北京
你的iPhone被偷后，只要標記為丟失，這臺設備對竊賊而言幾乎就是塊廢鐵。蘋果的激活鎖能把被盜手機變成一塊磚。理論上，這會讓偷手機這件事變得無利可圖。然而，竊賊找到了一個令人不適的破解之道。
網絡安全研究團隊Infoblox威脅情報團隊的最新調查發現，犯罪團伙正在搭建虛假的蘋果風格頁面、發送釣魚短信，并通過Telegram群組兜售解鎖工具。整套操作瞄準的，是讓被盜iPhone的主人親手交出他們的鎖屏密碼。
研究的切入點，是那群在DNS系統里尋找蛛絲馬跡的安全分析師。DNS就像互聯網的電話本，設備靠它找到對應的網站。分析可疑域名和流量的規律性脈動，研究人員就能循跡標出虛假頁面、釣魚網站乃至背后整個詐騙網絡。
真正讓人起雞皮疙瘩的，是這套騙局滲透進來的時機。竊賊可能手里正握著你的手機。你的手機剛丟，短信就跟了進來。打開的頁面里，甚至可能帶著一張地圖，上面有一個小圓點在移動——你恍惚以為，那就是你的iPhone。
他們盯上的不是你的數據
調查中浮現出一項關鍵結論：很多竊賊對手機里存了什么并不那么在意，他們盯上的是一個能擦干凈再轉手賣掉的空機。一旦拿到鎖屏密碼，這部手機就可以被解除保護、抹掉所有數據，然后出現在二手市場上。
解鎖和售賣的整條鏈條，藏在Telegram的群組中。有人賣的是針對舊款機型的解鎖服務。有人專門收集機主信息。這些工具和服務，把一個本來被防盜機制鎖死的產品，重新激活成可以流通的現金。
這背后的經濟邏輯其實粗暴簡明：一部鎖住的iPhone在二手市場幾乎賣不出價錢，但一旦解鎖、從原主人賬戶里剝離出來，身價立刻翻倍。對犯罪者來說，整個過程最關鍵的門檻只有一道——讓人交出那個六位數的密碼。
最殘忍的套路：用你自己的善意找上你
蘋果為遺失iPhone的用戶設計了一項體貼的功能：你可以讓手機鎖屏界面顯示一條留言，比如“這是我的手機，找到請致電這個號碼”。這條路本該通往善良的拾獲者，但現在，它也成了詐騙者最趁手的捷徑。
研究員記錄的一起案例中，iPhone剛被盜不久，機主就收到了一條短信。短信里的鏈接指向一個高度模仿蘋果設計的網頁，頁面上顯示著地圖，地圖上有一個定位點在移動，看起來就像“查找我的iPhone”的實時畫面。緊接著，頁面彈出輸入框，要求輸入設備的PIN碼。
一旦受害者真的輸入了那六個數字，竊賊就拿到了打開一切的鑰匙。這正是這場騙局最精準的狙擊角度：對方手里確實握著你的手機，短信在你最慌亂、最想找回它的時刻抵達，網頁也做得足夠精細，足以讓一個處于焦慮狀態的人卸下防備。
那個看似在移動的小圓點，是整場騙局中最精巧的心理誘餌。它制造出一種“設備仍在掌控之中”的錯覺，讓受害者在幾秒鐘的恍惚中，把密碼遞了出去。
鎖屏密碼為什么這么要命
一顆密碼在騙局中如此值錢，原因來自蘋果安全體系底層的設計邏輯。鎖屏密碼并不是一道無關緊要的數字鎖，它在這個生態中扮演的角色，近乎終極的身份驗證錨點。拿到它，攻擊者能在設備上做的事情遠不止解鎖屏幕這么簡單。
有了鎖屏密碼，攻擊者可以關閉激活鎖，把這臺設備從原主人的Apple賬戶中徹底剝離。他們可以重置Apple ID密碼，可以繞開面容ID和觸控ID的驗證流程。一旦手機被抹掉并解綁，它就從一件沾著原主人印記的失物，變成了一臺干凈、可流通、可自由定價的新機。
從安全研究者的視角看，騙局的每一個環節都像精心調校過的鉤子。釣魚頁面模仿蘋果的視覺語言，降低受害者的警覺。短信發送的時機緊貼失竊時刻，利用情緒波動期植入行動指令。Telegram群組提供了即時可用的解鎖工具，形成從信息收集到資產變現的閉環。
攻擊模式的另一層偽裝，藏在整個過程的碎片化結構里。不同環節的參與者通過加密通訊分散協作，虛假域名的生命周期被刻意縮短，往往在得手之后迅速廢棄。研究團隊依賴DNS層面的持續監測，才得以逐片拼出這張流動的犯罪網絡。
在找回手機的本能和交出密碼的風險之間
你真正面對的問題，不只是詐騙手段有多精巧，而是它剛好踩住了人的條件反射：丟了貴重物品，第一反應就是想辦法找回來。鎖屏留言里的手機號，點擊短信里的鏈接，看到地圖上那個點——這一連串動作，幾乎全被推著往前走。
要切斷這條鏈條，最直接的防線其實仍然是那一條：不要在任何非官方頁面上輸入鎖屏密碼。蘋果不會通過短信鏈接要求你驗證密碼。設備被標記為丟失后，查找功能本來就內置于系統中，不是通過一個外部鏈接來實現的。
特別聲明：以上內容(如有圖片或視頻亦包括在內)為自媒體平臺“網易號”用戶上傳并發布，本平臺僅提供信息存儲服務。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
