蘋果手機被偷之后，收到請求確認身份的“蘋果官方郵件”，誤以為是“丟失模式”幫自己找回了手機，卻不料正好中了釣魚網站的圈套，將賬戶信息拱手相讓，為犯罪分子改銷贓物大開方便之門。深圳警方近期打掉嚴重影響群眾安全感的手機盜改銷犯罪鏈條，來看一看這些釣魚短信、釣魚郵件到底是怎麼回事？

　　扒竊案裡的大陰謀

　　2016年12月，深圳市公安局寶安分局接到群眾報警稱手機失竊，但失主記不清楚手機被盜的具體時間和地點，未提供給警方有價值的線索，案件偵破一直沒有進展。

　　然而，2017年3月開始，失主的私人郵箱和現用手機持續接收到蘋果“官方網站”發出的郵件，稱其手機被找到了，要求填寫蘋果ID和密碼以確認身份。

　　事先給手機設置過丟失模式的失主，以為手機真的被找到了，再次前往派出所尋求警方幫助。

　　通過分析研判，警方發現，這些郵件和短信的唯一目的，就是為了獲取手機用戶的ID和密碼。

　　攻克釣魚短信解難題

　　深圳市公安局寶安分局民警分析，短信和郵件的來源非常可疑。發送短信的號碼是0852開頭，而郵件來源也不是蘋果公司。民警大膽推測，極有可能是釣魚短信和釣魚郵件。

　　辦案民警對短信和郵件中涉及的域名所關聯的網站后台進行了攻克，發現后台除了本案受害人的信息之外，還有大量的賬號信息﹔且該網站的功能正是為了騙取賬號和密碼。

　　隨后，警方在深圳福田抓獲發送此釣魚短信和釣魚郵件的犯罪嫌疑人方某。方某對犯罪事實供認不諱，並交代了解鎖手機ID僅憑他一人無法完成。

　　ID解鎖銷贓真相現形

　　由於涉案人員眾多，線索來源非常復雜，警方研判發現這不是一個簡簡單單的個案，而是涉及盜竊、銷贓、解鎖等整個黑產業鏈的犯罪團伙。到底這是一個怎樣的犯罪黑產業鏈，這個犯罪鏈條上究竟涉及了哪些環節？隨著犯罪嫌疑人陸續落網，手機盜改銷的全鏈條犯罪過程被層層揭開。

　　經民警調查，被盜搶的蘋果手機銷贓流轉方式主要有：查碼估價、ID解鎖和換機流入市場重新銷售。

　　上述案件主要涉及的ID解鎖，解鎖方式有：冒充蘋果客服400、短信加釣魚網站、郵件加釣魚網站和騙取官方解鎖。

　　什麼是官方解鎖？蘋果客服400怎麼可以輕易冒充？釣魚郵件和短信又是怎麼編寫和發送的呢？

　　據犯罪嫌疑人交代，通常情況下，釣魚郵件和釣魚短信就能把手機解開，但也不是百發百中，遇到解不開的情況就要一步一步升級解鎖方式。

　　短信和郵件解不開的手機，400客服電話卻能成功解鎖。據犯罪嫌疑人交代，通過網絡撥號轉換器把電話改成蘋果官方電話400的，然后通過偽裝的400電話給別人打電話，索取他的ID密碼，索取之后登錄解鎖手機。

　　犯罪嫌疑人稱成功率最高的解鎖方式是官方解鎖，官方解鎖的玄機在哪？

　　據犯罪嫌疑人交代，這種方式行話叫小官，其實並沒有什麼技術含量，其實就是一個捷徑、一個渠道，蘋果公司有這個政策，也可能是那邊審核不嚴。假如有兩個手機，找店裡補開兩張發票，然后打蘋果官方電話提交，有一個有可能解開，有一個肯定解不開。不清楚蘋果公司怎麼審核，全憑運氣，能解就解，解不了就推掉。

　　公安部提示：手機丟失應及時報警

　　手機被盜后沒有及時挂失和報警，一方面導致了手機串號被非法利用，用來騙取ID賬戶和密碼，從而在手機解鎖后被高價銷贓﹔另一方面，缺失報案記錄，也無法對犯罪嫌疑人的犯罪行為進行及時定案。

　　無論是通過哪種方式解鎖，騙取原手機機主的ID賬號和密碼，對手機進行解鎖並銷贓是主要的犯罪手段。

　　公安部刑偵局特別提示，為防止蘋果手機ID賬戶和密碼被盜，要做到“四要四不要”。

　　一要及時更新升級蘋果設備提高安全防范等級﹔二要在手機被盜或丟失后第一時間到蘋果挂失﹔三要在手機被盜后及時向公安機關報案﹔四要仔細辨明打來的電話和發來的短信、郵件的來源、時間和內容。

　　一不要在所有蘋果設備上使用同一套ID賬號和密碼﹔二不要輕易點開不明來源的短信、郵件或網址鏈接﹔三不要向打開的官方電話透露短信驗証碼和相關安全問題及答案﹔四不要在網上向陌生人提供手機串號。

　　綜合央視、中國青年網報道

分享讓更多人看到