6s被盗,苹果6s收到的短信恢复钓鱼短信,然后打开链接输入了账号密码后反应过来当即修改了密码,对方还能激活用么?

一步一步教你如何解锁被盗的iPhone&6S
即使你的iPhone6S设置了六位数的密码,甚至还设置了touch&ID,但我要告诉你的是:你的手机仍然能被犯罪分子解锁。
三天前,一位苹果用户的iPhone6S被偷了。随后,小偷重置了该用户某些在线服务的密码以及Apple&ID。不仅如此,小偷还伪装成该用户与银行进行了联系,并试图重置该用户的银行账户密码。不过幸运的是,这个小偷并没有取出这些钱。那么问题来了,犯罪分子是如何在手机锁屏的情况下重置AppleID密码的呢?
为了让大家更清楚地了解此次事件,我们收集整理了一些关于此次事件的信息,具体如下:
a)这是不是一次针对性的攻击?我的意思是,小偷是不是通过网络钓鱼等诈骗手段盗取了受害者的信息,然后再专门偷走他的手机?
这不太可能。根据我们收集到的信息,小偷在偷走受害者的手机之前没干任何事。
b)在手机被盗之前,受害者其它的网络账户或个人信息被盗了吗?对于小偷来说,受害者的个人信息可是很重要的呢!
然而,受害者的个人信息并没有被盗,小偷偷手机纯粹只是求财。
c)小偷在盗得手机多久之后就解锁了iPhone和SIM卡?
大概在手机被盗2个小时左右。
d)iPhone的密码能猜出来吗?
不太现实。六位数字密码并不是那么好猜的,而且受害者设置的密码与他的车牌号码或其它个人信息毫无关联。
鉴于此次事件是如此的“不可思议”,我们决定对此进行深入分析,并让大家了解这部iPhone到底是如何被解锁的。
该用户的iPhone6S是在10月14日下午被偷的,我们对此次事件的发展脉络进行了梳理,具体如下:
a)14:00-手机被盗;
b)16:03-受害者激活了手机的“丢失模式”,并通过iCloud远程清除了手机数据;
c)16:28-受害者的Google账户密码被修改了;
d)16:37-受害者收到了一封电子邮件,邮件中包含了重置Apple&ID密码的链接;
e)16:38-受害者收到了一封新邮件,这封邮件通知他,他的Apple&ID密码已被修改;
f)16:43-受害者再次收到邮件,被告知他手机已成功定位;
g)16:43-受害者收到了最后一封邮件,被告知这台手机中的数据已被清除;
正如我们所见,受害者的Google和Apple账户的密码都被小偷重置了。正如我们所知,在没有手机密码的情况下,要解锁这台iPhone是不太可能的。那么,小偷是如何做到的呢?
以下是我们所做的一些假设
1)如果你要更改Google账户的密码,首先你得要知道电子邮箱的地址。然而,犯罪分子是如何获得受害者的邮箱地址的呢?尽管手机在锁屏状态下收到的信息和通知会显示在手机屏幕上,但用户的Gmail邮箱地址并没有办法显示出来。
2)可以通过设备的IMEI码获取用户的Apple&ID吗?
我们在网上搜索了一下,确实发现了有些付费服务能够通过IMEI码获取Apple&ID,但是得需要24-48小时才能获得你想要的信息。而犯罪分子只用了2个小时就将手机解锁了,由此可见,犯罪分子并不是通过设备的IMEI码获取到受害者的AppleID的。
3)犯罪分子仅根据手机号就能获取用户的Gmail邮箱账号吗?
我们发现,只要有以下几个信息就能获取Gmail邮箱地址――与邮箱账号绑定的手机号码和用户的姓名。既然手机偷到手了,手机号码自然也就知道了,通过手机号码获得用户的姓名也不是什么难事。因此,我们准备以此为切入点继续深入下去。
我们决定根据上述方法找到用户姓名以验证我们的猜想。受害者为了搞清楚事情的来龙去脉也参与其中,还购买了一部新的iPhone6S,并且将新手机的设置调整成被盗手机一样。这样一来,受害者手机被盗的场景就能被最大化地还原了。
获取关键信息
为了获取手机号码,我们取出了iPhone中的SIM卡,然后把这张SIM卡插到了另一台手机中。与真实场景一样,SIM卡没有设置PIN码。所以,我们轻易地在另一台手机上获取了用户的手机号码。
接下来,我们将用户的号码放到网上搜索,试图获取用户的姓名,但是这个方法行不通。一定还有根据手机号码就能获取用户姓名的办法,于是我就想到了WhatsApp!
假如你在WhatsApp的一个群聊组中,并收到了陌生人的信息时,对方的名字和手机号就会显示在资料中(例如:&~MikeArnold)。所以,如果能用这个锁屏的iPhone向WhatsApp的聊天群发送一条信息,我们就能知道用户的姓名了。
首先,我们要确保在锁屏状态下,这台iPhone接收到的WhatsApp通知信息能在锁屏界面上显示。于是我们向这台iPhone发了一条信息,这条信息果然显示在锁屏界面上了;下一步,我们需要在手机的锁屏状态下回复这条信息,只要使用3D&touch功能就能实现这一步。于是我们创建了一个聊天群,并把受害者手机号所绑定的WhatsApp账号加入到这个群里,由于进入新群不需要任何验证信息,所以我们便在锁屏界面上看到了这条进群的通知信息。此外,我们还在群里加了一些与受害者毫无关联的陌生人。
一切准备就绪,我们先在群里发了一条信息,这条信息也在锁屏界面上显示了;然后我们用3Dtouch功能回复了这条信息,果然不出所料,我们成功获取到了用户的姓名。
下一步,只要将用户姓名和电话填到Google的表单中,我们就能获得用户的电子邮箱地址了。
修改Google账户的密码
现在,我们来试着还原犯罪分子修改Google账户密码的场景。
-&进入Google的登录界面;
-&选择“忘记密码”选项;
-&在“你曾经使用过的密码”选项中随便填写一些数字或字母;
-&接下来,Google会让你填写与账户绑定的手机号码;
-&输入了手机号之后,Google会给绑定的手机发送一条验证码短信;
-&输入了验证码之后,Google会要求我们设置新密码。
由此看来,只要别人拿到了你的手机或SIM卡以及你的姓名,他就能轻松地修改你的Google账户密码了。
修改Apple&ID的密码
下一步就是修改Apple&ID密码了。与修改Google账户密码一样,进入登录界面后选择“忘记密码”选项,然后系统会把重置密码的链接通过邮件发到你的Gmail邮箱中。剩下的操作就简单多了,我们成功地修改了用户的Apple&ID密码。
解锁新的iPhone
在iPhone手机被盗之后,大家第一时间想到的就是远程锁定手机并清除手机中的数据。但是,这几个步骤反而会帮助犯罪分子得到一台“新的”iPhone。原因是,当iPhone的数据被远程清除后,iPhone会要求你输入与设备绑定的Apple&ID和密码,但假如犯罪分子用我们上面所述的办法获取到了AppleID和密码的话,那么犯罪分子就能将这台iPhone当成新手机来使用了。
以下是我们针对本文中涉及到的安全问题所提出来的建议:
1、禁止手机在锁屏状态下显示短信或其它通知的内容;
2、为手机的SIM卡设置PIN码;
3、为你所使用的各种网络服务设置双因素身份验证。
这次的事件值得我们深思,如果我们不为自己的智能手机做好足够的安全保护措施,那么我们损失的可不仅仅只是手机了。
越时空通信广场36包
本月新增ipad全系列,imac全系列,优势接单
苹果客服账号直接下单,服务快捷,价格优惠!
本月开始海量接正常机不限量时效换机
量大或同行可直接电联:
所有6S,6SP/正常换机7至10个工作日完成,屏坏框坏的正常换机15个工作日
所有6S,6sp秒换业务恢复正常,正常机,屏坏框坏,进水等大量接单!&&&
&&&&&&&&&&&&&&&&&&&&&&&******相关事项*******
开机刷机正常的机器――签收后有备件情况下可24小时内发回
进水不开机,刷机报错――签收3个工作日内报价
承接各类疑难杂症:无基带&无wifi&主板闪屏无触摸&不充电&不连电脑等
6代6P进水不开机=,发货默认您接收的最低报价
具体价格货到检测后报价,全部秒换
6S6SP进水不开机=,发货默认您接收的最低报价
具体价格货到检测后报价,全部秒换
所有摔坏不开机=,换新成功率高,
具体价格货到检测后报价,不开机的48小时内报价
大量回收客服置换出的新机均可走淘宝交易,所有回收的机子只支持顺丰
长期量大的客户可以电话或微信:
楼主邀你扫码
参与上面帖子讨论
你尚未登录或可能已退出账号:(请先或者
【敬请阅读】
亲爱的网友们,、有更新哦!
请您务必审慎阅读、充分理解各条款内容,特别是免除或者限制责任的条款、法律适用和争议解决条款。免除或者限制责任将以粗体标识,您应重点阅读。
【特别提示】
如您继续使用我们的服务,表示您已充分阅读、理解并接受《西祠站规》、《西祠胡同用户隐私保护政策》的全部内容。阅读《西祠站规》、《西祠胡同用户隐私保护政策》的过程中,如果您有任何疑问,可向平台客服咨询。如您不同意《西祠站规》、《西祠胡同用户隐私保护政策》的任何条款,可立即停止使用服务。
南京西祠信息技术股份有限公司
我已阅读并同意、中的全部内容!6s被偷有半个多月了,打开了丢失模式,今天提示找到了,然后又离线了,发来拒绝刷机的短信是什么情况? - 知乎有问题,上知乎。知乎作为中文互联网最大的知识分享平台,以「知识连接一切」为愿景,致力于构建一个人人都可以便捷接入的知识分享网络,让人们便捷地与世界分享知识、经验和见解,发现更大的世界。19被浏览<strong class="NumberBoard-itemValue" title="1分享邀请回答232 条评论分享收藏感谢收起15 条评论分享收藏感谢收起新买的iPhone 6被偷,请教各位大神支招找回我的爱机?简直心在滴血啊 - 知乎有问题,上知乎。知乎作为中文互联网最大的知识分享平台,以「知识连接一切」为愿景,致力于构建一个人人都可以便捷接入的知识分享网络,让人们便捷地与世界分享知识、经验和见解,发现更大的世界。603被浏览<strong class="NumberBoard-itemValue" title="5,239分享邀请回答icloud.com/#contacts过了几天,小偷发来钓鱼短信,由于我在丢失模式上留的是闺蜜的手机号,所以闺蜜收到了钓鱼短信(小偷为了骗你ID密码发的短信)。为了放松小偷的警惕,也为了方便小偷刷机,我毅然决然选择了上钩QAQ。心疼的给了密码后,我在2月24日查到刷机结果,2月23日小偷进行了刷机。看到刷机后我把序列号绑定在了我的支持文件里(这步越早进行越好,免得让小偷提前绑定),在我的支持文件里可以看到维修案例,出了案例就是去换机了。干货tip2:我的支持绑定手机现在绑定序列号看维修的网址被苹果停掉了,自己看不见维修换机纪录!!!!要找纸片查维修!!!不要再来问我了,我写的都有啊自己看仔细点也是节省的是你自己时间啊宝宝们!!!如何处理钓鱼信息由于你开启了查找我的iPhone和丢失模式,所以你的激活锁应该是开启状态。但只有激活锁关闭时才可以刷机,所以小偷通过钓鱼短信或邮件来破解你的ID锁。一旦你上钩小偷破解成功后你的激活锁会关闭,此时你的手机就可以进行刷机或换机,你离你的手机又近了一步哦!2月27日晚,我在查询保修期时,突然发现查不到保修期了,而且出现了图上的字样。群里的小伙伴告诉我是换机了。我拿给姬友看,她说我这可能是秒换(正常换机流程一般都是4-10天,找回手机靠的是在此期间找警察扣押手机。而秒换就比较凄惨QAQ当天送去维修当天就把新手机取走了,大概是送修人和维修店之间有猫腻吧,秒换只能靠索赔拿回手机)于是我就在姬友的指导下踏上了漫漫索赔路。(此处再次表白姬友!)我查到换机的店是外地的百华悦邦。我特别庆幸自己的机器是百邦换的,因为百邦很负责,有专门的索赔渠道,而其他维修机构就没有。给百邦客服打了电话,得知了处理这种情况的邮箱,也按照要求发了邮件,接下来就是无尽的催促和等待。期间也打电话威胁过维修店,被我吓到的工程师给了我送修人的手机号,送修人加了我wx,我也开始和他各种打电话发消息要求他把取走的新机还给我。3月21日,在百邦总部和我的共同施压下,送修人终于松口赔偿我一部新手机,并把赔偿的手机递交换机门店,由异地警察去店里扣押。警察扣押到机器后,把手机邮到我报案的派出所,警察在4月9日通知我去拿手机,至此我算是找回了我亲爱的手机,耗时一个多月。前方高能!多图预警!干货tip3:扣旧机方案警官同志给苹果法务部发邮件1.立案决定书(图片)2.协查函(盖派出所及以上公章)3.扣押证物通知书4.警官证正反面证明,并盖章(PDF文件,下载一个图片转PDF的app)5.《执法单位信息查询表格》(注一定要盖分局及以上的公章,派出所的章不行,用带police的邮箱发送,邮箱可以在微博上申请分分钟的事)注:1.以上表格全部将图片转成PDF文件形式2.苹果旧机的销毁速度加快了,以上材料必须要尽快准备好发往苹果法务部邮箱。(当你发现手机刷机了官网上有维修案例出现就可以发给苹果法务部了)警方协查函扣旧机:根据多方资料确认,苹果只有一个仓库在上海,旧机返厂之前都会到仓库。大家可以和下派出所联系,寻求帮助。上海市公安局浦东分局凌桥派出所地址:展凌路359号扣新机方案新机方案(未被取走)1.查询到换机地址后,警方配合给售后点打电话说明情况,进行扣机。2.要是售后点不配合,且换机手机在外地,当事人先当地警察报案,再报案地警方请求发协查函给当地警方进行沟通,进行扣机。索赔(新机被取走)百邦索赔:1.首先拨打百邦客服电话。客服会告诉你给cr邮箱发邮件。在日后cr不回复你邮件时,也可以打客服电话要求帮忙催促。2.给发邮件说明情况,具体模版群相册里有。记得将你的“立案回执与受案回执,发票(国税系统可查询),包装盒(背面完整)保卡(三包凭证)报案人身份证(正面完整)”等材料原件(复印件无效)拍照,照片必须高清,以普通附件形式添加到邮件中。邮件中还应写明查询到的换机点名称及地址,首次发邮件记得言辞恳切。3.无论机器取没取走,警察一定要去店里一趟,要不然换机店是不会有所作为的。4.你还可以去21CN聚投诉,投诉百邦洗白,上面有专题。非百邦:1.打电话给店里让店长或工程师接电话,尽量威胁,让他们给出一个处理办法。语气强硬但不能骂人。威胁他们让他们告知送修人联系你,表示你愿意私了,要不然就准备起诉。如果维修店不愿意给你送修人联系方式,也可以百度送修公司,在一些小的推广网站上很有可能找到你想要的信息。2.如果送修人的联系方式要到了,但他不愿意跟你进行沟通,可以把他的联系方式交给异地警察,让警察传唤送修人。(这一步慎重,不要轻易这么做,提早给警察只会让你跟送修人的关系搞僵)3.寻找当地一些媒体或微博大v求助,媒体总的来说还是很管用的,黑店怕曝光很有可能就会有所作为。——————————————————我是鸡汤的分割线XD————————————————找手机这种事,念念不忘必有回响。如果你自己都放弃了,那真的和运气没有关系。我在群里见过各种极端的例子,有那种明明应该去换机却偏偏被当二手卖了被人用的可是人家花了一个月工夫跟买手机的人混熟了成功套到地址最后找回手机。(在此再次感谢群里的各位丢友,是他们在我想放弃时给予我支持_(o?ωo? 」∠)_丢友们是很有爱的一群人hiahia)师父领进门 修行在个人。方法流程我可以教你。找的找不到关键还在于你肯下多少工夫,花多少时间。找手机这个过程给我的人生上了很重要的一课。你们看我现在轻松的讲出来,不会想到当时我以为索赔无望时的绝望。绝望之后又能怎样,放弃我做不到。世间万事大不过坚持二字。共勉(,,o ? o,,)有需要帮助的小伙伴可以私信我,也再次祝大家能够顺利找回手机。343173 条评论分享收藏感谢收起12024 条评论分享收藏感谢收起血的教训:iPhone丢了千万别急,认清这些钓鱼短信和网站
紫冬芯青年
很多苹果手机用户爱机被盗后都会将手机设定为“丢失模式”,可以保护隐私和防止他人使用。近日,小编的一个女同学在医院就医的时候,不慎把自己的iPhone 6s丢了,晚上就收到一条短信,说自己处于“丢失模式”的苹果设备在售后进行维修换机,需要登录短信内的网址进行验证,验证通过后就能领回自己的设备。偷到苹果手机的人,都知道失主肯定会开启丢失模式,所以会直接去刷机,但不知道Apple ID密码也没法刷,手机对他来说就跟一块砖没区别,于是就出现了这类假借“定位”到事主丢失的手机进行诈骗的短信。这类短信中包含的链接采用和官方网站极其相似的域名,多数含“pingguo”“apple”“iCloud”等字样,极具诱惑性。手机用户在这些钓鱼网站输入自己Apple ID及密码后就会被不法分子获取。
Ctrl+D&将本页面保存为书签,全面了解最新资讯,方便快捷。提醒!如果iPhone被偷,这样的短信,千万别点!
来源:都市快报(ID:dskbdskb)
已获授权发布,版权归原作者所有!
当你的手机被盗后,损失的可能不仅仅是这一部手机。
经过5个多月的侦查,温州苍南警方摧毁了全国最大的一条苹果手机盗销黑色产业链。案件涉及浙江、广东、天津、辽宁等全国11省市,案值逾亿元,共查扣苹果手机900余部,抓获43名犯罪嫌疑人。
围绕着苹果手机,这些人分工合作,实施盗窃、设立钓鱼网站、非法获取公民个人信息、敲诈勒索、诈骗等多种犯罪。
小偷盯上新买的苹果手机
小潘今年23岁,温岭人。今年1月底,她花6200元买了一部粉色的iPhone 6S plus。
3月30日下午,她正在服装店买衣服,一眨眼的功夫,放在手提包中的手机就不见了。
此时,小偷张某悄悄离开。他盯上小潘,正因为小潘用的是新买的苹果手机。
在这个黑色产业链里,小偷属于“最底层”的角色。这样一部6200元的手机,他们卖给手机贩子只能拿到一两千元。
然后,手机贩子加价卖给平阳、深圳、上海等地通讯市场里的手机店。大家都知道,苹果手机是和ID账号密码绑定的。没有解绑的手机只能卖零件,只值几百元,那么手机店为什么要花高价收购呢?
手机被偷后收到找回短信
一般手机被偷以后,我们当然是换新手机,补办手机卡。重点在于,手机号一般还是用原来的。
陈先生在苍南县龙港镇经营一家服装店。去年12月11日,他的iPhone 6S手机在店里遭人扒窃。陈先生报案后,用原来的手机号补了卡,并重新买了个新手机。过了几天,陈先生收到一条短信,称他丢失的iPhone已经找到,并附上一个能寻回手机的网页链接。
这是一条钓鱼短信
陈先生喜出望外,他点开链接,并按指示输入苹果ID和密码。
这个短信是谁发的?他为什么知道陈先生的手机丢了,而且知道陈先生的手机号?陈先生真的能找回手机吗?
解锁一部手机收费200-1300元
核心人物黄某登场了,他的角色是专业解锁人。黄某,33岁,平阳人。手机店收购来的赃机,都交给他解锁。
解锁是个技术活。苹果手机后面有个串号,相当于手机的身份标识。
首先,黄某把串号发给“技术承包商”王某,王某查出相关的手机号和苹果ID,每查一条收费数十元。也就是说,就算你新换了手机,他也能知道你手机号多少。
第二步,制作钓鱼网页。从去年10月开始,黄某每月付费600元成为某钓鱼网站平台的会员,由该平台帮忙制作钓鱼网页。另外,黄某还得注册模仿苹果安全中心的域名,并租用服务器。
第三步,把制作好的钓鱼网页通过短信发送到失主的新手机上,或者利用苹果ID发到失主的邮箱里,引诱失主点击。陈先生收到的短信正是黄某发送的。
第四步,一旦失主在钓鱼网页输入苹果ID和密码,黄某立即登陆苹果官网解锁并刷机。被盗手机的漂白程序至此完成。
第五步,黄某每解锁一部手机收费200-1300元不等。已解锁的手机发还给手机店,手机店重新当新机销售。
利用个人信息敲诈、诈骗
在解锁被盗苹果手机的过程中,失主的哪些个人信息会被泄露呢?
我们梳理了一下,大致包括手机号、苹果ID账号密码、邮箱账号密码、手机通讯录等。
经警方调查,该团伙利用获知的个人信息,还涉嫌进行以下犯罪:
1.如果你新换手机的苹果ID账号密码没改,那么他们可以顺利将你的新手机锁定,要挟你缴纳“解绑费”。
2.直接出售你的相关个人信息,比如卖给电信网络诈骗分子。诈骗分子可以利用你手机通讯录里的众多亲友信息,冒充你诈骗。
众多计算机高手组成的“技术后勤部”
黄某能顺利解锁苹果手机,少不了技术支撑,比如前面提到的某钓鱼网站平台。
该平台成立于去年10月,案发时已有100多名会员。他们主要向会员出售木马程序用于建立钓鱼网站,并为会员提供钓鱼网站的维护、短信群发、服务器出租等多项服务。
他们建立的钓鱼网站伪装成各大网站安全中心、邮箱安全验证中心、服务平台等,迷惑性极强。
该平台的创始人系湖南小伙刘某。今年才19岁的刘某是个不折不扣的计算机高手。他苦心钻研计算机技术,自学成才。去年1月,他因发现一知名网络公司的系统漏洞,曾被该公司授予“安全专家”荣誉称号。
几个月来,刘某依靠该钓鱼网站平台非法牟利6万余元。
有时黄某碰到自己解不开的苹果手机,就打包发给安徽小伙子张某等人。作为“技术上家”,张某找了几个大学生成立工作室,专门解锁疑难手机。
每个月赚20万的暴利行当
6200元的苹果手机,从小偷那里收来只要一两千元,最后再当作新机出售,其中的利润可想而知。
据调查,黄某平均每天解锁数十部手机,月收入20万元以上,已非法获利100多万元。他新买了一辆宝马5系,经常出入高档酒吧、KTV等娱乐场所,出手阔绰。
手机店主周某、张某等人更是赚得盆满钵满,一部苹果手机就能赚两三千,一年赚好几百万元。
几百部手机等主人领回家
去年11月,苍南警方最先注意到刘某等人经营的钓鱼网站平台。
在侦查中,虽然逐步摸清了整个黑色产业链,但由于涉及人数众多,分布在全国各地,而且相互之间通过网络联系,侦破难度很大。侦破工作得到了省、市公安机关和腾讯公司安全团队的支持和协助,才得以顺利展开。
3月31日,苍南县公安局抽调300余名警力,统一收网。目前,涉案的43名犯罪嫌疑人已被采取刑事强制措施,并串并全国盗窃案件150余起,涉案金额达1亿元以上。
不过,查扣的900多部失窃苹果手机寻找主人却成了难题。经民警多方查询,昨天上午已发还部分手机,但还有几百部手机等主人领回家。
苍南警方表示,广大丢过手机的市民可以跟他们联系,并提供手机串号以便核实。
苍南警方也提醒广大市民,不要点击陌生人或网站发送的不明网页链接,不要在情况不明的网站轻易输入自己的身份认证信息,以防自己的账号和密码被人骗取。也不要买来源不明的手机,以免给自己造成不必要的损失。
卖旧手机一定要小心个人信息泄露
虽然本案未涉及自己出售的旧手机,但从理论上来说,如果旧手机上的信息处理不彻底,他们也可以用类似的办法窃取你的信息。
很多人觉得只要把手机恢复了出厂设置,就不会出现问题。但实际上,这些信息很容易被恢复,包括照片、短信、通讯录、登陆手机银行的账号密码、存储在云空间的信息等都可能被恢复。
最稳妥的办法,在删除信息、恢复出厂设置后,再用一些如电影、图片等不涉及隐私的文件填满储存区域,并多次反复覆盖。因为数据恢复只能读取覆盖在最上层的信息,之前的数据就彻底找不到了。
或者到正规的手机维修中心,让专业人士用专业软件进行刷机,将所有数据彻底粉碎删除。
热点关注:
责任编辑:
声明:该文观点仅代表作者本人,搜狐号系信息发布平台,搜狐仅提供信息存储空间服务。
今日搜狐热点

我要回帖

更多关于 苹果6s删除的短信恢复 的文章

 

随机推荐