为什么最近这么多人丢手机都称自己的Apple ID被盗并且设备被锁死？
假如一部iPhone丢失，在查找我的iPhone里标出了丢失模式，而且在这期间没有上任何钓鱼邮件的当，为什么iPhone还是被不法分子锁定了？请问这是什么技术手段？&br&======…=……====…==&br&附上一则在网上看到的新闻：&br&发布时间：
作者：潘少颖
来源： IT时报&br&&br&摘要：在勒索不成的情况下，黑客通过“查找iPhone”功能锁死了iPhone 5s。&br&一直正常使用的iPhone 5s，因为与苹果ID账户绑定的QQ邮箱被盗，而被黑客修改了苹果ID账户和密码，在勒索不成的情况下，黑客通过“查找iPhone”功能锁死了iPhone 5s。最近，深圳唐先生的iPhone 5s变成了砖头，而且通过客服等各种方式也没有找回。&br&用户遭遇：iPhone　5s被锁，被迫交“赎金”&br&
“7月30日，我在深圳一网吧，用手机连上了网吧的Wi-Fi，并且登录了QQ，不一会，QQ界面弹出通知说，该QQ异地登录，被迫下线。当时觉得QQ异地登录这种现象很正常，以前也碰到过，而且我当时重新登录也成功了，因此没觉得有什么异常。”唐先生说。&br&
几个小时之后，唐先生的手机收到提示说“此iPhone已丢失，请联系QQ：xxxxx”，“明明手机在我手里，而且也照常好用，怎么会丢失呢？”尽管心存怀疑，但唐先生还是没有重视，直到第二天再次收到这个提示。&br&
担心出问题的唐先生想登录iCloud，孰料一直显示账号和密码错误。于是，唐先生登录了与苹果ID账号绑定的QQ邮箱，在QQ邮箱里，唐先生看到了一封已经被打开过的邮件，该邮件的内容就是重置苹果ID账户密码。“我马上联系了信息中所提到的那个QQ号，对方承认是他盗走了我的QQ邮箱，并且更改了苹果ID和密码，他告诉我要想知道ID和密码，汇款300元就可以了。”气不打一处来的唐先生怎么也不肯汇款，在QQ上与盗号者大吵一架，没想到对方来了更绝的一招，在iCloud 上
通过“查找iPhone”功能锁死了唐先生的iPhone 5s，并且删除了所有数据，唐先生顿时傻眼了。&br&=======”================&br&&br&还有些更夸张，丢了5s去买iPhone6 用同一个账号绑定，然后全家的设备都给锁了。提示：请联系QQ：xxxxxxx .....&br&5s明明设置了指纹密码他们怎么能搞到我的ID密码和账号呢？&br&请问是如何做到的？原理是啥？
假如一部iPhone丢失，在查找我的iPhone里标出了丢失模式，而且在这期间没有上任何钓鱼邮件的当，为什么iPhone还是被不法分子锁定了？请问这是什么技术手段？======…=……====…==附上一则在网上看到的新闻：发布时间：
作者：潘少颖
来源： IT时报摘要：在勒索不成的情况下，黑客通过“查找iPhone”功能锁死了iPhone 5s。一直正常使用的iPhone 5s，因为与苹果ID账户绑定的QQ邮箱被盗，而被黑客修改了苹果ID账户和密码，在勒索不成的情况下，黑客通过“查找iPhone”功能锁死了iPhone 5s。最近，深圳唐先生的iPhone 5s变成了砖头，而且通过客服等各种方式也没有找回。用户遭遇：iPhone　5s被锁，被迫交“赎金”
“7月30日，我在深圳一网吧，用手机连上了网吧的Wi-Fi，并且登录了QQ，不一会，QQ界面弹出通知说，该QQ异地登录，被迫下线。当时觉得QQ异地登录这种现象很正常，以前也碰到过，而且我当时重新登录也成功了，因此没觉得有什么异常。”唐先生说。
几个小时之后，唐先生的手机收到提示说“此iPhone已丢失，请联系QQ：xxxxx”，“明明手机在我手里，而且也照常好用，怎么会丢失呢？”尽管心存怀疑，但唐先生还是没有重视，直到第二天再次收到这个提示。
担心出问题的唐先生想登录iCloud，孰料一直显示账号和密码错误。于是，唐先生登录了与苹果ID账号绑定的QQ邮箱，在QQ邮箱里，唐先生看到了一封已经被打开过的邮件，该邮件的内容就是重置苹果ID账户密码。“我马上联系了信息中所提到的那个QQ号，对方承认是他盗走了我的QQ邮箱，并且更改了苹果ID和密码，他告诉我要想知道ID和密码，汇款300元就可以了。”气不打一处来的唐先生怎么也不肯汇款，在QQ上与盗号者大吵一架，没想到对方来了更绝的一招，在iCloud 上
通过“查找iPhone”功能锁死了唐先生的iPhone 5s，并且删除了所有数据，唐先生顿时傻眼了。…
按投票排序
周六有事，在外面忙了一天，晚上回来的时候发现ipad显示"ipad已丢失并被抹掉........"，一开始还以为出了什么故障，可是后来发现需要重新激活，而且我输入的apple账号被显示密码不正确，而且登录apple官网，发现连apple账号都被删了，跟账号相连的ipad和iphone变成了板砖...查了一下邮箱，确认账号被盗了，骗子在短短的两分钟之内完成了以下操作，看来是惯犯，手法及其熟练为了进一步敲诈，骗子在屏幕上留了一个网址，让我去那里寻找解决方案...具体我就不在这里贴了，免得大家看了恶心---------------------------------------------------------------------------------------------以下为我的解决方案，仅供大家参考首先我查了查类似的案例，不查不知道，一查才发现这类案子还真不少，已经形成了行业规模，专挑苹果用户下手。在此声明，我的两台机器都没有越狱，也没有上什么不该上的网站，（楼主在国外），不需要通过一些不干净的网站来做什么，但账户信息还是被盗了。查了一下，Apple的Icloud是出了名的不安全，之前已经发生了大规模的账号丢失的情况了，好莱坞的很多明星在icloud里的艳照都流出来了（比如珍妮弗，劳伦斯等）。我一直相信苹果系统作为一个闭合的生态圈会很安全，可是这次发生的事情无情地击碎了我幼稚的想法......当然，苹果为了应对这些事情，已经采取了双重加密的手段，但是哪里有那么快就能普及呢？楼主没有按着骗子的思路走，楼主相信还有其他的解决方案，就算是按照骗子的要求汇钱过去了，又怎么能确信骗子一定会把账号还给你呢？而且，骗子已经删光了你机器里的所有信息，就算拿回账号，如果你没有及时备份，那里面的信息，照片等也是完全丢失了......楼主觉得，对不宽容事情的宽容就是纵容不宽容，对不该妥协的事情妥协就是纵容这帮猪狗不如的畜生......接下来楼主首先查了一下苹果官网，发现苹果有一个产品安全部门，如下但是仅仅只留了一个邮箱，楼主报着试一试的想法，把问题总结了一下写成一个报告给发过去了，过了一会，收到了这样一封邮件，我的情况呗列为了一个例子，还有编号但是仅仅只留了一个邮箱，楼主报着试一试的想法，把问题总结了一下写成一个报告给发过去了，过了一会，收到了这样一封邮件，我的情况呗列为了一个例子，还有编号接下来，楼主就拿着机器去了苹果官方店，在那里把情况说明之后，工作人员也是走的这套程序，不同的地方在于，他们汇报的网页上面可以输入我的电话，在提交之后这个安全部门的电话很快就来了....接下来就是跟他们解释，出示证据，楼主给他们那边发了好几个带有账户购买记录的邮件，核实了安全信息和银行卡资料....终于，楼主的账号被顺利找回，前后大概用了三个小时，说实话，比我想象的顺利......再次提醒大家，除了问题不要按骗子的思路走，因为你不能保证账号能拿回来......用户的权限再高，最高权限都在官方那里，所以不用担心事情没法解决------------------------------------------------------------------------------------------------------最后说一些楼主的感受这两台机器说实话都已经好几年了，就算是不能用了楼主也能接受，但是机子不重要，机子里面的东西很重要，家里刚满一岁的宝宝照片就存在其中一台机子里，因为机子容量大，从来没有往电脑里输过（我老婆用的，也没有这个意识，幸亏我在前一段时间全部备份了一遍，不然后果可想而知...楼主自己用的ipad就没有那么幸运了，照片信息等全部丢失......）但是，这些我们用户相当重视的东西在骗子那里什么都不是，账号一到手就眼都不眨地给你全部抹除......记得之前看过一篇日本人画的漫画，题目好像叫做《五亿年按钮》（），有兴趣可以去搜一搜，这些猪狗不如的畜生为了自己那一点点卑劣的欲望，竟然全然不顾他人的痛苦，想想古代为什么会有凌迟等酷刑，瞬间觉得合理多了。---------------------------------------------------------------------------------------------------------最后，希望大家市场备份自己的手机，包括联系方式等记录，随着智能手机的发展，手机集成的功能越来越多，也会越来越不安全，说不定哪一天就发生在你身上......
作为这次事件的受害者，我想详细的描述下这2天的遭遇、所见所闻及所感：昨天周日下午2点多，家里小朋友正玩着手机，这时突然跳出一个框说手机丢失，小朋友手快点掉了也没太在意，紧接着就是锁屏、然后自动重启，这时隐约感觉有点不妙了，重启后界面进入了初始化状态，这个时候再输入发现appleID账号密码已经失效，第一时间拿起身边另一台ipad，发现也是这个情况。到此时我只是以为账号被黑密码被篡改，根本没想到连appleID名也被改掉了，然后打开自己的macbook pro（辛亏没有开启“find my mac”功能，因为该设备是家庭办公两用，一旦无法使用后果不堪设想。），打开苹果官网登录时，还是被告知账号密码错，然后尝试找回密码。结果跳出下面的页面：此时逐渐感到问题的严重了，于是登录用于appleID账号的163邮箱，结果一封盗号者的信已赫然在目：当时心想现在的骗子手法太高明了，前脚刚锁人家机器，后脚提供解锁服务的邮件就寄到，这心思要是花在产品设计上，那是多好的用户体验啊。当下也没加对方QQ，第一时间还是想到联系苹果官方，于是拨打了400电话，开启了一番痛苦而又折腾的过程，打了三通电话，经过几番电话转接，具体就不表了，被告知大致结果如下：账号的所有信息包括ID号和安全问题都被篡改，继续使用已不可能，不过可以通过提供产品购买凭证解开设备的锁，然后使用新的appleID继续使用设备 。最近使用网易邮箱163和126的作为appleID用户存在大面积的被盗现象，建议更换邮箱。苹果之前已经发现了该问题，并开启了二次验证的功能。 苹果服务器这2天出了故障，建议我第二天12点以后再致电400客服。听到这些答案无疑是晴天霹雳，尤其是第一条老账号无法找回使用，这个作为一个从事互联网产品设计工作的人，是难以接受的，因为用这个账号购买过不少付费的也下载过不少鲜面的app用于研究和体验。况且这种ID号也能更改的账号设计也是头一回遇见，我给电话那头的客服举了个例子：你们如果是银行，用户在你们这里办了卡存了钱，结果突然某一天你们说账户被盗，老账户无法使用且钱取不出来，要继续使用的话得新办卡，这合理么？当时对方客服也表示能理解我说的情况，但是就是无法解决...然后之前网易邮箱被黑客攻破得新闻偶有所闻，但自认为密码设置的比较复杂，且基于对网易公司的喜爱（我承认作为中国第四大互联网公司，网易的产品一直可圈可点）。因此就没太在意，相信他们能妥善解决，但最后证明我的想法错了，安全问题确实是我忽视了。关于第三条苹果开启二次验证的功能，这个就天知道了，由于工作关系，之前操作过公司的开发者账号，自己另外还有一个有个人开发者权限的账号，另外自认是资深果粉，竟然完全不知道还有这玩意存在，直到这次出了这事，最后苹果服务器出故障的事也完全无语，甚至对苹果是否还是当初那个极其重视用户体验的苹果开始表示怀疑…… 这时已经折腾了近3个小时，我的情绪已经有点愤怒了，首先闪过的念头就是要报警，不能让这帮盗号的坏蛋胚子得逞。但是一想到我还没拿到任何证据就贸然去派出所，人家也不一定受理，于是冷静片刻， 决定先加盗号者的QQ，套点话出来可以作为证据，即使套不出什么，至少也要知道对方到底是什么套路。 加了对方后，一开始并没有立即确认，于是我在网上搜索了这方面的信息，才逐渐对这次appleID大面积被盗事件有一个略清晰的认识。直到晚上8点多，QQ上终于有回音了，于是有了下面一番对话:从对话过程中可以看出，对方的经验非常丰富，一看就是老手：首先冒充苹果维修人员提供服务，并且有完整的报价。然后始终强调数据是从黑客手里买来的，抹除这事不是他干的装无辜，只是这前脚被抹除后脚就发邮件你们这交易过程无缝衔接的是有多好？最后在一番讨价还价的试探过程之后，最终给了我银行账号，我也长舒了一口气，账号被盗的第一天故事就这样了。从对话过程中可以看出，对方的经验非常丰富，一看就是老手：首先冒充苹果维修人员提供服务，并且有完整的报价。然后始终强调数据是从黑客手里买来的，抹除这事不是他干的装无辜，只是这前脚被抹除后脚就发邮件你们这交易过程无缝衔接的是有多好？最后在一番讨价还价的试探过程之后，最终给了我银行账号，我也长舒了一口气，账号被盗的第一天故事就这样了。－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－今天是周一，原本我就因为最近身体不适请了假，遇上这事更没心思工作了，抱定了去找苹果官方解决问题并报警的念头，于是先回趟自己家把所有设备的包装盒都整理好并带了其中的4个：ipad2和mini，以及一台5s的和正在使用的6plus，连同那些设备和电脑一块直奔苹果的南京东路店，不出所料，门店的人表示无法替我解决，且由于当时店里维修的人本来就多，所以也无暇顾及我的问题，还是让我自己打400电话解决，好嘛，于是我就坐着打开电脑，开始拨打电话，又是打了3通电话，其中第一次是中途断了，第二次是说好的马上发我邮件我坐那里等了半小时愣是没收到，客服的态度都还算不错，但每次都换一个然后让我重新报一遍设备序列号和appleID，请问苹果就没有内部信息流转系统的吗？当然最终给我的答复还是那句系统故障，让我登录官网上传相关信息后明天再继续拨打客服电话，这样的用户体验让九泉之下的乔布斯情何以堪呐～不过好在这次的沟通得到了另一种答案：说是只要我能提供购货凭证等相关信息，就可以找回之前的老账号，当然设备里的信息还是被抹除掉了，但这无关紧要，只要账号能恢复就行，不过客服也表示审核的过程有点长，但至少是有了希望。从苹果店出来紧接着我就去了附近的警署打算报案，但是情况同样不乐观，但也不出我的意外：先是问我有没有损失，我回答没有，然后就劝我算了， 说网络诈骗这事多了去了不稀奇，到时有一个警察主动问了我过程，并且看了我电脑上部分聊天记录截图，最后虽然还是没有给我立案， 并且跟我坦承了他们对于这种案件面临的一些困难：最底层的派出所没有人有能力处理这种事情，即使网安部门也很难找出如此专业的人去对这此类案件进行侦破，但他表示会上报，并对我的行为表示了肯定和感谢，同时让我留下了联系电话以备后续调查。 当然我对这种未立案的所谓后续并不抱太大希望。这就是这2天发生在我身上的遭遇，截至目前账号仍未恢复，但后续过程及结果我会继续在这里写出来，希望能给所有和我遇到一样情况的人有所启示。当遇到这种情况时，绝对不要向那些不法分子妥协，因为你的一时妥协，会极大的助长他们的士气，以至于让更多的人受到伤害。同时也不要沉默，因为沉默的好人就是邪恶的帮凶，目前网络敲诈勒索还属于新兴的犯罪手法，只有大家纷纷反应问题，才能让那些政府机关以及相关企业，比如这次涉及到的网易和苹果公司引起足够的重视，大家协同合作去解决目前遇到的问题，避免更多的盗号事件发生。同时希望那些盗号者，如果你们看到我写的内容，也能够良心发现，迷途知返，有这么好的技术，好好找份工作不行吗？！第三天 －－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－－一早继续打电话给客服，按惯例在一番简单介绍后把我转给了账户部的同事，这次我把这2天和客服沟通每次都换人的问题然后重新讲一遍遭遇，以及之前有一个客服说好发邮件给我但最后还是爽约的问题都提了下，于是，这位C姓客服很聪明的给我做了邮件测试，在确认我们能互相收发对方的邮件后，开始了耐心而又细致的解决问题，一切在开始朝着好的方向发展了。截至今天我已经三台设备被抹除并锁住（原本是2台，昨天一个不小心联了网结果又折损一台，胸闷...），另有2台设备虽然未锁住但也无法上网使用，唯一幸存的只有一台mbp，但也无法连接到icloud，而且每次跳出提示未连接icloud的警告框看着总是让人很憋屈。而客服告知必须资料齐全才能审核通过，而被锁的一台ipad2是很久以前买的港行，只有包装盒；另一台mini是奖品，有包装盒和三包凭证，但是也没有购买凭证；于是建议我先只提交唯一资料齐全的6plus，虽然很不能理解（按理说苹果的工程师肯定是有这个权限可以看到账号的历史记录数据的），但也只能先接受这样的方式。寄希望先把原来的账号拿回来，然后再拿这个老账号来解锁其它设备吧。现在想想，为什么那些盗号者能够那么嚣张，敢说“你去试试不行再回来找我”之类的话，他们是有这个底气的，因为苹果的审核要求如此之高，而中国市场上又有那么多的水货和奖品之类的，还有那些不把发票包装盒当回事弄丢的，这些人一旦机器被锁，唯一的出路也只有求助于那些盗号者，否则只能面对板砖一块，难怪现在都有“黑产”的说法了，面对企业的推诿扯皮（这次网易的辟谣行为真的让人狠失望！），政府的不作为，黑色产业蓬勃发展，而我们作为用户，也只能任人宰割了。
指纹没有提升账号安全性的功能，只是方便你使用更复杂的锁屏密码没有开启2FA的icloud账号被盗后可以从网上直接修改密码，所以一定要开启2FA
QQ 被盗，apple id 用的 QQ 号，id 密码用的 QQ 密码。拿上收据去售后解锁。
这是因为国人对信息安全没有一个良好的处理。建议使用苹果设备的信息安全处理方案：注册一个专用于苹果的邮箱，如 强烈不建议使用国内互联网公司的邮箱service，网易装酷事件你们也是懂的。建议中live有条件使用gmail。appleID和email使用同词但大小写不同的密码，建议密码规则为大写词汇+数字+小写词汇()，安全指数较高。设置找回密码的问题，问题的回答请设置的复杂一些，比如你妈妈的籍贯，正常写法：北京；密码安全写法：BEIJING东城区。开启两步验证，并使用常用手机号来进行验证。永远不在非apple官网的网页端输入appleID及Password。在不确定自己有能力之前不要越狱你的apple设备。不要使用来路不明的免费wifi。每个人使用一个appleID。绝对不要使用常用邮箱注册appleID、支付宝等与财务挂钩的内容。隐私绝不上云！隐私绝不上云！！隐私绝不上云！！！我们可以申请无数个邮箱，即使这些邮箱使用的是一个公共密码，离散的邮箱也降低了不法分子攻击的难度，避免一个堡垒破了全窝被端。加强信息安全与隐私安全意识建设，人人有责。每个人都有一套自己的安全rule，黑客的难度将会指数级增大。某些官网管理员还是admin、admin的，砍死你们的运维主管可好？？
转自本人微信公众平台。早上起来一刷微博，发现关于Apple ID的话题好火。之前也听说过Apple ID被盗，手机被锁接着被勒索的故事。因为我平时还有点安全意识（），也确实没经历过这种事，就自己测试了一番。?（????）?～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～～首先是Apple ID被锁，先找来一段官方说明。如果您的 Apple ID 已锁定如果您或其他人输入您的密码、安全提示问题或其他帐户信息的错误次数过多，您的 Apple ID 会自动锁定以保护您帐户的安全，并且您无法登录任何 Apple 服务。在验证您的身份之后，您可以解锁 Apple ID。哦，原来要多错误登录几次才能被锁。,,???,,于是我就用自己一个Apple ID故意去官网错错错几次。设备A已登录此账号。然后当我进入手机的时候却毫无反应，iCloud设置再退出、App Store与iTunes Store 退出再登录，还是没反应。这账号真的被锁了？？！！ (﹁"﹁)
不过没事，还有查找我的iPhone。接着我又在另一台设备B上下了官方的“查找iPhone”，然后登录iCloud账号。操作 -- 打开丢失模式。同时，把玩着设备A。。。。咻！设备A真的被锁住了，科技的力量果然太可怕。而且电量自动转成黄色的低电量模式，真是有点小贴心呢。(′～`●)好，接着滑动来解锁。咻～开了？什么！开了！！
( ＿ ＿)ノ｜扶墙说好的锁手机之后的敲诈勒索呢，不信邪我的又多试了几次，但***每次滑动之后输入密码就可以啊，锁你妹啊，丢失模式有什么用，完全锁不住好吗.(｀?д??) 谁不知道自己的手机密码。于是又从网上一堆找，毕竟这么多人说过关于这个被勒索的，难道骗子有其他锁设备的方法？后来发现手机主要有两个原因：原设备没有密码也就是滑动就能打开的。直接抹掉手机，然后锁这招还真是挺狠的。抹掉手机内容我还做不到，不过官网也有抹掉之后的图片。引用一张。抹掉数据改掉Apple ID账号密码，那还真是没辙了。根据网上案例只能拿着购物发票等一系列东西证明这设备是你的让官方解锁。或是其他渠道花点钱好像也能搞定。 ?_?
然后我又测试了第一种情况，原设备没有密码的情况下锁定手机。果然这次锁的时候又多了一步程序，设定密码。所以说手机被锁被敲诈都是自己原来没有密码，被设置了新密码导致手机打不开咯。不过这个手机密码还是挺狠的，一般常规方法真去不掉。突然想到以前刚买6P的时候，中午刚到，晚上就打电话给苹果客服报道。因为手机设置了密码，然后忘了。吃了一顿饭就忘了...（??｀*) 最后还是重置了手机。所以，指南来了。╮（￣▽￣）╭ 手机设置密码。正常情况下指纹解锁真的蛮好用的，iPhone 5S及以上都能设置指纹。设置好密码，然后在笔记本或哪里记一下。因为就算用指纹解锁，每次开机还是需要密码解锁。这样远程被锁也不用怕，直接自己解锁。Apple ID 设置二重验证，别怕麻烦，一定要设置。设置之后就算有你的账号密码，也要验证才能登录。网址我也给你找好了，点击最下方阅读原文进去就是官网了。设置流程登录 -- 安全验证身份，这时要填两个你以前设置的安全提示问题。二步验证那点击“开始使用”设置受信任设备先设置一个能接受短信的手机号码，可以是自己的小号也可以是他人的。输入最熟悉的验证码验证设备以后每加入一个都要验证。记录恢复密匙忘记密码或丢失受信任设备时，你还可以用密匙恢复账户。输入你刚备份的恢复密匙启用。这时邮箱就会发来祝贺邮件～以前还有过几天确认才能启用诶。。提示：Apple ID 是可以改的，不管是账号还是密码。要改之前，先在设备上退出账号。不要越狱，不要越狱，不要越狱，安全最重要。不要再用什么管家什么助手下软件了，也就一时方便，没有免费的午餐。用过的有时间可以考虑备份手机，然后还原手机啊，趁这周末做个了结！ (‵▽′)ψ丢失模式可让被锁设备上显示手机号码和想说的话。还是实时的，只要联着网！快分享到朋友圈什么的吧～参考的官网地址：
尽管该问题下现在的高票答主
是親身經歷者說，但她提到的並不是問題的關鍵，有些地方甚至提供了錯誤的信息。通過分析她的案例，我們也可以藉此瞭解到「為什麼會發生這樣的事」。（沒錯，我是來給 Apple 洗地的）首先， 同學肯定了自己並為對 iPhone 施行越獄，也並未登錄奇怪的網站。在此声明，我的两台机器都没有越狱，也没有上什么不该上的网站，（楼主在国外），不需要通过一些不干净的网站来做什么，但账户信息还是被盗了。然後
同學提到了這樣一點：查了一下，Apple的Icloud是出了名的不安全，之前已经发生了大规模的账号丢失的情况了，好莱坞的很多明星在icloud里的艳照都流出来了（比如珍妮弗，劳伦斯等）。我一直相信苹果系统作为一个闭合的生态圈会很安全，可是这次发生的事情无情地击碎了我幼稚的想法......当然，苹果为了应对这些事情，已经采取了双重加密的手段，但是哪里有那么快就能普及呢？iCloud 真正安不安全，很難講（世界上沒有真正的安全）。但至少截止至今天，我們從來沒有得到過任何關於 iCloud 出現重大技術性安全漏洞事件的新聞報導。換言之，至今為止，出現的紕漏都是人為原因造成的，而且多半還不是 Apple 方面的責任。比方說 Jennifer Lawrence 裸照洩漏的事件， 是：登錄 iCloud 需要一個用戶名和密碼對於黑客來說，密碼是未知的，但用戶名（通常是使用第三方的郵箱註冊）卻是可以知曉的所以，通過獲得郵箱的登錄權限，即可更改 iCloud 的登錄密碼由此，iCloud 上的信息宣告洩漏我們不難看出，所謂「iCloud 不安全」的關鍵點在於，您用來註冊 iCloud 的郵箱是否安全？事實上，大多數人的互聯網安全意識並不高 —— 同一郵箱註冊不同網站固然可以理解，但在不同的網站上使用同一套密碼卻是不可饒恕的低級錯誤。任何您註冊網站的數據庫一旦洩漏，就意味著您所有使用該郵箱和該密碼註冊的任何服務都會遭受黑客的光顧。您是肯定無法保證您註冊的所有網站都是安全的，所以您需要做到以下幾點：不同網站使用不同的登錄密碼作為登錄名的郵箱，密碼一定要非常複雜且定期更換作為登錄名的郵箱，一定要開啟兩步驗證具體到這次國內出現的大規模問題，請參看這條新聞（）以及知乎上這裡的討論（）。我相信，這才是
手機被鎖的根本原因。
前天女朋友手机苹果id被盗
手机进入丢失模式被锁
后来上报苹果申请解锁 需要半个月到一个月 下段细说。先带有同样遭遇或者没有遭遇的大家明白几个问题 第一个问题 我手机被锁 图方便联系盗号者给钱解锁 这种方法解锁手机固然很快 但是骗子就是骗子 他也做得出来收你钱不给你解锁的行为（我朋友就是苹果售后问了她之后知道有很多这样的客户）退一步讲 你给钱了 他给你解锁了 你提供给他的钱就是他去坑害别人的资本
第二个问题 我手机被锁 刷机可不可以？明确告诉你 不行的 刷机之后还是丢失模式
第三个问题 我拿着手机发票什么的去天才吧找他们解锁可不可以 400的官方人员明确告诉这样是不行的 天才吧只负责硬件和一部分软件问题 这种解锁是要美国苹果本部的授权 第四个问题盗号的这么厉害我怎么防范 首先你要找个“靠谱”的邮箱作id 其次 你要开启苹果的二次验证 不懂得快去苹果官网瞧瞧
开启了二次验证 盗号的就束手无策了
第五个问题 账号被盗千万不要二次创建 就是基于以前的邮箱上为了方便再进行一次苹果id创建
在下面我会解释 这里不多说 下面说一下事情经过
第六个问题
假如说你的邮箱并没有丢失 只是id被盗
千万保护好你的邮箱安全 否则被盗号的开启了二次验证真的就很不好弄了
这里教大家怎么解锁手机 解锁之后账户自然就回来了 但是里面的一些东西可能会没了或者被卖 下面是详细的经过
女朋友前天出去逛街 盗号的中午十二点半开始操作 在邮箱的截图里可以看到 因为女朋友她在逛街 并没有注意邮箱（平时上班都是长开的） 注意这里16点18分的邮件
在这之后她的手机就进入了丢失模式
手机界面就是hallo 然后显示此手机已进入丢失模式 请用锁定此手机的ID进行解锁
这里答主的女朋友真巧在外地实习在周末出去逛街
她用朋友的电话给我说了这个事 当时第一感觉是qq邮箱被盗（其实并没有）我立马上她的邮箱和苹果id
我登陆的时候已经17点多了 在邮箱的截图里可以看到 因为女朋友她在逛街 并没有注意邮箱（平时上班都是长开的） 注意这里16点18分的邮件
在这之后她的手机就进入了丢失模式
手机界面就是hallo 然后显示此手机已进入丢失模式 请用锁定此手机的ID进行解锁
这里答主的女朋友真巧在外地实习在周末出去逛街
她用朋友的电话给我说了这个事 当时第一感觉是qq邮箱被盗（其实并没有）我立马上她的邮箱和苹果id
我登陆的时候已经17点多了 就是上面的结果
马上给就是上面的结果
马上给苹果客服打电话
经过手机序列号验证进入账号安全部门
跟安全部门人员交涉完 才发现所有的关于我女朋友苹果id的东西全被改掉了 账号密码密保问题救援邮箱 通通都被改掉了 这种验证不了身份就是所谓的你证明不了你的账号是你的（我的天）的情况 账号安全部门也做不了比如帮你找回账号这种事（这时答主已经不抱希望去找回账号 想解锁手机就行了） 提供了案例编号给我转接到高级部门
他们让提供以下四样东西 有第五样更好 1.发票正面是要有发票编码的正规发票 这里多说一嘴 有的卖苹果的地方不会提供给你发票 因为一张发票是要给国家三个点的 千万记得去补开 商家有责任补开发票 否则就是偷税 发票是以下的这两种（ps：这只是样本）2.包装盒的背面 这我就不多说了应该都懂 整个背面拍个照就ok了 2.包装盒的背面 这我就不多说了应该都懂 整个背面拍个照就ok了 如图 （你别马赛克就行） 3.三包凭证正面 就是手机盒里带的那张纸如图 （你别马赛克就行） 3.三包凭证正面 就是手机盒里带的那张纸4.手机重启一次 应该是hallo的界面 别划开 右下角有个叹号 点开之后上面有写着IMIE ICCID MEID码 拍个照
这里我就不放图了 5.这条有最好 没有也无所谓 就是骗子的勒索邮件或者是给你通过查找iphone发的显示在你屏幕上的信息
在这不给盗号的做马赛克保护 了
答主希望在互联网方面有建树的人能够做点什么 4.手机重启一次 应该是hallo的界面 别划开 右下角有个叹号 点开之后上面有写着IMIE ICCID MEID码 拍个照
这里我就不放图了 5.这条有最好 没有也无所谓 就是骗子的勒索邮件或者是给你通过查找iphone发的显示在你屏幕上的信息
在这不给盗号的做马赛克保护 了
答主希望在互联网方面有建树的人能够做点什么 就这五样东西
准备好了给400打电话之后提供序列号验证身份之后直接转接高级部门提交吧
提交之后需要等待一段时间七天到半个月 现在不像以前要一个月了 因为最近这种事情实在太多了 美国那边也加快了处理速度（我不知道该用什么表情ORZ）据部门人员说163做苹果ID的百分之90都已经被盗过了 这还是有人私了没跟他们联系过的数字
qq邮箱的还是少数 （这里我也不知道女朋友的账户是被怎么盗掉的 万幸的是邮箱qq没问题）还是开头说的 假如你只是id丢失 邮箱并没有被盗 千万千万千万保护好邮箱
这是能证明你的手机和账户是你的的东西
一旦邮箱出现问题被盗号的开启二次验证
就“很”麻烦了 不过也是同样的方法可能需要的时间更久了
最后挂上盗号的qq就这五样东西
准备好了给400打电话之后提供序列号验证身份之后直接转接高级部门提交吧
提交之后需要等待一段时间七天到半个月 现在不像以前要一个月了 因为最近这种事情实在太多了 美国那边也加快了处理速度（我不知道该用什么表情ORZ）据部门人员说163做苹果ID的百分之90都已经被盗过了 这还是有人私了没跟他们联系过的数字
qq邮箱的还是少数 （这里我也不知道女朋友的账户是被怎么盗掉的 万幸的是邮箱qq没问题）还是开头说的 假如你只是id丢失 邮箱并没有被盗 千万千万千万保护好邮箱
这是能证明你的手机和账户是你的的东西
一旦邮箱出现问题被盗号的开启二次验证
就“很”麻烦了 不过也是同样的方法可能需要的时间更久了
最后挂上盗号的qq
希望这篇文章能帮到各位
以后一定要增强对数据的保护
希望这篇文章能帮到各位
以后一定要增强对数据的保护
这件事情呢。。。。很大一部分责任，得网易背锅。懂的都懂
因为最近国内最大的邮箱提供商网易数据泄露，然后黑客使用找回密码功能……
这个问题不是苹果的错，是国内的用户习惯不好，一个密码用于全部网站。一个安全性较差的网站被攻破了，你所有的不就完了。还有人买了苹果，让店员用他的id帮忙激活，这种我就更无语了。总之，民智未开，多说无益。你们如果用微软的邮箱是可以设置一个登录用的别名，一个不能用于登录的邮箱名。比如你的apple id是my_apple_， 你登录的别名是。 只要微软的数据不泄露，我想别说是密码，就是登录的别名都猜不出。每一个网站用不同的密码，不同的用户名，另外现在很多网站都支持设置64位字母数字和符号混合的密码，这种密码利用正向md5破解的可能性几乎没有，按照现在天河二号的计算速度，估计太阳毁灭的时候还不可能算出来。这些apple id被盗的只是智商不够用而已。
【强烈建议亲们开启APPLE ID两步验证、修改APPLE ID对应邮箱的登录密码】【基础理论】任意苹果设备上，设置，iCloud，查找我的iPhone为“开启”状态时，配合指纹解锁或数字解锁密码使用，iPhone设备即便不慎丢失之后，他人也是无法打开设备，这个功能叫“iCloud激活锁”。iCloud激活锁功能非常强大，对用户来说，可以防止设备不慎丢失之后，设备上储存的个人隐私被公开、个人财产遭受损失。而且，iCloud激活锁对于他人来说是无解的，无法通过刷机方式解开。但是凡事都具有两面性，如果不是自己的APPLE ID绑定到自己的设备上，或者被别人的APPLE ID恶意强制绑定到你的设备上。对方开启iCloud激活锁之后，对你来说，也是无解的。【逻辑过程】破解APPLE ID的密码比较困难，因为这个密码在设置的时候就采用了比较复杂的方式：必须含有大写字母、小写字母、数字或符号。苹果的用户服务器更是采用近乎坚不可摧的加密方式，所以想破解APPLE ID的密码概率很低。但是因为任意一个APPLE ID对应的都是个电子信箱，而破解电子信箱的密码就比较简单。国内经常爆出XX网站密码被泄露事件，而大多数用户都是懒人习惯：不同网站使用同一用户名，且使用相同的密码。这就导致一旦某个网站的用户名和密码泄露，所有使用相同用户名和密码的其他网站也面临被盗风险。黑客一旦获得APPLE ID对应的邮箱密码之后，通过完全合法的方式就可以悄无声息的修改APPLE ID的密码。苹果还提供了APPLE ID注销或者转为备用登录邮箱的服务。更是增加了密码可找回的难度。【来个实例】用户A在网站使用用户名abc注册邮箱（对应密码设置为123）随后用户A使用上述邮箱在苹果设备上注册一个APPLE ID（APPLE ID：，对应密码标记为Aa123），绑定到设备M上然后A使用同一个邮箱（对应密码123）在网站上使用用户名abc注册用户（对应密码方便起见延续使用了123）随着时间的推移，用户A继续注册更多的网站，依旧使用abc用户名，123作为密码——这就是祸根。未来的某一天，有一个网站所有用户资料被黑客破解（也有可能是网站故意的）。用户A使用的abc当然在列。黑客Z得到所有用户的用户名和密码，逐一测试用户名和密码是否在其他网站有重复。黑客Z测试到网站用户A注册的邮箱，密码123可用。此时A不知情。黑客Z进一步测试得知已经是一个APPLE ID，选择使用邮箱修改APPLE ID密码。此时用户A的邮箱能收到苹果发出的密码重置邮件，但是A常年不用这个邮箱，根本就不知道已经被黑客入侵。黑客Z进入邮箱通过合法手段成功修改用户A的APPLE ID密码，记为Zz456。此时A会收到苹果的系统推送提示“APPLE ID密码被修改”，但是有几个人会认真看？黑客Z进入，使用用户A的APPLE ID：，使用他修改过的密码Zz456，查询开启iCloud激活锁的苹果设备，一旦发现A的APPLE ID下有设备M存在，黑客当即抹掉所有内容和设置，开启丢失模式，设备M被锁，砖头一个。接下来黑客Z会通过iCloud发送丢失推送信息至设备M上，一般情况下就是开价300-500，然后留个联系方式，用户转账之后，黑客给你解锁，这是尚有良知的黑客。遇到良知泯灭的，转账也不解锁……此时，用户A如果先修改的邮箱密码，再通过邮箱重置APPLE ID的密码，还是有很大概率可以解锁被黑客Z锁定的设备M，无非个人资料被抹掉而已。但是，道高一尺魔高一丈，黑客Z有更高级的手段，让用户A的APPLE ID被注销，使用黑客Z自己的APPLE ID作为主显账号锁定用户的设备……方法我还是不说的好。【未雨绸缪】苹果已经意识到这个问题了，因此对APPLE ID开启了两步验证，也就是登录和修改APPLE ID的关键信息时，需要通过已经绑定的手机获得验证码的方式才能修改，提高了安全系数。建议亲们都开启APPLE ID的两步验证，防止因为邮箱的密码被盗用之后iPhone设备上的个人资料丢失或者设备被锁。使用电脑端浏览器登录 登录现有APPLE ID之后按照提示开启两步验证即可。如果忘记申请时设置的三个密码提示问题的答案，请致电400-666-8800官方售后技术支持热线。同时迅速修改APPLE ID对应邮箱的登录密码防范于未然，不少邮箱服务提供商也提供了两步验证方法提高安全系数，建议采用。【亡羊补牢】既然你能看到这里，就证明你已经中招。开篇就说了，iCloud激活锁无解，而且不管是谁锁上的。唯一解法：提供被锁设备、拍照或截图黑客发过来的勒索短信、购买时的原机盒子、购买时的发票。以上四项为必须条件，缺一不可，缺一不可，缺一不可，缺一不可。重要的事情说四遍。设备是国行还好说，港行就别想了，“发票”这个东西港行就不存在，看清楚，不！存！在！WTF！时间久的设备也别想了，盒子还能找到么？二手的设备也不会有盒子。那苹果售后必须需要才能解开，因为它无法判断谁在撒谎啊，亲当砖头用吧，节哀……PS：iCloud激活锁无解，看清楚，无！解！。不要道听某高人说，他有一个哥们如何如何NB，能解开，几百块钱而已。呵呵，你信了就是在捐款，本来已经心在滴血了，再被人趁火打劫，这酸爽怎么样？一个字：该！就这吧，叫我雷锋，不用谢。
说白了就是iCloud/Apple ID比较不安全，而且用户一般偷懒使用国内邮箱并且密码是相通的没开二次验证的话，对方一旦破解iCloud密码，并且破解了国内邮箱(甚至不用)，就可以直接修改找回问题，快速且有效地阻止用户找回iCloud密码所以说推荐各位去开启二次验证并且把iCloud的救援邮箱和备用邮箱都改成国外的邮箱(Outlook或者Gmail)然后各种购机文件，发票，盒子不要丢，实在不行可以通过发票去直营店申请解锁像我一样丧病点的可以尝试把iCloud救援邮箱绑定Outlook，然后把Outlook的应急邮箱绑定Gmail，并且都开启手机验证(我双号码，俩个邮箱绑定的手机号各不一样)
在得知了这件事之后我唯一能做到防范措施就是这样——不管是手机还是pad的icloud都注销掉……不管是手机还是pad的icloud都注销掉……因为我真的是电白，完全弄不懂该怎么办，求各位告知比较好的防范方式，谢谢～
为了表示关注，我也说一下自己的情况。家人因为 126邮箱的安全事故导致apple ID被盗的，盗号者修改了注册邮箱和启用二次认证功能后向我们勒索。从盗号者群发的勒索邮件得知，这一次涉及的被盗 ID有30 个，清一色都是 163,126邮箱注册的。网易邮箱 15年10 月份被爆出安全漏洞之后迅速发澄清公告，后来又强制用户修改登录密码，本以为这事就这样随 2015年过去了。谁知近日家人 Apple ID被盗，细问才知道原来虽然之前邮箱是出现过强制要求改登录密码，但不知为何那次没有修改成功，旧密码便一直沿用，直接导致这次 ID被盗。我就Apple ID被盗的事浪费了一个上午的时间跟苹果客服联系，经过数次漫长的转线等待，安全问题也全部答对了，但苹果客服跟我说你这情况属于最复杂的情况，我们帮不了你。只能提供购机发票和其他一堆证明材料，然后审核 1-2个月才能确定能不能解锁手机和重置 apple ID。
总结一下这次跟苹果沟通得到的反馈：我们知道你的 ID是被盗了，由于某邮件服务提供商自身的原因导致众多 apple ID用户账户被盗，你只是其中一个。但由于盗号者是按我们苹果公司的游戏规则来取得账户所有权的，所以我们不会把账户归还给你。要解锁手机就提供购机凭证，购机凭证我们只认购机发票，不要跟我们讨论其他证明手机是你的方法，你要按我们苹果的游戏规则办事，否则请一边凉快去。从iPad开始使用苹果产品的，逐渐从手机到电脑都用了苹果的产品，最近还傻傻的为我新买的 MacBook买了Apple care 售后服务。可是经过此事，对苹果客户体验的好感瞬间烟消云散。我觉得该公司售后服务真 TM奇葩，居然可以让客户拿着电话在哪里傻等半个小时，而且还不只一次，而且断线了他们不会回呼你，你得从头再打一遍。这客户体验实在卓越得令人发指！在跟苹果账号部门人员沟通的过程中得知，由于某邮件服务提供商的安全问题，导致了大量的客户 ID被盗。既然都已经发生了大批量客户 ID被盗的情况，我就不明白两家公司为何就不能私下沟通一下呢，低调地去解决问题，非得让客户 ID被盗之后打爆客服热线呢。明显就是相关公司的官僚与不作为，导致客户利益受损。苹果自认为强大的信息安全机制对盗号者根本不值一提，反而成为了盗号者勒索客户的重要筹码，客户为此焦头烂额。这对一个自称客户体验至上的公司难道不是一种讽刺吗？收到勒索邮件时觉得愤怒又无奈，想过趁着 315之际联合要其他受害客户一齐发起维权行动，报案，媒体曝光，要求相关公司彻查此事 ...可冷静下来想想，网上已经那么多维权例子了，相关公司还是一个鸟样，我何必去浪费精力呢？被勒索的感觉真TM恶心！！望各位引以为戒。-----------------------------------------------------------------下面简单说一下我ID被盗的情况和解决思路，供类似情况的朋友参考。 由于我的ID没有设置救援邮箱，盗号的利用我ID的主邮箱126邮箱重置了ID密码，修改了ID的主邮箱。但我启用了安全问题，盗号的不知道安全问题答案，所以启用不了两步认证，于是它们把我ID的主邮箱修改后又用我126的邮箱注册了一个新ID。它们这样做的目的有两个，一是利用一个新ID占用我原来的126邮箱，即使我有安全问题答案，客服那边也没办法帮我把ID重置回来；二是误导客服和我，让我们以为我原来的ID已经被启用了两步认证，只能通过提交发票等待审核解锁。注意了：事实上此时我原来ID根本没有被启用两步认证，只是被修改了主邮箱。也就是说如果此时我知道原来ID被修改后的主邮箱，我可以拿着新的主邮箱登陆苹果官网通过ID里个人资料的出生日期和安全问题答案我就可以重置ID密码，重新拿到ID的控制权了。所以上面的情况就要看苹果客服能不能提供原来ID被修改后的主邮箱了。另外还有一种情况，也可以按类似的思路去解决。如果ID原来设置了救援邮箱且你可以正常登陆救援邮箱，安全问题答案你也记得的话。你可以联系客服，看客服那边能不能告诉你原来的ID被修改为什么邮箱。如果能拿到ID修改后的邮箱，你直接就可以通过苹果官网重置ID密码，拿回ID控制权，然后把你就迅速把所有设备解锁，剩下的修改主邮箱之类的就慢慢再搞。
如果客服不肯告诉你ID被改后的主邮箱，你也可以尝试让客服帮你通过救援邮箱重置密码，然后你登陆救援邮箱就会收到重置密码的邮件。你按提示成功修改密码之后，你的救援邮箱会收到提示“你的appleID **@*** 已成功重置密码”，那个“ ***@**”就是你ID被修改后的邮箱，你用新的密码和“ ***@**”就可以登陆你的ID了。另外提醒一下大家，给赎金解锁的风险很大，对方极可能收钱后不给你解锁，我遇到的情况就是这样。诅咒盗号狗一百万遍！------------------------------------最新消息！我们这一批受害者里面已经有按我上面提供的思路从苹果客服那里拿到被修改后的ID主邮箱，重置密码后取回ID的了。
手机被设置丢失模式的时候 我正在外面培训 在录音的同时 手机自动重启了 当时以为是系统更新 显现想想好傻 之后手机就锁了 心想被盗号了 手机不是没有开启安全措施 修改的邮件也收到了 但是当时在做拓展 手机网络差啊 之后淡定地打电话给苹果400
提供信息云云 然后要安全问题答案 这都是好几年的旧号了 连问题都不记得 回答五次 全军覆没 之后回家的第二天上传了发票等资料
就一直静静等待 前几天打电话问进度 说 待审核
今天再次问了 还是待审核 整整两周了 客服一直说耐心等待 7-15个工作日 刚刚客服告诉我快的20多天 慢的有的两个月了还是待审核没结果 他们等技术团队回信息才能告诉我们什么进度 我的理解就是客服根本就不知道啊 耐心等待也就是托辞 当时心里万马奔腾 本着不能为难别人的原则 我最后问他 我这个案例编号能注销不 客服说不用注销的 如果不处理就这样放着 类似这个意思吧
挂了电话 我就联系了盗我号的邮箱 虽然是自动回复吧
但是也觉得人家是搭理你这件事儿的 现在等着联系
看看什么时候能够解开期间陆续查了很多 1xx的邮箱现在弃了 欣慰我修改密码的时候他问我安全问题 我记不住了
验证的话还要上传身份证 其实心里是有气的
没有站出来负责人 还给我带来了麻烦 也不是非这个不可找盗我号的人（实在不想叫人家骗子 大家都是靠劳动力挣钱）解锁并不是助长 主要是觉得我信任的解决不了 那么谁能给我解决我就只能相信谁
我这里给出设备被锁定的应对措施——如果被骗子用 iCloud 把自己的 iOS 设备锁定了，苹果官方是有解锁方法的。如果不方便去苹果官方直营店，也可以直接从官网寻求技术支持，跟客服说明原因。你需要给苹果提供很详细的资料证明这台被锁定的 iOS 设备是你所有的，包括以下信息：购买日期、客户姓名、账单地址、电子邮件地址、设备序列号、型号、销售商店名称、销售方网站、付款方式、购买产品所付价格，还要提供发票照片，以及 iOS 设备盒子背面的照片（能看到设备序列号）。以上信息是苹果认定设备所有权的方式，关系到苹果官方是否给你解锁。通过官网申述一般情况下七个工作日就可以解锁设备，直营店解锁时间不清楚，应该也不能够当场给解锁。所以，以上信息请单独保存好，并且常备份自己的 iOS 设备，使用单独的、有一定强度的 Apple ID 密码，开启。
2011年买IP4的时候注册的apple id，新买的IP6继续沿用，然后现在id被盗，电话解锁我提交了IP6的盒子手机发票照片，第二天回复要求我提交IP4的购买凭证，上哪找IP4这些东西....已结大半个月，还没解锁，郁闷
主要就是两部验证没有主动告知用户必须设置。网易邮箱又是那么烂，一个如此简单的密码就可以破解几万块的设备。他们每天要处理来自世界各地的，类似案件。广泛被黑客利用了，而普通用户很少预先设置两部验证。眼看着苹果被锁，只能不停的打客服电话，请求核对机主信息。我的苹果是美版，又没有发票。iPad 是港行，使用同一个ICLOUD，但是很久没连接云，不知道为何没有被抹掉！
不仅是iPhone/iPad，即使是Android也有类似的接口，只是国内的手机基本都没安装相应（防盗）组件而已……本来的作用是在手机被盗后远程控制/锁定，应该还可以抹除数据。使用QQ邮箱已经够作死了。当然，那位骇客也是够作死，竟然胆敢用QQ联系当事人（印象中QQ是不能通过洋葱路由等等反侦查手段登陆的）那位当事人当时其实应该及时报警，并且在警方定位到嫌疑人之前尽量配合并拖住嫌疑人。最近肆虐的locky病毒更可怕。作者用洋葱路由隐形，追查代价真的很高。而且只收比特币！挨一次就要花一台电脑的钱来解锁数据了……
已有帐号？
社交帐号登录
无法登录？
社交帐号登录