每經(jīng)編輯 王晶    

每經(jīng)記者 王晶

近期，多名蘋果用戶在網(wǎng)絡(luò)、微博上發(fā)文稱，自己使用以QQ郵箱作為AppleID的賬戶突然被盜，導致iPhone被黑客遠程設(shè)置為丟失狀態(tài)，手機變成“板磚”無法使用。

在微博上以“蘋果ID”作為關(guān)鍵詞搜索了一下，會發(fā)現(xiàn)遇到這種情況的人不在少數(shù)。

更為嚴重的是，該AppleID賬號下所有的蘋果產(chǎn)品，包括iPhone、iPad、iPod以及Mac在內(nèi)，都會變成“板磚”，而黑客以解鎖為要挾，在郵箱或QQ上留言稱：“解鎖”手機需要交納400元到800元不等的“解鎖費用”。網(wǎng)友不禁質(zhì)疑道：“是QQ郵箱出現(xiàn)安全漏洞導致的嗎？”

大量用戶AppleID被盜且遭黑客勒索

通過蘋果公司“查找我的iPhone”這項功能，用戶可以在丟失iPhone后進行定位、鎖定以及抹除數(shù)據(jù)等，但如今，這項旨在保護蘋果用戶的功能卻被黑客反利用。

近日，有多名用戶發(fā)文稱，自己使用以QQ郵箱作為AppleID的賬戶突然被盜，導致iPhone被黑客遠程設(shè)置為丟失狀態(tài)，手機變成“板磚”無法使用。一旦AppleID被鎖定開啟丟失模式之后，該賬號下所有的蘋果產(chǎn)品都會變成“磚頭”，包括iPhone、iPad、iPod，還有Mac。

微信公眾號“粥道服務(wù)”還貼出了疑似用戶與黑客之間的對話信息：

“iPhone手機的話，三天解開每部400元，3分鐘解開每部600元。”如果試圖和對方“討價還價”，但被拒絕，對方表示200元解鎖的價格已是“歷史”。

一旦你做出妥協(xié)，支付了解鎖費用，對方甚至還會以各種名目，繼續(xù)向你索要費用：

蘋果官方客服人員對每日經(jīng)濟新聞（微信號：nbdnews）記者表示，最近反映使用QQ郵箱導致AppleID被盜一事的用戶不在少數(shù)，黑客首先會通過用戶的AppleID賬戶名得知用戶的QQ郵箱，然后盜取用戶的郵箱密碼，登錄郵箱后再更改用戶AppleID的相關(guān)登陸密碼，最后鎖定手機。而對于是否是QQ郵箱的安全問題引發(fā)用戶AppleID被鎖，客服人員表示“不清楚”。

每日經(jīng)濟新聞（微信號：nbdnews）記者留意到，這種鎖定蘋果ID的敲詐手段已經(jīng)不是第一次發(fā)生了。今年年初、去年全年，全國多地區(qū)都出現(xiàn)過相似的事件，遭遇黑客勒索后，很多蘋果用戶被迫付錢解鎖，也有用戶報警尋求解決辦法。

今年1月，警方曾公布：“經(jīng)過近兩個月的偵察，成功破獲蔡某等人非法獲取蘋果ID、租用平臺進行釣魚，再到敲詐勒索的全產(chǎn)業(yè)鏈詐騙案，摧毀國內(nèi)最大的調(diào)取蘋果ID資源管理系統(tǒng)，抓獲犯罪嫌疑人10人，涉案金額2000余萬元。”但是，沒想到這條黑色產(chǎn)業(yè)鏈如今換了一種方式又卷土重來。

針對蘋果用戶的質(zhì)疑，以及蘋果客服人員反映的情況，每日經(jīng)濟新聞（微信號：nbdnews）記者于18日下午聯(lián)系了騰訊方面并了解情況。騰訊方面回應稱：

QQ郵箱和其他同類產(chǎn)品一樣，也受到了此問題的困擾。QQ郵箱安全團隊已經(jīng)對此問題進行了處理，目前，用戶已經(jīng)沒有此類問題的技術(shù)風險。同時，對于此類盜取ID并勒索的行為，騰訊公司此前有多次配合警方打擊，并針對性地做了用戶安全教育。但也要指出的是安全是一個長期持續(xù)的問題與挑戰(zhàn)，也是在技術(shù)上持續(xù)對抗的過程，需要行業(yè)一起持續(xù)的努力。

在這里，也再次提醒廣大用戶，一旦發(fā)生被盜的情況，及時通過官方渠道解決并加強對個人密碼的管理，做到密碼不重復，不泄露。

專家：盡可能不要只用一個賬戶和密碼

獵豹移動安全專家李鐵軍針指出：AppleID賬號被盜這類問題是長期存在的，這與用戶安全意識不強有關(guān)。很多蘋果用戶在使用很長時間的手機后，也不知道AppleID的賬戶和密碼意味著什么，無論是蘋果手機，還是郵箱，很多用戶均未開啟雙重驗證，賬號被盜可以說是必然的。這些案例頻繁的出現(xiàn)，希望能對用戶起到一定的教育作用。

既然事情已經(jīng)發(fā)生，對于這些不幸被鎖的用戶來說，當務(wù)之急就是想辦法解鎖。對此，每日經(jīng)濟新聞（微信號：nbdnews）記者詳細詢問了蘋果官方客服人員解鎖的辦法。

客服人員首先詢問了記者iPhone的IMEI賬號（通過“設(shè)置”—“通用”—“關(guān)于本機”進行查看），客服人員解釋道，這是后臺為了查詢用戶的手機是否為蘋果官方途徑購買的，只有正規(guī)途徑購買的iPhone才能協(xié)助辦理解鎖業(yè)務(wù)。被鎖用戶需要向客服人員提供自己的AppleID賬號，如果用戶能夠回答自己此前設(shè)定的安全問題，那么蘋果的客服人員就可以重新向用戶的郵箱中發(fā)送一封更改密碼的郵件，這是最快的解決辦法；

不記得安全問題答案的用戶也不必太著急，可以將購買iPhone時的發(fā)票、三包憑證以及包裝盒背面的序列號拍照，發(fā)送到蘋果官方指定的郵箱，客服人員會向蘋果美國解鎖團隊申請解鎖，但是解鎖所需要的時間不好說。

鑒于此類安全事件頻發(fā)，蘋果官方客服人員也提出了建議：用戶盡量開啟蘋果的雙重驗證功能，即登錄蘋果官方網(wǎng)站，在網(wǎng)頁的最下方“賬戶——管理AppleID”進行編輯，設(shè)置自己常用的手機聯(lián)系方式、安全提示問題等；另外，盡量注冊iCloud郵箱，這樣會更安全。

李鐵軍也表示贊同，他認為：“當用戶在使用互聯(lián)網(wǎng)服務(wù)平臺時，如果對方提供了雙重驗證，就要開啟這樣的功能。而一個非常關(guān)鍵的密碼保護辦法在于：盡可能不要只用一個賬戶和密碼。很多用戶習慣用一個郵箱去注冊很多服務(wù)，而所有的服務(wù)密碼都是一樣的，這樣被盜的風險會很大。”