虽说 Apple ID 被盗糙怍牢莱事情已是屡见不鲜,但当前在网上时常还能看到有小伙伴因 Apple ID 被盗,并被他人恶意锁定这样的事件。其实造成这样的结果,是源于iPhone 上安全保护邙掩镔呔机制,即“查找我的iPhone”这个功能,它位于「设置-iCloud-查找我的iPhone」中。正所谓凡事都有它的二面性,本来这个功能是苹果为用户提供用于找回手机的,但倘若 Apple ID 被他人盗取后,恶意之人便会用它来锁定 iPhone 或恶意删除数据。在知道了自己的 iPhone 手机是怎么无缘无故被他人恶意锁定之后,接下来我们有必要知道别人是怎么拿到我们的 Apple ID 账号与密码的。为了哪些不熟悉数码的小伙伴不再遭受盗号之苦,有必要在这里为大家分享一些关于 Apple ID 账号方面的知识。
工具/原料
苹果设备
让人防不胜防的「钓鱼网站」
1、顾名思义,钓鱼网站通常指伪装成银行及电子商务,窃取用户提交的银行帐号、密码等私密信息的网站,它可以伪装成任何网站。如果对方直接通过钓鱼网站拿到我们的 Apple ID 账号与密码,他便可以用此窃取个人隐私信息,比如已同步的相片、备忘录、通讯录联系人先装。另外,对方甚至还可以直接锁定与此账号关联的 iPhone、iPad、Mac 等设备。更有甚者,直接删除设备上所有的数据。对于 Apple ID 被盗所产生的恶果,无论是哪一种情况,都令人可怕,不敢想象。
2、钓鱼网站会以各种各样的形式出现,比如邮件、短信、以及一些其它方式。在此之前,曾闹得沸沸扬扬的苹果 iCloud 日历垃圾信息事件,便是利用日历共享机制的漏洞,向广大苹果用户散发垃圾信息与钓鱼网站。
3、如果在你也遇到 iCloud 日历垃圾信息的侵扰,可登录 iCloud 网页版,在日历的「偏好设置-高级」中,把收到事件的通知方式更改为「发送电子到XXXXX」选项。这样一来,当再收到类似的垃圾日历信息时,便会直接转发到邮箱中,而不会在设备上收到此类通知信息了。
4、在这里为大家演示一个真实的钓鱼网站,此网站为假冒苹果官方账号管理网站,在打开此网站后,你会发现它与苹果官方账号管理页面一模一样,如下图所示。
5、但此时如果仔细查看此网站的网址,就会发现端倪。如果在此钓鱼网站中直接输入 Apple ID 账号与密码,对方便成功地拿到了我们的账号密码。
6、此外,对于专门盗窃 iPhone 手机的团伙,也是有着自己的套路。最为常见的是,他们事先会向被盗机主的邮箱发送一封假冒的关于找到 iPhone 手机的电子邮件,诱导机主进入事先设定好的钓鱼网站输入 Apple ID 密码。电子邮件正文内容中一般会包含一个带有假冒苹果网站的钓鱼网站,并且发件人一般都是以 Apple或 iCloud 打头的邮件地址,如下图所示。
防止 Apple ID 被盗的建议
1、养成良好的上网习惯:如果没有良好的上网习惯,终然是再坚固安全的账号,也会让他人有机可乘。对于使用Windows 系统的小伙伴,电脑上应该安装相应的杀毒软件,一来可以避免钓鱼网站;二来可以避免系统感染病毒,从而导致账号信息泄露。如下图所示,当个人在有安装有安全杀毒软件的电脑上访问钓鱼网站时,它会提醒我们此网站存在安全风险。此外,个人建议在外面的时候,尽量不要随意使用不需要密码便能连接的无线网络。在外面时,尽量使用自己手机上的移动网络,不要为了节约一点流量,从而泄露了自己的个人账户信息,得不偿失。
2、保护好邮箱密码:最近貌似有人在网上炒作,说是因为使用 QQ 邮箱容易导致 Apple ID 被盗。个人也是使用 QQ 邮箱申请的 Apple ID 账号,但一直都很安全。当然如果你想要它再安全一点的话,可以为 QQ 邮箱再设置一个单独的邮箱密码,即与 QQ 登录密码分开。要为 QQ 邮箱设置单独登录密码,可在 QQ 邮箱的[设置-帐户-帐户安全]中,开启 QQ 邮箱的独立密码。
3、设置高强度的密码,定期更换密码:随着这些年 iPhone 红火之后,一些不法份子也把目光瞄准了苹果账号,从中获取利益。当然苹果也是很快意识到了这一点,现在申请苹果 Apple ID 账号对密码有着非常严格的要求,即密码长度不得少于 8 位,并且还必须要有大小写字母,以及数字的组合。所以大家为自己的 Apple ID 设置密码时,尽量设置复杂一些。如果怕忘记的话,建议自己拿一个小本本记下来。另外,定期更换 Apple ID 密码也不失为一个好办法,但在现实生活中可能这样操作的人少之又少。所以如果可以的话,你也可以定期对自己的 Apple ID 密码进行重新设置。
4、不与他人共享 Apple ID 账户:在现实生活中,因为某些原因,相信有不少朋友会把自己的 Apple ID 与亲人、朋友、同学等共享使用。虽然共享使用 Apple ID 在某些方面能够解决一些问题,但同时也存在很大的安全风险。一是在共享使用以后,如果与 iCloud 绑定了信息同步功能,彼此之间的个人隐私信息都会相互同步,造成不必要的尴尬局面;二是会对 Apple ID 的账户安全性造成影响,因为他人不一定知道如何防范账号被盗的相关知识。
5、为 Apple ID 开启二步验证:苹果为了用户账号的安全,除了增加设置密码的难度以后,还为 Apple ID 增加了“二步验跷高瘴玷证”功能,用以加强对账号的保护。“二步验证”,顾名思义,除了 Apple ID 密码以外,还需要第二重验证密码通过后,才能继续对账号进行进一步的操作。在设置了 Apple ID 二步验证后,即便是 Apple ID 密码被盗,对方想要进一步操作的话,还需要其它受信任设备的验证才可以继续。所以为了自己的 Apple ID 安全着想,在此强烈呼吁大家都为 Apple ID 开启二步验证,保护好自己的账号。
iPhone 被锁定后怎么自救?
1、如果你的 iPhone 不幸被他人恶意锁定的话,在情况不严重的情况下,即此时与 iPhone 所绑定的 Apple ID 账号没有被改变,可以先尝试使用自己的邮箱来找回 Apple ID 的密码。在找回 Apple ID 密码以后,进入 iCloud 网页版中的「查找我的iPhone」管理页面中,解除对 iPhone 的锁定即可。
2、如果遇到情况更为严重的,对方不仅修改了 Apple ID 密码,还把与 Apple ID 账号绑定的邮箱也更换了,此时请立即求助苹果 400 售后。向工作人员描述问题,并求助对其解锁。当然苹果工作人员也不会轻易为我们解锁,我们此时所要做的便是配合工作人员,提供能够证明自己是机主的信息,比如原来使用过的邮箱,设置过的密码,安全提示密码,以及发票等信息。