你的 Apple ID 是如何被盗的？

本文分享自ZEALER社区（感谢），如有侵权，请联系我们，非常感谢。

Apple ID对于 iPhone 的重要性，相信凡是使用过 iPhone 的同学，都无需我多言。而最近无论是网上的信息，还是我们 ZEALER丨FIX 接到用户的咨询，以及笔者…都出现了Apple ID被盗的情况！为了大家日后用机的安全，今天我们就来聊聊 Apple ID 如何被盗的，希望对大家有所帮助。

盗取 Apple ID 的手段有很多，为了方便大家理解，我们模拟日常使用 iPhone 的场景，因为不论你的 iPhone 丢失与否， Apple ID 都有可能被盗取。

————————————————————

一   iPhone 被盗

————————————————————

丢手机在我们日常生活中已经不算什么稀奇的事了，即使你没有丢过，身边肯定有马虎的朋友丢过。下面罗列了 4 种丢失后的情况：

▲未开启查找我的 iPhone

如果你的 iPhone 未开启「查找我的 iPhone 」，那真是小偷最愿意碰到的“顾客”，他只需给你的 iPhone 刷个机，然后这台 iPhone 基本上就再也跟你没有任何关系了…在 iOS 7 以上的系统刷机激活后都会默认开启「查找我的 iPhone 」。

▲第二种情况是在开启查找我的 iPhone 的情况下进行刷机，刷机后需要用原来的 Apple ID 来激活设备才能正常使用。

小偷会去 X 宝个别店铺——查询完整账号：

X 宝店铺会让小偷通过第三方助手类工具，提供 iPhone 的 IMEI 等设备信息：

然后就会通过付费查询获得你的 Apple ID 、手机号码等当初你注册 Apple ID 时的所有信息。

得到你注册 Apple ID 的完整邮箱账号后，一部分小偷会利用最近国内大面积爆发的邮箱漏洞对你的 Apple ID 直接破解，从而获取完整的账号、密码，再通过刷机，使你的 iPhone 彻底与你断绝关系；

如果无法破解你的账号，那么盗取 iPhone 的人会根据之前获得的邮箱账号、手机号、 QQ 等，冒充苹果客服向你发送钓鱼链接、邮件、短信甚至直接拨打电话，来骗取你的账号密码，从而进行破解。

一旦轻信钓鱼邮件或链接，你的 iPhone 就会被破解无法找回。

▲第三种情况是在丢失 iPhone 后立刻登录 iCloud 开启了丢失模式（必须是手机联网的状态才可以开启丢失模式的）

或者开启丢失模式的同时选择抹掉 iPhone 上的信息。选择抹掉 iPhone 的话，手机里的所有资料都会被清空，不过这样无法再通过 iCloud 查找定位这台设备的位置。此时这台 iPhone 需要原 Apple ID 才能解锁。小偷这时破解步骤就回到了第二种情况：刷机——通过第三方软件得到串码等信息去查询完整账号——对账号密码进行骗取。

▲硬解

所谓硬解就是更换该设备的硬盘（序列号）、码片（串号）、通讯 CPU 这三个部件。但是硬解相当于更换了手机身份识别，手机后续使用不稳定而且需要更换的套件资源稀缺。风险和成本相对较大，一般情况下是不会采用这种方法来破解手机的。

————————————————————

二  iPhone未丢失

————————————————————

在未丢失 iPhone 的情况下被锁住 iPhone ，然后被勒索付费解锁的情况也不少见，那么不法分子是如何盗取 Apple ID 的呢？

一般分两种情况：

▲利用钓鱼链接和信息漏洞，冒充官方要求输入账号密码；

▲邮箱漏洞直接对邮箱进行破解得到密码，盗取 Apple ID 和密码。

无论是哪种，账号和密码被盗后都必然会对用户带来财产上的损失。

————————————————————

三  预防与应急措施

————————————————————

所以为了避免以上情况的发生，我们需要做好预防和应急措施。

▲首先还是有必要为设备开启「查找我的 iPhone 」功能。

▲其次是不要相信任何借口的钓鱼邮件、链接、电话和短信。特别是丢失设备后开启丢失模式的设备会显示你预先留下的手机号码，需要警惕电话短信骗取账号密码的情况。

▲给 Apple ID 开启两步验证。（苹果官网-技术支持- Apple ID -管理账户-管理您的 Apple ID -密码和账户安全-回答安全提示问题-设置两步验证）

▲介于近期频繁曝出国内邮箱被破解导致 Apple ID 被盗的新闻，所以这里建议大家尽量使用国外的邮箱来注册。采用国内邮箱注册的，也尽量提升邮箱的安全性，例如使用 QQ 邮箱时开启邮箱独立密码（邮箱设置-账户-账户安全）。

▲寻求苹果官方帮助

这里跟大家讲一个血淋淋的例子，笔者的 iPhone 6 Plus ，在半个月前被莫名其妙锁住，当天立刻收到了盗号者 QQ 的联系信息：699 元，款到解锁…

我当然没有给骗子打钱，而是立刻联系了苹果官方，苹果的客服表示需要提供当时的购机发票，我只好挂了电话，回家找发票；但相信许多人与我一样，购机时间久了，根本找不到！

无奈第二天给苹果客服打电话，说明了情况，这次接电话的妹子表示当时购机的盒子（其实主要是盒子后面的 IMEI 串码）、或捆绑 Apple ID 个人的信用卡在 Apple Store 的消费记录（这个需要长期的记录）都可以作为凭证；

最后我向官方提供了当时购机时包装盒后面的 IMEI 串码，客服答应我在 7~15 个工作日帮我解锁；在上个周五（事发后的第 9 天）苹果客服给我打电话，并逐步指导我对账号进行操作，完成解锁！

未经允许不得转载：雷锋源中文网 » 你的 Apple ID 是如何被盗的？