很多人都体验过丢手机的心痛感，但由于丢了一部手机而导致新买的手机甚至平板电脑统统“罢工”继而遭遇敲诈，这就不仅仅是心痛感了。家住北京的宋小姐，却在最近体验了一把。

去年10月初，宋小姐购买了一部苹果5S手机。11月初她在出差时手机被盗。在当地报案但并未寻得手机的她，回京后重新购买了一台苹果6手机。

使用过苹果手机的人大都了解，每一台苹果设备在使用时均需使用用户本人设置的Apple ID（苹果账户），而这个Apple ID就是用户使用各项苹果服务所需的用户名，例如在App Store（苹果软件商店）购物、在用户的所有设备上启用iCloud（苹果云端服务）等，一般为用户的私人邮箱地址。

新机到手后，宋小姐使用了与丢失的5S相同的苹果账号直接登录，并在“查找我的iPhone”功能里将丢失的5S设置为丢失。

怪事从11月28日开始。

噩梦：新机又被反锁，对方敲诈1000元

宋小姐表示，从那天起，她所用账户的邮箱以及关连邮箱每天都能收到“苹果”发来的邮件。在邮箱中，有若干所谓来自苹果售后服务中心的邮件。“这些邮件做的和官方邮件很像，不懂的人肯定上当受骗。”宋小姐说道，后来经证实这些的确都是钓鱼邮件，目的就是想骗取她的账户密码。

宋小姐在这一局并没有“入套”，但对方并未就此停手。

12月26日晚，当宋小姐准备用苹果6手机下载软件时，弹出了一个让她输入账户密码的窗口。用过苹果手机的人基本都知道这是属于安装软件的正常步骤，宋小姐并未多想，就输入了之前使用的苹果账户密码。

“之后又弹出一次对话框，我以为是第一次输错了就再次输入，然后就是等待状态了。”宋小姐说,当她几分钟后再拿起手机时，就已经是重启状态，最后成为了丢失模式。

“我一下子反应过来，那中间有次弹出的窗口是盗取我密码的，应该是骗子的木马程序，因为那几天我不下载东西也会莫名其妙的弹出让我输入密码的窗口，直接点取消也不影响，就没在意,现在成了这个状态。”记者看到，宋小姐手中的苹果6和苹果平板均显示相同的内容——“此iphone已丢失，请与我联系，电话xxxxxxxxxxx”。

宋女士按照对方所给电话打过去，遭到挂断后回信息说，让她把我手中的手机和平板的照片发过去。宋女士照办后，对方又问用的是哪个帐号，得到如实回答后，对方直接要1000块钱，并称“转给我全部给你解开，使用支付宝先付一半，解开一台，然后付余款解开另外一台”。

遭到宋小姐的拒绝后，对方回信表示，“我现在就删掉资料，你的帐号被我改了，所有东西都改了，如果删除后果就是我也解不了了，你想清楚。”宋小姐没再回复。

这之后,宋小姐登录她的邮箱发现收到了几封Apple发来的邮件，说明ID密码被改，之后宋小姐自己的ID帐户就登不上去了。

苹果售后：已接到类似案例，解锁有两条路

2015年1月10日,宋小姐再次带着购机发票和派出所证明来到了苹果专卖店，店内接待的售后服务人员在进行解锁尝试后表示，由于对方掌握了宋小姐的苹果账户密码，并开启了防盗模式，因此他们从后台无法进行任何解锁操作。

望着手中总价上万的两台设备，如果不能解锁，将与废铁没有区别，自己丢了一部手机，现在用的又被反锁被敲诈。宋小姐对记者说:“银行卡丢了还可以凭身份证挂失和重置密码呢，苹果的防盗系统为什么在我提供有效证明的前提下还不能解锁呢？”

带着这样的疑问，致电了Apple 400，售后服务人员表示，他们最近已经接到了几起类似的求助案例，解锁的具体做法为:由派出所内网向苹果售后服务中心发送一封证明邮件，证实该机器丢失并且机主遭到恶意敲诈;同时,机主拨打Apple 400向苹果账户安全部门提供原始账户密码及原始安全问题和答案，以此来找回账户。这样，苹果的账户安全部门在证实后将可以实现后台的解锁操作，帮助客户远程擦掉被恶意绑定的苹果设备的防丢失模式，恢复机器的正常使用。

该售后人员提示遇到类似情况的机主，不要轻信一些个体维修点建议开机更换硬件设备的解决方案，从后台操作可以通过申诉解决，但一旦随意拆机，机器将不能享受任何维修保护服务。

专家：多个环节有风险，提高防范靠自身

一直以来标榜安全性的苹果iOS操作系统，为什么会被钓鱼程序侵入盗取用户信息呢？国务院物联网领导小组组长邬贺铨院士表示：“苹果所使用的iOS操作系统虽然属于闭源操作系统，但那只是他的平台封闭，苹果不会接受一个木马软件进入他的平台，他会审查所有进入其平台内销售的APP，这个盗取密码的木马程序，应该是某个应用软件内携带的,在审查环节没有查出来。”但他同时表示，抗病毒防病毒都没有百分之百的安全保障。这种反馈多了以后，苹果会根据举报进行有针对性的审查，比较容易找出携带这个木马程序的APP了。

“道高一尺魔高一丈，这种恶意的木马程序防不胜防。”邬贺铨建议使用者提高自身安全意识，尽量减少移动支付的使用，降低风险。

对此，公安部某网络安全技术人员也表示，智能手机智能机也是运行在软件系统之上，必然存在漏洞，且为丰富功能，会向开发者提供编程接口，也会有被利用的风险。从网络安全角度看，此事体现了身份认证、通用账号密码、云存储和应用的风险。