“手机被锁还遭黑客敲诈，QQ邮箱“背锅””

经过记者王晶

最近，许多苹果客户在网络和推特上发表文章称，采用qq邮箱作为苹果id的账户突然被盗，iphone被黑客远程设置为丢失状态，手机被“瓷砖”无法使用

在推特上用“苹果id”为关键词进行检索，会遇到这种情况的人不在少数。

更严重的是，这个苹果id账户下的所有苹果产品，包括iphone、ipad、ipod、mac都变成了“瓷砖”，黑客威胁要解锁，让邮箱、qq“解锁”手机。 网民不禁怀疑:“是因为qq邮箱中形成了安全漏洞吗？”

大量客户的苹果id被盗，被黑客威胁

通过苹果公司的“寻找我的iphone”功能，客户可以在丢失iphone后进行定位、锁定、数据擦除等，但目前，旨在保护苹果客户的这一功能被黑客所利用。

近日，许多客户发帖称，采用qq邮箱作为苹果id的账户突然被盗，iphone被黑客攻击，远程设置为丢失状态，手机被“平铺”无法使用。 如果苹果id被锁定，打开丢失模式，则该账户下的所有苹果产品都是“砖头”，包括iphone、ipad、ipod和mac。

在微信公众平台“粥道服务”上，还刊登了疑似顾客与黑客的对话新闻:

“如果是iphone手机，3天内解开1台400元，3分钟内解开1台600元。 ”如果想和对方“谈判”但被拒绝，对方表示200元的解锁价格已经是“历史”了。

如果你妥协支付解锁费用，对方可能会以各种各样的名义不断向你收取费用:

苹果官方人员对每日经济信息( nbdnews )记者表示，不少顾客反映，近日因采用qq邮箱而导致苹果id被盗。 黑客首先通过顾客的苹果id账号名知道顾客的qq邮箱，窃取顾客邮箱的密码，登录邮箱后，更改顾客的苹果id的相关登录密码，最后锁定手机。 关于是否是qq邮箱的安全问题引起了客户苹果id的锁定，工作人员表示“不清楚”。

每日经济信息(微信号: nbdnews )记者注意到，这种锁定苹果id的欺诈手段并非首次。 今年年初，去年一整年，全国许多地区发生了相似的事情。 遭到黑客威胁后，许多苹果顾客被迫付钱开锁，有些顾客向警方报警寻求处理方法。

今年1月，警方表示，“车臣嫌疑人非法获取苹果id，借用平台钓鱼，成功诈骗了整个产业链的诈骗案，破坏了国内最大的苹果id资源管理系统，逮捕了10名嫌疑人，涉案金额2000多万元。” 但是，我没想到这条黑色产业链现在变了形，又恢复了生机。

对比苹果顾客的疑问和苹果工作人员反映的情况，每日经济信息( nbdnews )记者18日下午与腾讯方面取得了情况。 腾讯方面如下回答

qq邮箱也和其他同类产品一样，被这个问题困扰着。 qq邮箱安全小组解决了这个问题。 目前客户没有这类问题的技术风险。 并且，针对这种窃取身份进行威胁的行为，腾讯公司此前多次协助警方进行打击，对比性地进行了客户安全教育。 但是，也必须指出，安全是一个旷日持久的问题和挑战，也是一个技术对抗的过程，需要与领域一起做出持续的努力。

在此，也要再次提醒广大客户，一旦发生盗窃，要及时通过官方渠道处理，加强个人密码的管理，避免密码重复、泄露。

专家:请不要只有一个帐户和密码

猎豹移动安全专家李铁军针指出，苹果id账户被盗等问题由来已久，这与顾客安全意识不强有关。 很多苹果客户在长期采用手机后，不知道苹果id的账户和密码意味着什么，无论是苹果手机还是邮箱，很多客户都没有打开双重认证，账户被盗可以说是必然的。 这些样本经常出现，希望对客户起到一定的教育作用。

既然发生了事件，对这些不幸被锁定的客户来说，寻找解锁的方法是当务之急。 对此，每日经济信息(微信号: nbdnews )记者向苹果官方人员详细询问了解锁的方法。

工作人员首先询问了记者iphone的imei账户(“设置”-“通用”-“关于本机”进行了调查)。 工作人员解释说，这是为了在后台调查客户的手机是否是通过苹果官方渠道购买的，只有通过正规渠道购买的iphone才能协助解锁业务。 被锁定的客户需要向员工提供自己的appleid账户。 如果您能够回答以前设置的安全问题，苹果员工可以再次向您的电子邮件地址发送更改密码的邮件。 这是最快的应对方法。

不记得安全性问题答案的客户也不必太着急。 可以拍摄购买iphone时的收据、3包证书和包装箱背面的序列号，发送到苹果官方指定的邮箱。 工作人员会向苹果美国解锁小组申请解锁，但解锁所需的时间实在不好说。

考虑到这样的安全问题频发，苹果的官方工作人员也提出了建议。 顾客尽量打开苹果的双重认证功能，登录苹果官网，在页面底部的“账户appleid的管理”进行设置，设置自己常用的手机联系方式、安全提示问题等。 另外，如果尽可能在icloud邮箱中注册，会更安全。

李铁军也赞同，“当顾客采用互联网服务平台时，如果对方提供了双重验证，就必须开启这样的功能。 一种非常重要的密码保护方法是不要只使用一个帐户和密码。 许多客户使用一个电子邮件地址注册许多服务，所有服务密码都相同，因此被盗的风险很高。 ”

来源：经济之声