福州一女白領,蹭完免費WiFi后,手機被黑客鎖住。黑客放話,“要想解鎖,先匯500元過來。48小時內不付錢,讓你手機變磚頭。”
據記者了解,這是福州首次爆出這樣的事情。而此前,國內其他一些城市,曾發生類似案件。記者調查發現,市民手機一旦被黑客鎖住,其實可找蘋果全國統一客服遠程解鎖。
遭遇此事的小鄭說,4月23日,她剛買的蘋果6手機,用了不到13天,突然出現黑屏。隨后,屏幕上跳出一個QQ號,號碼為“1301582926”。
起初,她以為只是手機死機,便進行了重啟。可重啟后,手機仍無法正常使用,提示需登錄抹除之前的ID來激活。而Ap pleID,是蘋果公司為其產品設立的用戶賬號,如果想下載一些軟件,就必須用到這個賬號。
小鄭嘗試輸入自己的ID和密碼,但始終提示不正確,她又上網試圖找回密碼,卻發現接收Ap pleID的驗證郵箱進不去了,小鄭只好聯系手機屏幕上顯示的QQ號碼。
“想解開,先匯500元過來。”小鄭這才發現,對方是“黑客”,還叫囂說“48小時內不付款,讓你手機變磚頭”。
小鄭咽不下這口氣,不愿匯錢,她找到蘋果手機福州官方售后服務點解鎖,得到的答復是“我們無法解鎖”,需打電話給蘋果全國統一客服,他們才有權限遠程解鎖。
昨日下午,記者按小鄭手機上留的QQ號,以手機被鎖為由,聯系了這個黑客:“誤入、人間”(以下簡稱:黑客),資料顯示QQ所在地在“江西”。
記者:我的手機怎么會中毒?
黑客:你鏈接免費WiFi時,中了我設的木馬病毒。病毒盜取了你的QQ信息,而你的蘋果ID,是用QQ郵箱注冊的。我不僅能鎖手機,還能遠程操作手機。你的手機上,有顯示你的手機號碼,而你的手機號碼,又跟你的銀行卡等綁定在一起。
記者:如果給了你錢,你下次又鎖我的手機怎么辦?
黑客:給一次錢后,就不會鎖了。
記者:目前,福州有多少手機被你鎖了?
黑客:前天,我鎖了4部福州的蘋果手機。現在,機主都付款了,我也給他們解了鎖。
隨后,黑客還給記者發來小鄭手機上的相關信息,比如全名、身份證號以及通訊錄。經小鄭確認,確實是她手機上的信息。
黑客稱,只要5臺電腦,若干WiFi設備,就可以通過免費WiFi,把木馬病毒植入那些蹭免費WiFi的手機上。該黑客還稱,想學這套技術,學費要6萬元,但最快只需一個月就可回本。
小鄭說,她確實蹭過免費WiFi,多數時候,是在大型商場和餐廳蹭的。
那么,小鄭的iPhone6手機是如何被遠程鎖定的?
有業內人士說,黑客知道了機主的ID賬號、密碼后,通過“尋找我的iPhone”功能,即可進行遠程鎖定和控制,并修改機主的iCloud密碼。黑客能得逞的前提是,機主使用iCloud,并開啟“尋找我的iPhone”功能。
昨日,記者致電蘋果官方客服400-627-2273,工作人員說,正常情況下,遠程鎖機這個功能是用于保護手機的。如果被鎖機,肯定是機主的iCloud賬戶和密碼被人盜用。
客服解釋稱,蘋果推出“尋找我的iPhone”功能,可以用ID對丟失的iPhone進行遠程鎖機,但很多用戶對ID不注意保護,導致這個功能被一些不法分子利用。如果密碼丟失,或者被遠程鎖機,機主可與蘋果官方客服聯系,提供發票、外包裝盒等有效信息即可追回。
目前,小鄭的手機暫時還未解鎖。福州一警官表示,根據我國法律,黑客已涉嫌敲詐勒索。
昨日,記者就此事詢問了相關手機安全專家,專家表示,如今手機安全影響非常大,可能會影響到信用卡等重要信息。專家建議:對賬號進行分級管理,重要的賬戶比如QQ號、蘋果ID、支付寶賬號等,要設置區別于其他賬戶的密碼,密碼最好15位以上,由數字、字母及特殊符號混合組成;其次,一定要定期更改密碼,確保賬戶安全。
同時,盡量避免使用陌生WiFi,在網吧等地方上網,要注意與蘋果ID關聯郵箱的密碼安全;對于自己的蘋果ID賬號要保管好,不要隨意借給別人使用或發到網上;發現賬戶異常時,請盡快與客服聯系。
另外,使用智能手機時,不要下載來歷不明的軟件,不要亂掃二維碼,要安裝手機殺毒軟件及防護軟件,并開啟實時防護功能,及時下載補丁,修補手機操作系統的安全漏洞。
好好玩著手機,突然自動重啟,接著屏幕上出現一個QQ號碼,打開后就無法登錄自己的蘋果ID賬號。前天晚上,福州市民小吳的朋友遇見了這么一件怪事。而更令她詫異的是,當她和屏幕上那個QQ號碼聯系上后,對方一開口就說“解ID要500元”,并稱是商家透露客戶信息給對方的。
對此,蘋果公司官方客服介紹,有可能是用戶在某些網站上泄露了自己的賬戶和密碼而引起的。用戶出現這種情況,可撥打售后熱線,并提供賬號、密碼及購買手機的有效憑證進行免費解鎖。
福州警方表示,這是一種新型詐騙手段,福州此前尚未出現,市民如果遇到類似的情況,可以向警方報警。
昨日一早,小吳的心情完全被閨蜜手機遇上的糟心事兒給破壞了。她告訴東南快報記者,她閨蜜那臺蘋果6是上個月底經朋友介紹,在福州大利嘉花了4000多元購買的。前天晚上,她閨蜜正用它看電影,手機突然自動重啟,重啟后屏幕上顯示一組QQ號碼。機主輸入自己原本的蘋果賬號及密碼試圖開機,被告知“此Iphone已丟失并被抹掉,請使用抹掉此Iphone的ID登陸”,并顯示手機所有者為“QQ13015829**”。
由于不知道該怎么辦,她們和屏幕上顯示的QQ號碼取得聯系。記者昨日也和當事機主取得聯系,她向東南快報記者提供了自己和對方的聊天截圖。
“解ID統一500。”兩人的QQ聊天截圖頁面顯示,對方一開口就定了價,并表示不管是新機舊機自己想鎖就能鎖,而ID賬號及密碼,則是“商家告訴我們的,是蘋果公司那邊的人”。對方還表示,自己一天能鎖五六十臺,只要在這里付款解開過一次,下次再被鎖上,可以免費解開。
據當事人介紹,這部蘋果手機是在朋友店里新買的,可以確定不是二手手機,而登錄的蘋果ID賬號用的是此前在另一部蘋果5上注冊的,密碼是自己親手設置的。
東南快報記者注意到,蘋果手機被鎖,并不是第一次發生。在外地,此前就有網友發帖稱,她曾收到短信說手機需要重新激活,并附上一個網站鏈接。打開鏈接,根據網站提示輸入ID和密碼。幾分鐘后,手機就被鎖定了,密碼也被更改了,“黑客”留了一個QQ號碼,對方稱解鎖費300元錢,后經討價還價,對方要價150元。
昨日,東南快報記者也加上了那個自稱能解鎖的QQ號,對方昵稱為“誤入、人間”,資料顯示所在地在江西。當東南快報記者問及他QQ號碼為何會出現在手機屏幕上時,對方回應“解鎖500”。
他自稱是“黑客”只要有IMEI號(俗稱手機串號,每個手機都有獨一無二的串號)就可以將手機鎖上。他表示,昨日上午已經以750元/臺的價格給兩臺蘋果6Plus解了鎖,蘋果6的解鎖價格是500元,如果記者使用的是5S,則可以在這基礎上優惠100元。
東南快報記者表現出想加入手機解鎖業務的意向,對方則表示自己在深圳,只招收本地的伙伴。而他雖然人在深圳,對于全國各地的蘋果手機,“差不多都能鎖”,他還聲稱,自己那里解鎖只要500元,若是拿到售后,則要1200元。
“我們跟售后都有聯系,你去售后問下,到時候他們也要通過我們來解(鎖)。”“誤入、人間”說。
一名手機安全專家表示,如果對方知道了機主的icloud賬號、密碼,就可以遠程鎖定手機。從這次的情況來看,很有可能是機主在出售蘋果5時,沒有將賬號及密碼信息清除,被他人登錄改了密碼;也有可能是通過某些網站,獲取了機主的賬號和密碼,隨后修改機主的icloud密碼,然后通過電腦操作,“報失”手機。
對于“誤入、人間”所說的,有了手機的IMEI號就能鎖定手機,他表示有這種可能性。“在刷機激活過程中,若蘋果服務器驗證到這臺設備綁定了ID,就必須輸入ID密碼才能激活,而ID鎖與設備的IMEI緊密相關,驗證過程實際上就是在驗證IMEI碼。”他說。
他解釋說,因為iPhone4之前的設備CPU存在漏洞,專業人士可以通過工具直接從底層修改一臺iPhone4的序列號、IMEI碼。如果機主手中設備的序列號、IMEI不慎泄露而又被不法人士看到,別人就可以把你設備的序列號、IMEI寫入一臺iPhone4中,產生一臺和你手機序列號、IMEI號相同的iPhone,然后在寫好數據的iPhone4上登錄一個自己的ID,當你手機重新抹掉需要激活的時候,就會驗證到鎖屏“黑客”的ID,令手機無法激活。當然鎖屏“黑客”也可以通過“查找iPhone”遠程設置丟失模式,要求你和他取得聯系。
昨日,蘋果公司官方客服向東南快報記者回應,這種情況顯然是遇到了詐騙,機主千萬不能相信對方,去付費解鎖。首先,是不確定對方是否具備解鎖的能力,其次,即使這一次開了鎖,下次還有可能被再次鎖定。
“對方會向機主說自己的賬號和密碼是從蘋果公司獲取的,主要是為了取得信任,實際上這只是一種詐騙手段。”這名客服說,自稱和售后有聯系,也是對方博取信任的手段而已。現在隨著網絡發展,不排除一些機主會收到來自假冒蘋果官方的郵件或登錄假冒網站,在輸入賬號和密碼時被對方盜取。
他表示,機主要是碰到這種情況,可以直接撥打蘋果公司官方電話進行解鎖,僅需要提供購買憑證、賬號及密碼等相關信息,無需收取任何費用。
福建師范大學法學院副教授丁兆增認為,手機屬于機主的個人財產,不管被他人用何種方式鎖定,都屬于財產權受到侵犯,而對方在鎖定手機后,若是通過手段獲取手機內的信息并公布出來,則侵犯了公民的隱私權;同時,將他人手機鎖定,提出要花錢才解鎖的要求,是涉嫌敲詐勒索,輕則根據治安管理處罰法進行拘留,嚴重則成刑事案件。
警方表示,目前福州還未接到類似的案件,但市民遇到這種通過鎖定他人手機進行敲詐的行為,可以進行報警處理。
同時,東南快報記者就蘋果手機如何預防此類事件的發生咨詢了手機安全專家。
對方建議:盡量避免使用陌生WiFi,在網吧等地方上網要注意保證和蘋果ID關聯郵箱的密碼安全;盡量不要“越獄”,下載一些不安全的軟件,因為這些軟件可能存在木馬病毒導致密碼被盜;對于自己的蘋果ID賬號要保管好,不要隨意借給別人使用或發布到網上;賣出蘋果電子產品時,要抹除產品里的個人全部信息;發現賬戶異常時,請盡快與客服聯系,并務必記住密碼保護問題的答案。