致所有用iPhone的人：骗子升级了

在我们拿到iPhone手机的时候，你肯定会在设置里的App Store输入你的Apple ID的账号和密码。（废话，不然下载不了app....）
就是这个位置

但是，请高能注意！！很大一部分人并没有在手机上开启最上面的那个iCloud服务，也是需要输入Apple ID密码才能开启的。
这个一旦开启，你手机丢了的话，就算最后找不回来，也至少能立马让手机变板砖。
虽然很多朋友知道，但差评君还是打算插一句...为了小白们，科普一定要科普到底！
首先搜索iCloud，然后准备登陆

输入账号密码进去（手机上没开启过iCloud的朋友，这个时候就傻眼了...有账号密码也是登不了的哦~）
登陆之后的界面：

关键部分来了，点这个绿色雷达标“查找我的iPhone”
这个时候你就能在苹果地图上看到你手机所在的位置......

（所以以后千万不能把Apple ID的账号密码告诉女朋友.....她能随时查看你在哪里鬼混）
当然知道了位置，你也不一定能把手机找回来，茫茫人海啊...
但是你可以通过下面这三个东西，解决一些问题

播放铃声---手机会不停的叫...就算静音也没用......
丢失模式---锁机就是这个意思
抹掉iPhone---删除所有的照片视频and so on 。。。
科普结束。
所以，不管是你还是骗子，得iCloud者，得天下。
这次骗子的革命性创新就是以iCloud为出发点的。
不管你最近有没有丢失你手机，你都有可能受到这样的短信，进而上当受骗。。。

情况一：丢失手机后，收到此短信。
上当指数：☆☆☆☆☆
手机丢了，肿么办？
去了苹果店在店员的帮助下，终于把手机设为了丢失模式，也算安了心。又跑到中国移动，用身份证挂失补办了新的SIM卡。
跑了一整天，刚回到家喝了口水，又收到了苹果官方的提示短信，让你拒绝对丢失设备的激活。
当你心里暖暖的，感觉苹果服务真是好，苹果店员好贴心的时候，你已经进入了骗子的圈套。
点击进入这个iCloud的链接，骗子会邀请你输入你的Apple ID和密码。
此钓鱼网页至今依然有效，差评君亲测

然后就发到骗子邮箱了....
收到账号密码的骗子，在刷机后舒服的输入你的Apple ID和密码进入你的手机，接着注销了你的iCloud和App Store，一部崭新的苹果手机诞生了！！
（没有你Apple ID的密码，骗子就无法注销手机上的iCloud，在黑市上也就不值钱了，因为原机主理论上可以随时将手机锁掉。）
突然想起了，今年初的那个橘子哥，他当时就是购买了一部没有注销iCloud的二手iPhone，才有了接下来原机主马特与橘子哥越洋相见的故事。

这也许是这个星球上，关于手机丢失最搞笑的一件事。。。。。

有点扯远了，收！！
情况二：手机没丢，收到了这个短信。
上当指数：☆☆☆
玩着手机突然收到这个短信。
“神马！？有人想破解我的手机！！”
然后某小白默默点开这个链接，输入了自己的Apple ID和密码。
5分钟后，手机被锁。。。

“我刚放学到家吃饭了”
“你自己考虑下”

其实，这个情况下，还是蛮好处理的，但小白们可能不知道。
正确步骤：
1.先玩把lol压压惊，
2.然后登陆Apple ID官网，回答下两个验证问题，修改下密码。
3.改完密码，再去iCloud解锁手机
4.找到那个短信，加上qq，用《刑法》第264条劝一劝这个迷途的年轻人。
接下来是幕后花絮时间，关于这个漏洞是如何被揭露的，注意14号哦，热乎乎哦：

没错，这个漏洞又是乌云的白帽子“路人甲”同学率先发现的，但你也许不知道的是，这个漏洞背后藏着一个鲜为人知的爱情故事，这个故事让我们得以一撇神秘黑客群体的日常生活：
差评君冒着被黑的风险爆料：
一个风高夜黑的傍晚，乌云压得很低，路人甲同学独自在家，百无聊赖，QQ突然提示收到一条信息，一看是他的女神发来的，路人甲同学急忙关闭了E盘，提上裤子，擦了擦电脑屏幕。
女神：我手机前几天被盗了，后来苹果发信息让我登陆iCloud网站处理下。我填好几天了，怎么还没有答复？这是那天收到的信息。
路人甲同学：啊，你上当了，这是钓鱼网站，不过别着急，我马上给你想办法。
十分钟后。。。
帅气的路人甲同学：我把网站黑了，你看这是你的密码吧？
女神：呵呵，是，那我手机什么时候能拿回来？
路人甲同学：这个没法拿，不过别着急，我今晚不睡觉也要帮你找。
并没有得到满足的女神：呵呵，我洗澡去了
路人甲同学：晚安，好梦，么么哒~
“女神的头像瞬间黑了，想不到女神的动作这么麻利。”
事实上，这哥们真的在10分钟内把这个钓鱼网站给黑了。
官网应是www.icloud.com

他发现这个钓鱼网站一个后门（是卖钓鱼网站的人故意留的，黑吃黑）

接着，他找到了发件箱配置，然后找到了这个邮箱的账号和明文密码。
登陆！！

你们的账号密码都在这呢！
这个钓鱼网站就是通过这个163邮箱发给后面的骗子的。
打开其中一封，看下：

通过这个邮箱的统计，一个月内已经收到了13000+的Apple ID和密码......就在破解后的几分钟之内，还陆续收到被骗者的信息。
所以各位好生注意吧。快过年了，骗子们也开始缺钱了。
感谢素材提供者：乌云漏洞报告平台
微信公号ID：wooyun_org
   

前排支持下

小白一个 顶一下

呵呵，低调，低调！

啥玩应呀

珍爱生命，果断回帖。

楼猪V5啊

我也来顶一下..

这是多少钱

锄禾日当午，发帖真辛苦。谁知坛中餐，帖帖皆辛苦！

重点是什么