃號軟件,對電子郵箱進行非法掃描,獲取Apple ID對應(yīng)的蘋果用戶個人信息。
隨后,犯罪分子會修改Apple ID密碼和相關(guān)設(shè)置,再冒充蘋果用戶,虛構(gòu)各種理由向蘋果公司申請退款,最后利用詐騙的退款和盜用Apple ID原賬戶內(nèi)的錢,購買游戲裝備再打折出售或者打折為玩家代充值。
經(jīng)核查,這個團伙一共對440多個Apple ID申請退款,退款總額達18萬多元。截至案發(fā)時,還有260多個Apple ID密碼仍然是嫌疑人作案中修改的密碼。
【安全小貼士】
1.建議開啟了“查找我的iPhone”的蘋果用戶,開啟兩步驗證,在開啟之后,除賬戶密碼之外,還會有一個備用密碼。這樣一旦你的賬戶有任何異常,盜號者即便猜到你的賬戶密碼,也猜不到你的備用密碼。
2.設(shè)置蘋果ID賬戶和密碼時,建議不要直接用郵箱賬戶和密碼這類簡單且容易被猜到的密碼類型。
3.購買蘋果設(shè)備時的初始發(fā)票和包裝盒等,都建議保留。