網絡安全專家提醒，智能手機用戶不要輕易點擊不明鏈接，同時，平時要保護好自己的各種郵箱、賬號密碼。

大規(guī)模APP安全門過后 蘋果用戶安全隱患仍未解

“你的手機已經被鎖，解鎖請加QQ。”近日，廣州日報記者接到多個用戶爆料，稱其iPhone遭遇黑客鎖機，對方公開聲稱需要用戶付款才可以解鎖。

在大規(guī)模APP遭遇病毒威脅之后，蘋果iPhone用戶繃緊的神經尚未完全放松，黑客利用各種機會“黑”用戶的案例出現上升趨勢。據了解，類似案例并非孤例，在網絡上搜索后發(fā)現，全國有多起iPhone遭遇黑客鎖機并被敲詐錢財的現象，有廣州用戶最后選擇報警。

網絡安全專家提醒，智能手機用戶不要輕易點擊不明鏈接，同時，平時要保護好自己的各種郵箱、賬號密碼。

原因：黑客登錄用戶手機

此前的消息顯示，眾多出現被黑的iPhone用戶多是使用郵箱注冊，而據悉，蘋果用戶的Apple ID或iCloud賬號密碼被黑客盜走后，黑客用自己的手機登錄被黑用戶的iPhone賬戶，登錄后通過軟件讓用戶所有綁定此賬號的蘋果產品處于丟失狀態(tài)，即開機就是黑屏，開機屏幕上顯示“手機已丟失”。網友“阿花”曾經使用同一個Apple ID登錄多臺iPhone設備，在遭遇黑客攻擊之后，該網友打開所有同一賬號的蘋果設備后發(fā)現，所有的設備開機都顯示黑屏，而且屏幕上都是黑客提供的那個網站。

手機如何被攻擊？

三種攻擊方式防不勝防

360手機安全專家高祎瑋表示，不法分子之所以遠程鎖定iPhone，個人信息泄露是重要原因。

1。假WIFI鏈接中毒

目前，黑客攻擊的方法有幾種，其中一個就是黑客以免費WIFI為誘餌，引誘手機用戶鏈接，一旦誤連，受害者手機中的Apple ID、郵箱、QQ號碼、朋友圈等個人隱私都會一并“送到”不法分子面前。若Apple ID密碼被竊取，不法分子便可輕松獲取機主的照片流、銀行卡等個人信息。不法分子利用遠程刪除設備上的數據或啟用丟失模式鎖定設備，借此對機主進行敲詐。

2。點擊釣魚鏈接

目前一些黑客利用虛假的金融機構、企業(yè)的客服短信以及群發(fā)電子郵件的方式引誘iPhone 用戶點擊其中的鏈接，登錄了黑客設置的釣魚網站，導致用戶個人信息被盜。據報道，廣州市民劉先生正在使用中的手機突然被鎖機，黑屏并出現一條鏈接“想要解鎖加QQ”的提示。劉先生根據提示，匯款給對方300元后，手機才恢復了正常。隨后，劉先生進行報警。而據嫌疑人謝某供認的作案事實顯示，謝某仿冒某知名品牌手機客服郵件的形式和外觀，要求手機用戶登錄指定的網站，進行更改管理手機的資料，并群發(fā)QQ郵箱。一旦有手機用戶登錄該釣魚網站并輸入相關資料和密碼，嫌疑人即可盜取用戶的資料。

3。郵箱賬號被攻破

前日，烏云宣布發(fā)現新漏洞，此漏洞將導致網易163/126郵箱過億數據泄露，涉及郵箱賬號/密碼/用戶密保等。據烏云方面指出，前不久，有網友抱怨稱自己的iCloud賬號被黑，綁定的iPhone手機被鎖，其共同點是都采用了網易郵箱作為iCloud賬號。信息安全專家表示，這次漏洞或涉及近5億條用戶數據。信息安全專家建議未開通網易郵箱雙重驗證的用戶盡快開通雙重驗證，包括修改郵箱密碼。

如何防范

對于如何防范手機被黑，360手機安全專家高祎瑋建議：

1。手機鎖死后不要驚慌，可以聯系蘋果官方或相應手機品牌客服，通過官方渠道找回Apple ID賬號密碼解鎖；

2。平時也要注意定期更換重要賬號的密碼，避免多個賬號密碼雷同被不法分子撞庫攻擊；

3。在公眾場所，要謹慎鏈接陌生WiFi；

4。對有雙重驗證的賬號一定要開通，即除了注冊密碼驗證，還可以開通包括手機動態(tài)驗證碼；

5。不點擊郵箱中或短信中不明的鏈接；

6。不在非官方軟件商城下載安裝軟件。

案例1:索要400元解鎖費用

廣州的周童向記者展示的手機屏幕顯示，他的iPhone開機之后完全黑屏，屏幕上顯示一行小字“解鎖請加Q3246******”。周童表示，幾天前，他接到一個短信，說自己的某個賬號存在風險，需要他登錄官方網站進行驗證更改，于是他就點擊了短信中提供的網站鏈接，但打開之后，周童并沒有發(fā)現有任何東西，于是也就沒有在意了。有信息安全專家表示，周童遭遇的應該就是釣魚網站，只是此類病毒以前多出現在安卓手機上，而蘋果iPhone較為罕見。而由于無法開機，周童只好用QQ與黑客聯系之后，對方明確表示自己鎖定了周童的iPhone，只要周童向其提供的某個銀行賬號支付400元，就可以幫其解鎖。

案例2:登錄網站購游戲裝備

另一位用戶鐘先生的遭遇更是離奇，他昨日向記者展示的iPhone顯示，其iPhone同樣是黑屏，但上面不是黑客留下的QQ號，而是“手機已丟失，請登錄網址查看解決方案”，后面直接列出了一個網站，該網站的網址是“www.lohao.net/cz”。鐘先生表示，自己根本就沒有點擊任何短信鏈接，以及泄露自己的賬號密碼，很疑惑怎么會遭遇黑客“黑手”。

網友“阿花”說，黑客提供的同樣是一個網站。而該網站是一個游戲網站，最后支付了300元，幫黑客購買了游戲裝備后才獲得解鎖。