手機(jī)被鎖還遭黑客敲詐，QQ郵箱“背鍋”

每經(jīng)編輯 王晶    

每經(jīng)記者 王晶

近期，多名蘋果用戶在網(wǎng)絡(luò)、微博上發(fā)文稱，自己使用以QQ郵箱作為AppleID的賬戶突然被盜，導(dǎo)致iPhone被黑客遠(yuǎn)程設(shè)置為丟失狀態(tài)，手機(jī)變成“板磚”無法使用。

在微博上以“蘋果ID”作為關(guān)鍵詞搜索了一下，會(huì)發(fā)現(xiàn)遇到這種情況的人不在少數(shù)。

更為嚴(yán)重的是，該AppleID賬號下所有的蘋果產(chǎn)品，包括iPhone、iPad、iPod以及Mac在內(nèi)，都會(huì)變成“板磚”，而黑客以解鎖為要挾，在郵箱或QQ上留言稱：“解鎖”手機(jī)需要交納400元到800元不等的“解鎖費(fèi)用”。網(wǎng)友不禁質(zhì)疑道：“是QQ郵箱出現(xiàn)安全漏洞導(dǎo)致的嗎？”

大量用戶AppleID被盜且遭黑客勒索

通過蘋果公司“查找我的iPhone”這項(xiàng)功能，用戶可以在丟失iPhone后進(jìn)行定位、鎖定以及抹除數(shù)據(jù)等，但如今，這項(xiàng)旨在保護(hù)蘋果用戶的功能卻被黑客反利用。

近日，有多名用戶發(fā)文稱，自己使用以QQ郵箱作為AppleID的賬戶突然被盜，導(dǎo)致iPhone被黑客遠(yuǎn)程設(shè)置為丟失狀態(tài)，手機(jī)變成“板磚”無法使用。一旦AppleID被鎖定開啟丟失模式之后，該賬號下所有的蘋果產(chǎn)品都會(huì)變成“磚頭”，包括iPhone、iPad、iPod，還有Mac。

微信公眾號“粥道服務(wù)”還貼出了疑似用戶與黑客之間的對話信息：

“iPhone手機(jī)的話，三天解開每部400元，3分鐘解開每部600元。”如果試圖和對方“討價(jià)還價(jià)”，但被拒絕，對方表示200元解鎖的價(jià)格已是“歷史”。

一旦你做出妥協(xié)，支付了解鎖費(fèi)用，對方甚至還會(huì)以各種名目，繼續(xù)向你索要費(fèi)用：

蘋果官方客服人員對每日經(jīng)濟(jì)新聞（微信號：nbdnews）記者表示，最近反映使用QQ郵箱導(dǎo)致AppleID被盜一事的用戶不在少數(shù)，黑客首先會(huì)通過用戶的AppleID賬戶名得知用戶的QQ郵箱，然后盜取用戶的郵箱密碼，登錄郵箱后再更改用戶AppleID的相關(guān)登陸密碼，最后鎖定手機(jī)。而對于是否是QQ郵箱的安全問題引發(fā)用戶AppleID被鎖，客服人員表示“不清楚”。

每日經(jīng)濟(jì)新聞（微信號：nbdnews）記者留意到，這種鎖定蘋果ID的敲詐手段已經(jīng)不是第一次發(fā)生了。今年年初、去年全年，全國多地區(qū)都出現(xiàn)過相似的事件，遭遇黑客勒索后，很多蘋果用戶被迫付錢解鎖，也有用戶報(bào)警尋求解決辦法。

今年1月，警方曾公布：“經(jīng)過近兩個(gè)月的偵察，成功破獲蔡某等人非法獲取蘋果ID、租用平臺(tái)進(jìn)行釣魚，再到敲詐勒索的全產(chǎn)業(yè)鏈詐騙案，摧毀國內(nèi)最大的調(diào)取蘋果ID資源管理系統(tǒng)，抓獲犯罪嫌疑人10人，涉案金額2000余萬元。”但是，沒想到這條黑色產(chǎn)業(yè)鏈如今換了一種方式又卷土重來。

針對蘋果用戶的質(zhì)疑，以及蘋果客服人員反映的情況，每日經(jīng)濟(jì)新聞（微信號：nbdnews）記者于18日下午聯(lián)系了騰訊方面并了解情況。騰訊方面回應(yīng)稱：

QQ郵箱和其他同類產(chǎn)品一樣，也受到了此問題的困擾。QQ郵箱安全團(tuán)隊(duì)已經(jīng)對此問題進(jìn)行了處理，目前，用戶已經(jīng)沒有此類問題的技術(shù)風(fēng)險(xiǎn)。同時(shí)，對于此類盜取ID并勒索的行為，騰訊公司此前有多次配合警方打擊，并針對性地做了用戶安全教育。但也要指出的是安全是一個(gè)長期持續(xù)的問題與挑戰(zhàn)，也是在技術(shù)上持續(xù)對抗的過程，需要行業(yè)一起持續(xù)的努力。

在這里，也再次提醒廣大用戶，一旦發(fā)生被盜的情況，及時(shí)通過官方渠道解決并加強(qiáng)對個(gè)人密碼的管理，做到密碼不重復(fù)，不泄露。

專家：盡可能不要只用一個(gè)賬戶和密碼

獵豹移動(dòng)安全專家李鐵軍針指出：AppleID賬號被盜這類問題是長期存在的，這與用戶安全意識(shí)不強(qiáng)有關(guān)。很多蘋果用戶在使用很長時(shí)間的手機(jī)后，也不知道AppleID的賬戶和密碼意味著什么，無論是蘋果手機(jī)，還是郵箱，很多用戶均未開啟雙重驗(yàn)證，賬號被盜可以說是必然的。這些案例頻繁的出現(xiàn)，希望能對用戶起到一定的教育作用。

既然事情已經(jīng)發(fā)生，對于這些不幸被鎖的用戶來說，當(dāng)務(wù)之急就是想辦法解鎖。對此，每日經(jīng)濟(jì)新聞（微信號：nbdnews）記者詳細(xì)詢問了蘋果官方客服人員解鎖的辦法。

客服人員首先詢問了記者iPhone的IMEI賬號（通過“設(shè)置”—“通用”—“關(guān)于本機(jī)”進(jìn)行查看），客服人員解釋道，這是后臺(tái)為了查詢用戶的手機(jī)是否為蘋果官方途徑購買的，只有正規(guī)途徑購買的iPhone才能協(xié)助辦理解鎖業(yè)務(wù)。被鎖用戶需要向客服人員提供自己的AppleID賬號，如果用戶能夠回答自己此前設(shè)定的安全問題，那么蘋果的客服人員就可以重新向用戶的郵箱中發(fā)送一封更改密碼的郵件，這是最快的解決辦法；

不記得安全問題答案的用戶也不必太著急，可以將購買iPhone時(shí)的發(fā)票、三包憑證以及包裝盒背面的序列號拍照，發(fā)送到蘋果官方指定的郵箱，客服人員會(huì)向蘋果美國解鎖團(tuán)隊(duì)申請解鎖，但是解鎖所需要的時(shí)間不好說。

鑒于此類安全事件頻發(fā)，蘋果官方客服人員也提出了建議：用戶盡量開啟蘋果的雙重驗(yàn)證功能，即登錄蘋果官方網(wǎng)站，在網(wǎng)頁的最下方“賬戶——管理AppleID”進(jìn)行編輯，設(shè)置自己常用的手機(jī)聯(lián)系方式、安全提示問題等；另外，盡量注冊iCloud郵箱，這樣會(huì)更安全。

李鐵軍也表示贊同，他認(rèn)為：“當(dāng)用戶在使用互聯(lián)網(wǎng)服務(wù)平臺(tái)時(shí)，如果對方提供了雙重驗(yàn)證，就要開啟這樣的功能。而一個(gè)非常關(guān)鍵的密碼保護(hù)辦法在于：盡可能不要只用一個(gè)賬戶和密碼。很多用戶習(xí)慣用一個(gè)郵箱去注冊很多服務(wù)，而所有的服務(wù)密碼都是一樣的，這樣被盜的風(fēng)險(xiǎn)會(huì)很大。”