蘋果手機(jī)被盜，錢就沒了？

慧慧蘋果醬

登錄/注冊(cè)后可看大圖

過于信賴設(shè)備，是不法分子可以通過手機(jī)盜取資金的根本原因。

撰文 | 張浩東、馮雨庭

出品 | 支付百科

近日，美國(guó)媒體發(fā)布報(bào)道稱，近年來利用蘋果手機(jī)盜竊銀行賬戶的案例越來越多。不法分子會(huì)先竊取受害者的iPhone以及鎖屏密碼，再通過鎖屏密碼更改AppleID，關(guān)閉手機(jī)追蹤功能。
在完全控制手機(jī)后，不法分子可任意查看保存在icloud中的各種賬號(hào)及密碼，還可以利用Apple Pay訪問各種銀行程序來以竊取資金。無獨(dú)有偶，近日，我國(guó)重慶也曝光了一起AppleID被盜事件。2月9日下午，重慶市民黃先生蘋果手機(jī)突然關(guān)機(jī)，在開機(jī)后，直接跳轉(zhuǎn)到激活界面，要求重新輸入ID。當(dāng)黃先生輸入ID后顯示密碼錯(cuò)誤，隨后在微信上查看到自己的錢被不法分子盜用，手機(jī)綁定的支付賬號(hào)損失近3萬元。
01

蘋果回應(yīng)蒼白

針對(duì)美國(guó)媒體的報(bào)道，蘋果對(duì)其美國(guó)的用戶回應(yīng)稱，蘋果手機(jī)是所有消費(fèi)類移動(dòng)設(shè)備中最安全的，蘋果在努力地提高設(shè)備安全性，保護(hù)客戶免受各種威脅。并對(duì)被盜者的經(jīng)歷表示同情；無論攻擊手段多罕見，蘋果都會(huì)高度重視并繼續(xù)推進(jìn)保護(hù)措施，以幫助確保用戶賬戶的安全。另外蘋果還強(qiáng)調(diào)，這類犯罪行為并不常見，因?yàn)楦`賊需要同時(shí)獲得設(shè)備和密碼。
目前蘋果手機(jī)支持通過鎖屏密碼修改AppleID，因?yàn)榻?jīng)常有用戶將AppleID密碼遺忘，為方便用戶更改AppleID，蘋果從iOS 12開始，添加了鎖屏密碼修改AppleID功能。但此功能被不法分子掌握，成為了巨大的安全漏洞——這意味著只需得知蘋果手機(jī)的鎖屏密碼，不法分子就可以關(guān)閉“查找”功能，防止設(shè)備受害者跟蹤其位置或通過iCloud遠(yuǎn)程擦除設(shè)備內(nèi)信息。
一名業(yè)內(nèi)人士向「支付百科」透露，除了利用鎖屏密碼更改AppleID外，不法分子還有其他兩種方式可以獲得ID密碼：一種是通過釣魚軟件獲取蘋果手機(jī)的賬號(hào)及密碼；另一種是通過二手手機(jī)交易，破解還在使用的ID賬號(hào)。蘋果公司一直標(biāo)榜自己為“數(shù)字隱私和安全領(lǐng)域的領(lǐng)導(dǎo)者”，但AppleID被盜，手機(jī)綁定銀行卡被盜刷等問題頻發(fā)，充分表現(xiàn)出蘋果的安全系統(tǒng)存在巨大的漏洞。
據(jù)美國(guó)媒體報(bào)道，明尼蘇達(dá)州警方逮捕了一名盜竊團(tuán)伙成員。這一犯罪團(tuán)伙至少竊取了40名受害者的蘋果手機(jī)和密碼，累計(jì)犯案金額高達(dá)30萬美元。紐約警探表示，在過去兩年間，紐約已經(jīng)發(fā)生了數(shù)百起利用蘋果手機(jī)盜竊資金的犯罪，并且這個(gè)數(shù)字還在增長(zhǎng)。
02

智能手機(jī)成偷盜路徑

不只是蘋果手機(jī)，安卓機(jī)也存在類似的漏洞。我國(guó)媒體曾報(bào)道通過手機(jī)盜竊的犯罪：不法分子將攻擊用戶手機(jī)的代碼隱藏在一個(gè)看起來很正常的頁面里面，當(dāng)用戶打開頁面時(shí)，攻擊代碼悄悄地在后面執(zhí)行。
受害者的手機(jī)將被不法分子克隆，不法分子手中克隆的手機(jī)將可正常使用受害者的支付寶及微信。專家表示，過于信賴設(shè)備，是不法分子可以通過手機(jī)盜取資金的根本原因。
例如使用面容ID，用戶飲酒后若被不法分子掌握了手機(jī)，賬戶便很容易遭到入侵。無論是蘋果手機(jī)還是安卓手機(jī)，成為竊賊的偷盜路徑也都只是時(shí)間問題。
不要過于信賴設(shè)備的安全性，才是保證個(gè)人賬戶安全最有效的舉措。從個(gè)人的角度，要保證自身資金的安全性，就要做到不要設(shè)置過于簡(jiǎn)單的解鎖密碼，不要輕易將密碼以簡(jiǎn)單易懂的方式記錄在手機(jī)上，關(guān)閉人臉識(shí)別支付，更不要去打開來路不明的鏈接。另外要在手機(jī)丟失第一時(shí)間修改支付寶、微信以及各類銀行或金融軟件的賬戶密碼，凍結(jié)關(guān)聯(lián)銀行卡，掛失手機(jī)號(hào)碼，以避免不必要的損失。

-----------------------------