手機被鎖還遭黑客敲詐，QQ郵箱“背鍋”

每經編輯 王晶    

每經記者 王晶

近期，多名蘋果用戶在網絡、微博上發文稱，自己使用以QQ郵箱作為AppleID的賬戶突然被盜，導致iPhone被黑客遠程設置為丟失狀態，手機變成“板磚”無法使用。

在微博上以“蘋果ID”作為關鍵詞搜索了一下，會發現遇到這種情況的人不在少數。

更為嚴重的是，該AppleID賬號下所有的蘋果產品，包括iPhone、iPad、iPod以及Mac在內，都會變成“板磚”，而黑客以解鎖為要挾，在郵箱或QQ上留言稱：“解鎖”手機需要交納400元到800元不等的“解鎖費用”。網友不禁質疑道：“是QQ郵箱出現安全漏洞導致的嗎？”

大量用戶AppleID被盜且遭黑客勒索

通過蘋果公司“查找我的iPhone”這項功能，用戶可以在丟失iPhone后進行定位、鎖定以及抹除數據等，但如今，這項旨在保護蘋果用戶的功能卻被黑客反利用。

近日，有多名用戶發文稱，自己使用以QQ郵箱作為AppleID的賬戶突然被盜，導致iPhone被黑客遠程設置為丟失狀態，手機變成“板磚”無法使用。一旦AppleID被鎖定開啟丟失模式之后，該賬號下所有的蘋果產品都會變成“磚頭”，包括iPhone、iPad、iPod，還有Mac。

微信公眾號“粥道服務”還貼出了疑似用戶與黑客之間的對話信息：

“iPhone手機的話，三天解開每部400元，3分鐘解開每部600元。”如果試圖和對方“討價還價”，但被拒絕，對方表示200元解鎖的價格已是“歷史”。

一旦你做出妥協，支付了解鎖費用，對方甚至還會以各種名目，繼續向你索要費用：

蘋果官方客服人員對每日經濟新聞（微信號：nbdnews）記者表示，最近反映使用QQ郵箱導致AppleID被盜一事的用戶不在少數，黑客首先會通過用戶的AppleID賬戶名得知用戶的QQ郵箱，然后盜取用戶的郵箱密碼，登錄郵箱后再更改用戶AppleID的相關登陸密碼，最后鎖定手機。而對于是否是QQ郵箱的安全問題引發用戶AppleID被鎖，客服人員表示“不清楚”。

每日經濟新聞（微信號：nbdnews）記者留意到，這種鎖定蘋果ID的敲詐手段已經不是第一次發生了。今年年初、去年全年，全國多地區都出現過相似的事件，遭遇黑客勒索后，很多蘋果用戶被迫付錢解鎖，也有用戶報警尋求解決辦法。

今年1月，警方曾公布：“經過近兩個月的偵察，成功破獲蔡某等人非法獲取蘋果ID、租用平臺進行釣魚，再到敲詐勒索的全產業鏈詐騙案，摧毀國內最大的調取蘋果ID資源管理系統，抓獲犯罪嫌疑人10人，涉案金額2000余萬元。”但是，沒想到這條黑色產業鏈如今換了一種方式又卷土重來。

針對蘋果用戶的質疑，以及蘋果客服人員反映的情況，每日經濟新聞（微信號：nbdnews）記者于18日下午聯系了騰訊方面并了解情況。騰訊方面回應稱：

QQ郵箱和其他同類產品一樣，也受到了此問題的困擾。QQ郵箱安全團隊已經對此問題進行了處理，目前，用戶已經沒有此類問題的技術風險。同時，對于此類盜取ID并勒索的行為，騰訊公司此前有多次配合警方打擊，并針對性地做了用戶安全教育。但也要指出的是安全是一個長期持續的問題與挑戰，也是在技術上持續對抗的過程，需要行業一起持續的努力。

在這里，也再次提醒廣大用戶，一旦發生被盜的情況，及時通過官方渠道解決并加強對個人密碼的管理，做到密碼不重復，不泄露。

專家：盡可能不要只用一個賬戶和密碼

獵豹移動安全專家李鐵軍針指出：AppleID賬號被盜這類問題是長期存在的，這與用戶安全意識不強有關。很多蘋果用戶在使用很長時間的手機后，也不知道AppleID的賬戶和密碼意味著什么，無論是蘋果手機，還是郵箱，很多用戶均未開啟雙重驗證，賬號被盜可以說是必然的。這些案例頻繁的出現，希望能對用戶起到一定的教育作用。

既然事情已經發生，對于這些不幸被鎖的用戶來說，當務之急就是想辦法解鎖。對此，每日經濟新聞（微信號：nbdnews）記者詳細詢問了蘋果官方客服人員解鎖的辦法。

客服人員首先詢問了記者iPhone的IMEI賬號（通過“設置”—“通用”—“關于本機”進行查看），客服人員解釋道，這是后臺為了查詢用戶的手機是否為蘋果官方途徑購買的，只有正規途徑購買的iPhone才能協助辦理解鎖業務。被鎖用戶需要向客服人員提供自己的AppleID賬號，如果用戶能夠回答自己此前設定的安全問題，那么蘋果的客服人員就可以重新向用戶的郵箱中發送一封更改密碼的郵件，這是最快的解決辦法；

不記得安全問題答案的用戶也不必太著急，可以將購買iPhone時的發票、三包憑證以及包裝盒背面的序列號拍照，發送到蘋果官方指定的郵箱，客服人員會向蘋果美國解鎖團隊申請解鎖，但是解鎖所需要的時間不好說。

鑒于此類安全事件頻發，蘋果官方客服人員也提出了建議：用戶盡量開啟蘋果的雙重驗證功能，即登錄蘋果官方網站，在網頁的最下方“賬戶——管理AppleID”進行編輯，設置自己常用的手機聯系方式、安全提示問題等；另外，盡量注冊iCloud郵箱，這樣會更安全。

李鐵軍也表示贊同，他認為：“當用戶在使用互聯網服務平臺時，如果對方提供了雙重驗證，就要開啟這樣的功能。而一個非常關鍵的密碼保護辦法在于：盡可能不要只用一個賬戶和密碼。很多用戶習慣用一個郵箱去注冊很多服務，而所有的服務密碼都是一樣的，這樣被盜的風險會很大。”