蘋果手機被盜，錢就沒了？

慧慧蘋果醬

登錄/注冊后可看大圖

過于信賴設備，是不法分子可以通過手機盜取資金的根本原因。

撰文 | 張浩東、馮雨庭

出品 | 支付百科

近日，美國媒體發(fā)布報道稱，近年來利用蘋果手機盜竊銀行賬戶的案例越來越多。不法分子會先竊取受害者的iPhone以及鎖屏密碼，再通過鎖屏密碼更改AppleID，關閉手機追蹤功能。
在完全控制手機后，不法分子可任意查看保存在icloud中的各種賬號及密碼，還可以利用Apple Pay訪問各種銀行程序來以竊取資金。無獨有偶，近日，我國重慶也曝光了一起AppleID被盜事件。2月9日下午，重慶市民黃先生蘋果手機突然關機，在開機后，直接跳轉(zhuǎn)到激活界面，要求重新輸入ID。當黃先生輸入ID后顯示密碼錯誤，隨后在微信上查看到自己的錢被不法分子盜用，手機綁定的支付賬號損失近3萬元。
01

蘋果回應蒼白

針對美國媒體的報道，蘋果對其美國的用戶回應稱，蘋果手機是所有消費類移動設備中最安全的，蘋果在努力地提高設備安全性，保護客戶免受各種威脅。并對被盜者的經(jīng)歷表示同情；無論攻擊手段多罕見，蘋果都會高度重視并繼續(xù)推進保護措施，以幫助確保用戶賬戶的安全。另外蘋果還強調(diào)，這類犯罪行為并不常見，因為竊賊需要同時獲得設備和密碼。
目前蘋果手機支持通過鎖屏密碼修改AppleID，因為經(jīng)常有用戶將AppleID密碼遺忘，為方便用戶更改AppleID，蘋果從iOS 12開始，添加了鎖屏密碼修改AppleID功能。但此功能被不法分子掌握，成為了巨大的安全漏洞——這意味著只需得知蘋果手機的鎖屏密碼，不法分子就可以關閉“查找”功能，防止設備受害者跟蹤其位置或通過iCloud遠程擦除設備內(nèi)信息。
一名業(yè)內(nèi)人士向「支付百科」透露，除了利用鎖屏密碼更改AppleID外，不法分子還有其他兩種方式可以獲得ID密碼：一種是通過釣魚軟件獲取蘋果手機的賬號及密碼；另一種是通過二手手機交易，破解還在使用的ID賬號。蘋果公司一直標榜自己為“數(shù)字隱私和安全領域的領導者”，但AppleID被盜，手機綁定銀行卡被盜刷等問題頻發(fā)，充分表現(xiàn)出蘋果的安全系統(tǒng)存在巨大的漏洞。
據(jù)美國媒體報道，明尼蘇達州警方逮捕了一名盜竊團伙成員。這一犯罪團伙至少竊取了40名受害者的蘋果手機和密碼，累計犯案金額高達30萬美元。紐約警探表示，在過去兩年間，紐約已經(jīng)發(fā)生了數(shù)百起利用蘋果手機盜竊資金的犯罪，并且這個數(shù)字還在增長。
02

智能手機成偷盜路徑

不只是蘋果手機，安卓機也存在類似的漏洞。我國媒體曾報道通過手機盜竊的犯罪：不法分子將攻擊用戶手機的代碼隱藏在一個看起來很正常的頁面里面，當用戶打開頁面時，攻擊代碼悄悄地在后面執(zhí)行。
受害者的手機將被不法分子克隆，不法分子手中克隆的手機將可正常使用受害者的支付寶及微信。專家表示，過于信賴設備，是不法分子可以通過手機盜取資金的根本原因。
例如使用面容ID，用戶飲酒后若被不法分子掌握了手機，賬戶便很容易遭到入侵。無論是蘋果手機還是安卓手機，成為竊賊的偷盜路徑也都只是時間問題。
不要過于信賴設備的安全性，才是保證個人賬戶安全最有效的舉措。從個人的角度，要保證自身資金的安全性，就要做到不要設置過于簡單的解鎖密碼，不要輕易將密碼以簡單易懂的方式記錄在手機上，關閉人臉識別支付，更不要去打開來路不明的鏈接。另外要在手機丟失第一時間修改支付寶、微信以及各類銀行或金融軟件的賬戶密碼，凍結(jié)關聯(lián)銀行卡，掛失手機號碼，以避免不必要的損失。

-----------------------------