【巴士数码】1月19日讯：手机丢了已经是一件非常烦恼的事情，如果还要承受丢手机带来的“恶果”，那就不仅仅是心痛了。

据媒体报道，家住北京的宋小姐，却在最近体验了一把。去年10月初，宋小姐购买了一部iPhone 5s手机。11月初她在出差时手机被盗。在当地报案但并未寻得手机的她，回京后重新购买了一台iPhone 6手机。

使用过苹果手机的人大都了解，每一台苹果设备在使用时均需使用用户本人设置的Apple ID(苹果账户)，而这个Apple ID就是用户使用各项苹果服务所需的用户名，例如在App Store(苹果软件商店)购物、在用户的所有设备上启用iCloud(苹果云端服务)等，一般为用户的私人邮箱地址。

新机到手后，宋小姐使用了与丢失的5S相同的苹果账号直接登录，并在“查找我的iPhone”功能里将丢失的5S设置为丢失。

怪事从11月28日开始。

噩梦：新机又被反锁，对方敲诈1000元

宋小姐告诉记者，从那天起，她所用账户的邮箱以及关连邮箱每天都能收到“苹果”发来的邮件。记者看到，在宋小姐的邮箱中，有若干所谓来自苹果售后服务中心的邮件。“这些邮件做的和官方邮件很像，不懂的人肯定上当受骗。”宋小姐说道，后来经证实这些的确都是钓鱼邮件，目的就是想骗取她的账户密码。

宋小姐在这一局并没有“入套”，但对方并未就此停手。

12月26日晚，当宋小姐准备用iPhone 6手机下载软件时，弹出了一个让她输入账户密码的窗口。用过苹果手机的人基本都知道这是属于安装软件的正常步骤，宋小姐并未多想，就输入了之前使用的苹果账户密码。

“之后又弹出一次对话框，我以为是第一次输错了就再次输入，然后就是等待状态了。”宋小姐说，当她几分钟后再拿起手机时，就已经是重启状态，最后成为了丢失模式。

“我一下子反应过来，那中间有次弹出的窗口是盗取我密码的，应该是骗子的木马程序，因为那几天我不下载东西也会莫名其妙的弹出让我输入密码的窗口，直接点取消也不影响，就没在意,现在成了这个状态。”记者看到，宋小姐手中的iPhone 6和iPad均显示相同的内容——“此iphone已丢失，请与我联系，电话xxxxxxxxxxx”。

宋女士按照对方所给电话打过去，遭到挂断后回信息说，让她把我手中的手机和平板的照片发过去。宋女士照办后，对方又问用的是哪个帐号，得到如实回答后，对方直接要1000块钱，并称“转给我全部给你解开，使用支付宝先付一半，解开一台，然后付余款解开另外一台”。

遭到宋小姐的拒绝后，对方回信表示，“我现在就删掉资料，你的帐号被我改了，所有东西都改了，如果删除后果就是我也解不了了，你想清楚。”宋小姐没再回复。

这之后，宋小姐登录她的邮箱发现收到了几封Apple发来的邮件，说明ID密码被改，之后宋小姐自己的ID帐户就登不上去了。

苹果售后：已接到类似案例，解锁有两条路

2015年1月10日，宋小姐再次带着购机发票和派出所证明来到了苹果专卖店，店内接待的售后服务人员在进行解锁尝试后表示，由于对方掌握了宋小姐的苹果账户密码，并开启了防盗模式，因此他们从后台无法进行任何解锁操作。

望着手中总价上万的两台设备，如果不能解锁，将与废铁没有区别，自己丢了一部手机，现在用的又被反锁被敲诈。宋小姐对记者说：“银行卡丢了还可以凭身份证挂失和重置密码呢，苹果的防盗系统为什么在我提供有效证明的前提下还不能解锁呢？”

带着这样的疑问，记者致电了Apple 400，售后服务人员表示，他们最近已经接到了几起类似的求助案例，解锁的具体做法为:由派出所内网向苹果售后服务中心发送一封证明邮件，证实该机器丢失并且机主遭到恶意敲诈；同时，机主拨打Apple 400向苹果账户安全部门提供原始账户密码及原始安全问题和答案，以此来找回账户。这样，苹果的账户安全部门在证实后将可以实现后台的解锁操作，帮助客户远程擦掉被恶意绑定的苹果设备的防丢失模式，恢复机器的正常使用。

该售后人员提示遇到类似情况的机主，不要轻信一些个体维修点建议开机更换硬件设备的解决方案，从后台操作可以通过申诉解决，但一旦随意拆机，机器将不能享受任何维修保护服务。

专家：多个环节有风险，提高防范靠自身

一直以来标榜安全性的苹果iOS操作系统，为什么会被钓鱼程序侵入盗取用户信息呢？国务院物联网领导小组组长邬贺铨院士告诉记者：“苹果所使用的iOS操作系统虽然属于闭源操作系统，但那只是他的平台封闭，苹果不会接受一个木马软件进入他的平台，他会审查所有进入其平台内销售的APP，这个盗取密码的木马程序，应该是某个应用软件内携带的，在审查环节没有查出来。”但他同时表示，抗病毒防病毒都没有百分之百的安全保障。这种反馈多了以后，苹果会根据举报进行有针对性的审查，比较容易找出携带这个木马程序的APP了。

“道高一尺魔高一丈，这种恶意的木马程序防不胜防。”邬贺铨建议使用者提高自身安全意识，尽量减少移动支付的使用，降低风险。

对此，公安部某网络安全技术人员也表示，智能手机智能机也是运行在软件系统之上，必然存在漏洞，且为丰富功能，会向开发者提供编程接口，也会有被利用的风险。从网络安全角度看，此事体现了身份认证、通用账号密码、云存储和应用的风险。

截止记者发稿，12月27号已经与Apple400联系并提供过相关信息的宋小姐告诉记者，苹果官方的回复是“正在找国外的工程师解决。”目前，她的两台苹果设备还处于防盗的”瘫痪”状态。对此，邬贺铨表示，可以携带相关资料和证据到一些国家级的信息安全检测中心寻求帮助。