Re: [問題] 被詐騙綁架手機密碼

看板iOS作者Lyeuiechang (誠誠小屁孩)時間5年前 (2019/02/02 18:49)推噓8(8推 0噓 0→)

留言8則, 8人參與討論串2/2 (看更多)

※ 引述《zhu0404 (Jimmy_毛線球)》之銘言： : ------------------------------------------------------------------------------ : 發文前請先"/"搜索確認板上有無相關問題，越獄(JB)後產生的問題請使用"越獄"類別。 : 系統版本請確實寫上，不要一句最新了事，幾個月後你的文章還在但系統還是最新嗎? : 發文前請詳讀板規，以免誤踩板規。 : ------------------------------------------------------------------------------ : 以上訊息確認後請Ctrl + y 刪除 : 機型：(請使用正確名稱勿簡稱) : iPhone X : 系統版本：(設定→一般→關於本機→版本) : 12 : 問題描述： : 大家好， : 在臉書上看到一個打工是玩遊戲領錢的， : 就私訊詢問， : 在教學中對方叫我換一個蘋果帳號跟密碼， : 愚蠢的我沒有質疑，就輸入了， : 然後叫我下載某個遊戲，結果一直失敗， : 過程中發現手機中尋找iphone是被開啟的， : 但我無法取消， : 然後手機就被強制執行 : https://i.imgur.com/EpumgqC.jpg

: 前面訊息還被他刪除對話，我這個白癡沒有存到...... : https://i.imgur.com/cuPtP8p.jpg

: https://i.imgur.com/titM8el.jpg

: 後來詢問了他臉書有tag的朋友 : 結果表示是被盜帳號的...... : https://i.imgur.com/SgzKPRX.jpg

: 試問： : 這個可以報案嗎？是要提供什麼資料？ : 然後還有的救嗎...... : 怕恢復原廠也救不回來...... : 請各位善心人幫忙腦弱的我...... : 謝謝了...... 就原Po現在給的資料，簡單的說明一下攻擊者用的手法： 1. 先利用原 Po 的信任在他(她)的 iPhone X 登入 iCloud 帳號在 iOS 7+ 都會預設打開 Find My iPhone(因為蘋果覺得啟用鎖定可以防止竊盜) 事實上下載 APP 只需要登入 App Store 即可網路上也有一些論壇專門互相交換付費軟體帳號供他人使用 https://i.imgur.com/mfz7LXQ.png

同時也會特別叮嚀新手千萬不要登入 iCloud 帳號 https://i.imgur.com/41ROWxS.png

2. 操作 Find My iPhone 控制台，可以用網頁版或者 iOS/Mac APP https://i.imgur.com/6BhrEuW.png

3. 啟用遺失模式，同時輸入一些駭人聽聞的恐嚇訊息(?) https://i.imgur.com/wZ0WKY7.png

https://i.imgur.com/RNXFHV9.png

4. 啟動之後如果受害者有連上網路，就會啟用遺失模式 https://i.imgur.com/TGauZsZ.png

遺失模式做幾件事情：低耗電模式、開啟定位服務、顯示訊息、停用 Apple Pay 與生物辨識機制 https://i.imgur.com/0VTgMIY.png

5. 如此一來就得到原Po 的畫面了那麼要怎麼解？在原文中有人提到了登入該 Apple ID 並停止遺失模式或者登出 iCloud 但是如果攻擊者在詐騙之後就立刻改掉密碼，那就只能放生了。另外在中國這種方法非常常見，尤其是要處理掉那些被竊走的 iPhone，要如何洗白重獲新生才能賣個好價錢是一大學問。 https://youtu.be/s8IJp_ksb0Q

另外我在操作的過程中發現遺失模式是可以直接手動停用的，就是輸入主機的密碼之後，就會被視為已被主人尋獲，也就會停掉遺失模式。我在猜原Po應該是卡在 Find My iPhone 關不掉的狀態上，但是這也只是猜測。最後還是要呼籲一下，iCloud 頁面的 Apple ID 請不要隨便登入，尤其是那些來路不明的 Apple ID， iCloud 的帳號被視為是整隻 iOS 裝置的命根子，命根子掌握在別人手裡，那你的手機就再也不是你的手機。以上。ヽ(･∀･)ﾉ相關官方說明文件供參閱： https://support.apple.com/zh-tw/HT201472 --

推

Lyeuiechang

12/04 23:42,

12/04 23:42

→

Xhocer

12/04 23:44,

12/04 23:44

推

xj654m3

12/04 23:46,

12/04 23:46

→

Xhocer

12/04 23:48,

12/04 23:48

推

xj654m3

12/05 00:47,

12/05 00:47

推

Lyeuiechang

12/05 01:17,

12/05 01:17

-- ※ 發信站: 批踢踢實業坊(ptt.cc), 來自: 180.217.156.219 ※ 文章網址: https://www.ptt.cc/bbs/iOS/M.1549104580.A.495.html ※ 編輯: Lyeuiechang (180.217.156.219), 02/02/2019 18:53:36

推

pttnowash

02/02 20:00, 5年前 , 1^F

02/02 20:00, 1^F

推

quaketw

02/03 01:27, 5年前 , 2^F

02/03 01:27, 2^F

推

Mountain168

02/03 07:38, 5年前 , 3^F

02/03 07:38, 3^F