被詐騙綁架手機密碼 - iOS

※ 引述《zhu0404 (Jimmy_毛線球)》之銘言：
: ------------------------------------------------------------------------------
: 發文前請先"/"搜索確認板上有無相關問題，越獄(JB)後產生的問題請使用"越獄"類別。
: 系統版本請確實寫上，不要一句最新了事，幾個月後你的文章還在但系統還是最新嗎?
: 發文前請詳讀板規，以免誤踩板規。
: ------------------------------------------------------------------------------
: 以上訊息確認後請Ctrl + y 刪除
: 機型：(請使用正確名稱勿簡稱)
: iPhone X
: 系統版本：(設定→一般→關於本機→版本)
: 12
: 問題描述：
: 大家好，
: 在臉書上看到一個打工是玩遊戲領錢的，
: 就私訊詢問，
: 在教學中對方叫我換一個蘋果帳號跟密碼，
: 愚蠢的我沒有質疑，就輸入了，
: 然後叫我下載某個遊戲，結果一直失敗，
: 過程中發現手機中尋找iphone是被開啟的，
: 但我無法取消，
: 然後手機就被強制執行
: https://i.imgur.com/EpumgqC.jpg
: 前面訊息還被他刪除對話，我這個白癡沒有存到......
: https://i.imgur.com/cuPtP8p.jpg
: https://i.imgur.com/titM8el.jpg
: 後來詢問了他臉書有tag的朋友
: 結果表示是被盜帳號的......
: https://i.imgur.com/SgzKPRX.jpg
: 試問：
: 這個可以報案嗎？ 是要提供什麼資料？
: 然後還有的救嗎......
: 怕恢復原廠也救不回來......
: 請各位善心人幫忙腦弱的我......
: 謝謝了......


就原Po現在給的資料，簡單的說明一下攻擊者用的手法：

1. 先利用原 Po 的信任在他(她)的 iPhone X 登入 iCloud 帳號

在 iOS 7+ 都會預設打開 Find My iPhone(因為蘋果覺得啟用鎖定可以防止竊盜)

事實上下載 APP 只需要登入 App Store 即可

網路上也有一些論壇專門互相交換付費軟體帳號供他人使用

https://i.imgur.com/mfz7LXQ.png

同時也會特別叮嚀新手千萬不要登入 iCloud 帳號

https://i.imgur.com/41ROWxS.png

2. 操作 Find My iPhone 控制台，可以用網頁版或者 iOS/Mac APP

https://i.imgur.com/6BhrEuW.png

3. 啟用遺失模式，同時輸入一些駭人聽聞的恐嚇訊息(?)

https://i.imgur.com/wZ0WKY7.png

https://i.imgur.com/RNXFHV9.png

4. 啟動之後如果受害者有連上網路，就會啟用遺失模式

https://i.imgur.com/TGauZsZ.png

遺失模式做幾件事情：
低耗電模式、開啟定位服務、顯示訊息、停用 Apple Pay 與生物辨識機制

https://i.imgur.com/0VTgMIY.png

5. 如此一來就得到 原Po 的畫面了

那麼要怎麼解？在原文中有人提到了登入該 Apple ID 並停止遺失模式或者登出 iCloud
但是如果攻擊者在詐騙之後就立刻改掉密碼，那就只能放生了。

另外在中國這種方法非常常見，尤其是要處理掉那些被竊走的 iPhone，
要如何洗白重獲新生才能賣個好價錢是一大學問。

https://youtu.be/s8IJp_ksb0Q

另外我在操作的過程中發現遺失模式是可以直接手動停用的，
就是輸入主機的密碼之後，就會被視為已被主人尋獲，也就會停掉遺失模式。

我在猜原Po應該是卡在 Find My iPhone 關不掉的狀態上，但是這也只是猜測。

最後還是要呼籲一下，iCloud 頁面的 Apple ID 請不要隨便登入，
尤其是那些來路不明的 Apple ID，
iCloud 的帳號被視為是整隻 iOS 裝置的命根子，
命根子掌握在別人手裡，那你的手機就再也不是你的手機。

以上。ヽ(･∀･)ﾉ

相關官方說明文件供參閱：
https://support.apple.com/zh-tw/HT201472

--

--