快递员破解苹果ID锁屏 敲诈机主2.7万余元

破解苹果ID敲诈机主

　　手机在自己手上，却被人莫名远程锁屏，对方还在屏幕上留下QQ号，敲诈“解锁费”。这样的事情近年来在各地屡屡发生，终于，一起刑事案件的侦破，揭开了令很多人百思不得其解的真相。

　　被告人张某、姚某利用非法购买的大量126网易信箱的ID和密码，通过“撞库”手段破解苹果账户，之后利用苹果手机或iPad的远程功能锁定屏幕，然后索要钱财。

　　日前，温州市中级人民法院终审以破坏计算机信息系统罪判处张某有期徒刑5年，姚某有期徒刑2年。

　　　　苹果手机被远程锁屏黑客敲诈解锁费

　　根据法院查明的事实，2015年10月27日，盛某使用的“苹果4”手机和“苹果6Plus”手机，先后被人远程锁屏无法使用。

　　他与屏幕上留的QQ号联系，对方要求支付解锁费，盛某向对方支付宝账户转账1000元后，对方将两部手机解锁。

　　2015年11月份左右的一天，金某的“苹果5”手机突然被锁屏，他的手机屏幕上显示，“此设备ID已抹掉”，并留有一个“解锁”QQ号。

　　金某以为遇到了黑客，担心对方将手机刷机，立即通过QQ联系了对方，对方索要“解锁费”，金某向对方支付宝账户转账400元后，手机被解锁。

　　黄某的“苹果5”手机被锁屏无法使用，在向对方支付宝账户支付500元后，其手机方被解锁。

　　2015年11月8日，胡某的苹果6手机被锁屏，对方索走600元解锁费……

　　《法制晚报》记者了解到，在这起案件中，被“锁屏敲诈”苹果机主共有59人。

　　　　快递员效仿黑客购买大量邮箱“撞库”

　　根据侦查，2015年11月，张某、姚某落网。

　　法院审理查明，张某与姚某非法购买了大量“126”邮箱账号和密码，由于很多人在不同的网站均会设置完全相同的用户名和密码，张某、姚某到苹果(中国)官方网站用上述ID和密码的组合，轻易获取了大量“苹果”账号。

　　之后，他们利用“忘记密码”功能对“苹果”账户的密码进行修改，将账户绑定的“126”邮箱替换成新的电子邮箱，再通过“苹果云端”“查找我的iPhone”功能，远程锁定机主的“苹果”设备，并以“解锁费”的名义向被害人索取财物。

　　一位办案人员告诉记者，张某不是拥有高深技术的黑客，而是一名普通的快递员。

　　张某一次无意中得知，有人利用前述方法可以远程锁定别人的苹果手机和“iPad”，然后和被锁定者联系索要钱财，他觉得这个方式来钱容易，于是作案。

　　　　被判犯破坏计算机信息系统罪

　　张某承认，126信箱的ID和密码，是他以“一块钱500个”的低价买的，然后，他用其到苹果官网“撞库”。

　　2015年9月，由于工作量很大且“收入不错”，张某雇了姚某专门为他修改苹果账户的密码及绑定电子邮箱。

　　截至案发，张某锁定他人“苹果”设备59台以上，违法所得27860.82元以上。

　　2016年9月21日，温州市中级人民法院终审以破坏计算机信息系统罪判处张某有期徒刑5年，姚某有期徒刑2年。

　　法院认为，被告人结伙违法国家规定，对计算机信息系统功能进行修改，造成计算机信息系统不能正常运行，其行为均已构成破坏计算机信息系统罪。

　　　　客服此问题客服中心可后台处理

　　如果真遇到了被他人远程锁屏的问题该怎么办?《法制晚报》记者日前致电苹果官方客服咨询。

　　客服人员告诉记者：出现这种情况属于软件问题，去实体店没办法处理，只能与苹果客服中心联系，由他们通过后台操作处理。

　　客服介绍：遇到这种情况，购机发票极为重要。消费者可将发票等购票凭证拍照与注册ID一起上传至苹果客服，由他们在后台进行处理。

　　如果购机发票遗失，会比较麻烦，只能机主本人带着手机去购买手机的实体店与工作人员沟通，补办发票后再与客服联系处理。

　　如果购买的是二手机，没有发票又该怎么办呢?对此，苹果客服表示，只能本人持苹果设备与客服联系，尝试在能够确定是机主本人的情况下才可能协助恢复。

　　　　专家建议开启AppleID的验证功能

　　近年来，苹果设备被他人远程锁屏并遭遇索要解锁费的新闻在各地不断出现。

　　2015年10月24日，公安部打四黑除四害微博发文称：“遇到这种情况，千万不能点解锁账户!!如果你点了解锁账户，你的手机会被黑客锁定，会向你索要几百块。点取消后，立即去修改邮箱和苹果ID密码，切记!”

　　对此，原西安交通大学计算机网络技术研究所研究员董起告诉法制晚报记者，这些事件涉及信息安全问题。

　　董起说：购买苹果手机时，销售人员会要求消费者用一个邮箱注册一个苹果ID，注册ID后系统才能升级和下载苹果提供的各种软件，但这个ID可以远程操控苹果设备的某些功能，如锁屏。

　　可以远程锁屏的苹果软件是“查找我的iPhone”，它是苹果手机的自带免费软件。据苹果公司介绍，输入AppleID登录“查找我的iPhone”后，该功能可以远程锁定设备、显示信息或者抹掉设备上的所有数据。

　　如果机主不妥善保管好自己的个人信息，这一功能可能被居心不良的人利用。

　　董起提醒说，苹果机主应尽量避免在开放式的公共无线网络进行上网，不设密码的WiFi无线信号很容易导致上网用户个人信息被窃取，同时也不要相信一些来路不明的所谓苹果官方网站发送的电子邮件。

　　董起建议：为提升AppleID的安全性，机主可以开启AppleID的验证功能，如设置中添加一个手机号码作为登录或修改AppleID时接收验证码所用。ID验证可以通过苹果官网或者手机里“设置-AppStore与iTunesStore”，点击AppleID，选择“查看AppleID”，跳转页面后进行设置，这可以增加他人远程锁屏的难度。