（急問）iPhone6 plus丟後被釣魚竊取蘋果ID密碼，手機到底有無被竊賊破解？

01-15

簡單說明下小弟遇到事情的過程。在麗江旅遊的最後一天晚上逛街，iPhone6 plus被小偷不幸偷走。在一個小時內就通過Find my iPhone功能設置了丟失模式，同時發送抹除iPhone信息的命令。但是從那以後，丟失的6 plus一直處於離線狀態，同時顯示抹除iPhone的命令處於pending狀態。
回家後，由於需要手機，就又換了一個新的6 plus繼續用，同時通過iCloud恢復了數據。但是三天前，突然在iPhone上收到一個iMessage消息，用英文說明我丟失的iPhone6 plus找到了。我的第一反應是先從手機自帶的Find my iPhone app里查找。結果發現丟失的手機依然處於offline狀態。但是我收到的iMessage同時附帶一個連接要求我使用apple ID的用戶名和密碼登陸。這裡就是小弟最大的失誤了，由於小弟的手機是美國的，裡面插的是美國T-mobile的卡，所以收到的這個詐騙簡訊英文的，讓我放鬆了警惕，如果是中文我肯定不會相信。
接著小弟點開裡面帶的鏈接後，跳出一個類似於Find my iPhone的登陸頁面，小弟毫不猶豫就輸入了apple ID和密碼登陸。但是連續登陸兩次後，都顯示密碼錯誤。就這個時候，郵箱突然彈出一個郵件，提示說我的apple ID在電腦上被人登陸了iCloud，使用操作系統為windows，瀏覽器為chrome。我突然意識到有人在使用我的apple ID。於是十萬火急的登陸了apple ID同時用最快的速度更改了密碼。但是非常遺憾的是，在我的Find my iPhone裡面，已經找不到我丟失的手機了。但是如果在電腦上網頁登陸iCloud，點擊設置選項，裡面有一個my device list,丟失的手機還是顯示在我的手機裡面。整個事件的過程基本就是如此。在這裡，小弟有幾個問題想問問各位高手:

1，丟失的iPhone是一直處於離線狀態的，而我自己的手機也設置了鎖屏密碼，竊賊是如何知道我丟失的iPhone上使用的apple ID的？
2, 在我丟失的手機上，如果竊賊利用我的apple ID賬戶名和密碼關閉Find my iPhone的功能，我應該會收到收到郵件，但是截至目前為止，和apple ID關聯的我的郵箱一直沒有收到這個通知郵件，這是否意味著在丟失的手機上，Find my iPhone功能依然是出於打開狀態？但是如果是出於打開狀態並且，為什麼在網頁端的iCloud以及手機上的FInd my iPhone Apps的定位手機裡面，我無法找到丟失的設備？
3.我自己曾經讓我現有的iPhone 6 plus出於離線狀態，然後在Apps以及iCloud網頁端里，嘗試在Find my iPhone功能（注意，是在Find my iPhone的定位界面下，而不是在iCloud網頁的Setting選項裡面的My device里選擇remove device）里去除我現在持有的設備，但是始終沒有找到有選項可以讓我刪除掉這個設備。根據記錄，我的apple ID賬號被釣魚拿走後的幾分鐘里，僅僅被用於登陸網頁端的iCold，他是如何在FInd my iPhone的定位界面裡面刪除我的設備呢？如果他確實可以徹底刪除了我的設備，為什麼在Setting選項里的 device這一項里，我還是可以看到自己丟失的設備在哪裡（但是無法進行任何操作，只能查看serial number和IMEI號碼的後五位）。
4. 我自己曾經嘗試過抹除自己現在持有的iPhone，抹除後，Apple ID關聯的郵箱收到郵件通知說find my iPhone功能被關閉，同時在網頁端iCould的Setting下的device裡面，這個被抹除的iPhone也消失了，一旦我重新用我自己的apple ID登陸現在持有的iPhone，iCloud setting界面下，我抹除掉的iPhone又回來了。而現在我一直在這個界面下可以看到我丟失的手機，是否意味著那台手機上我的apple ID依然沒有被登出，同時也沒有被抹除，Find my iPhone功能也一直沒有關閉，只是一直處於離線狀態？
5. iPhone丟失後，我在iCloud上曾經下達過鎖定手機和抹除手機的指令，但是這個手機一直處於離線狀態，因此系統顯示抹除命令抑制是處於pending未執行的狀態，在這種情況下竊賊盜取了我的apple ID，並且從Find my iPhone的定位界面下移除了我丟失的手機。這樣我原來下達的鎖定命令和抹除命令還有效嗎？按照我的理解，假設這個竊賊還需要把我的手機賣給別人，無論如何他需要在手機聯網的前提下，在手機上手工關閉Find my iPhone的功能，這樣，就算他可以破解我的4位數字鎖屏密碼進入我的手機系統嗎，在輸入密碼關閉Find my iPhone之前，一旦手機聯網，我原來下達的抹除手機信息還有效嗎？

6. 截至目前位置，iPhone 6 plus手機的簡單4位數鎖屏密碼，有破解的辦法嗎？小弟用了簡單密碼，同時沒有設置連續輸錯10次密碼就抹除手機的內容。
7. 我曾經在蘋果系統上查找我的手機序號，根據蘋果的結果，丟失手機激活鎖處於打開的狀況，顯示使用這個手機必須使用現有使用人的apple ID和密碼。考慮到在iCould 的Setting裡面，這台手機還是列在我的device里的，這是否是說，蘋果官網上所提到的現有使用者的ID，就是我自己的ID。而丟失的手機上我的apple ID並沒有登出，竊賊想要抹除手機同時賣給別人，還是需要使用我的apple ID來解鎖手機？
7. 有哪位牛人知道，根據小弟上面所提到的綜合狀況，我丟失的iPhone到底處於一個什麼狀況？到底是否有被破解？數據到底有無被抹除？如果沒有被抹除的話，有無破解的可能？小弟並不在乎手機本身的價值，只是很擔心手機上的各種數據，裡面保存了大量敏感的個人信息（這是最倒霉的事情，現在的智能手機和電腦一樣，存儲的信息量太大了），包括我在美國那邊的信息以及兩張信用卡正反面的照片，甚至還有我女兒美國社會安全卡的照片，如果真的有明白的黑客研究透了那個手機，後果堪憂啊。
望哪位高手解答以上的問題，小弟感激不盡！

作者：馬猴燒酒繪理醬

鏈接：新買的iPhone 6被偷，請教各位大神支招找回我的愛機？簡直心在滴血啊 - 馬猴燒酒繪理醬的回答

來源：知乎

著作權歸作者所有，轉載請聯繫作者獲得授權。

掛個知乎上的騙子，明明自己是騙子還非要說我們群全是托，有700多個托？群里小夥伴去丫評論下打臉還刪評論！騙子都不得好死(手動再見。

2017.1.22更:念念不忘必有迴響！更一波反饋( ???????? )

2016.10.26更:現在綁定序列號看維修的網址被蘋果停掉了，群里紙片大大說現在只能她查後台看維修。蘋果真是越來越偏袒小偷了(??? ·? ???)

補充一點，不推薦在淘寶上買什麼查詢。雖然有極少的真的，但騙子太多啦。你們也不希望自己丟了手機又受騙吧。群里有的寶寶就是在淘寶上買了查刷機，一直出的結果都沒有變過。一般這種都是假的啦。店名不方便寫，大家注意一點就好啦。

--------------------以下原文---------------------

補藥自來。從丟手機到找到手機簡直是大夢一場，現在想想，當時的自己簡直蜜汁機智。很多人丟手機後覺得麻煩不想找，也會很奇怪為什麼我們要花很多心思在找手機上。像我這樣的窮學生黨丟的那個手機是我辛辛苦苦做兼職攢了兩個假期的錢買的，不找心疼啊喂！所以我寫這個答案也是想為像我一樣的學生黨提供一些幫助，希望你們也能儘快找回自己的手機。沒有贊我就當樹洞，有贊最好嚕嚕嚕(?????)希望能有更多的人看到並從中收穫幫助。

首先梳理一下時間線：2月18日手機被偷——2月23日查到手機——2月27日出現維修記錄，但很可惜是被秒換了——2月29日給百邦（蘋果授權維修公司）處理這類事情的郵箱發郵件——3月8日百邦首次回復郵件，送修人（拿我手機的人）通過電話和我取得聯繫—（中間持續和送修人撕逼）—3月21日百邦回復郵件同意警察去手機送修的門店扣押手機——4月9日福建警方把手機郵給我地警方，辦案警察通知我去所里拿手機。至此算是徹底找回。

下面重點講一下找回過程中的一些細節，相應的細節下我也粘貼了一些我找手機的群里的群文件中學到的乾貨。

2月18日我跟閨蜜去我們這邊最亂的市中心逛街，逛著逛著我閨蜜突然開玩笑說你不摸摸手機還在不在嗎別被偷走了。我一摸兜心就涼了，真是好的不來壞的來，說什麼來什麼。當時就用閨蜜手機撥打我的電話，聽見是關機，然後我迅速理了一下思路，給蘋果400打了個電話，客服也不說給我備註丟失案例，只說讓我打開丟失模式。我用閨蜜手機開了丟失模式，接著就打電話報了警。到派出所寫了個筆錄，又錄了口供，警察跟我說基本上是找不回來了。然後我就回家了，也沒管警察要 受案回執 和 立案告知書。晚上回到家，我一個姬友告訴了我有途徑可以找回手機，還拉我進了一個找手機的群，正是在這個群里我開啟了新世界的大門hhh（這位機油請收下我的膝蓋(っ′Ι`)っ）群號不方便放，以免被人說廣告狗。想知道的也可以私信我 (?????)

乾貨tip1：
首先要補電話卡
手機被偷了之後，趕緊找附近的人借電話打自己電話，如果已關機，打電話卡客服掛失手機卡，避免二次經濟損失，之後及時補卡避免出現經銷商是使用你本人自己的電話卡進行的刷機。
其次要報警拿回執
手機被偷了之後，一定要到案發轄區的派出所報案，拿到報案回執。如果可以的直接立案，拿到立案回執的話更好，報案的時候需要填寫手機的IMEI號，當天不記得也沒有關係可以第二天拿著盒子和發票到報案派出所補填該信息。到後期換機或者是異地自用都是必須用到立案告知書的，所以一定要去磨到立案。每個地區的行政劃分不一樣，根據你們的案發地也有可能會案件移交，這些步驟就需要自己去跑有關部門了。反正盡量在前期就把立案回執磨到手，就算是磨不到也要和警方約定好，在之後如果有需要能立即給補立案，不要用到了還要審批個幾天，等你整好，黃花菜都涼了。
最後要開啟丟失模式
手機如何開啟：在蘋果手機應用中的「查找我的iPhone」中開啟。
電腦如何開啟：打開電腦，然後打開瀏覽器輸入https://www.icloud.com/#contacts

過了幾天，小偷發來釣魚簡訊，由於我在丟失模式上留的是閨蜜的手機號，所以閨蜜收到了釣魚簡訊（小偷為了騙你ID密碼發的簡訊）。為了放鬆小偷的警惕，也為了方便小偷刷機，我毅然決然選擇了上鉤QAQ。心疼的給了密碼後，我在2月24日查到刷機結果，2月23日小偷進行了刷機。看到刷機後我把序列號綁定在了我的支持文件里（這步越早進行越好，免得讓小偷提前綁定），在我的支持文件里可以看到維修案例，出了案例就是去換機了。

乾貨tip2：
我的支持綁定手機
現在綁定序列號看維修的網址被蘋果停掉了，自己看不見維修換機紀錄！！！！要找紙片查維修！！！不要再來問我了，我寫的都有啊自己看仔細點也是節省的是你自己時間啊寶寶們！！！
如何處理釣魚信息
由於你開啟了查找我的iPhone和丟失模式，所以你的激活鎖應該是開啟狀態。但只有激活鎖關閉時才可以刷機，所以小偷通過釣魚簡訊或郵件來破解你的ID鎖。一旦你上鉤小偷破解成功後你的激活鎖會關閉，此時你的手機就可以進行刷機或換機，你離你的手機又近了一步哦！

2月27日晚，我在查詢保修期時，突然發現查不到保修期了，而且出現了圖上的字樣。群里的小夥伴告訴我是換機了。我拿給姬友看，她說我這可能是秒換（正常換機流程一般都是4-10天，找回手機靠的是在此期間找警察扣押手機。而秒換就比較凄慘QAQ當天送去維修當天就把新手機取走了，大概是送修人和維修店之間有貓膩吧，秒換隻能靠索賠拿回手機）於是我就在姬友的指導下踏上了漫漫索賠路。（此處再次表白姬友！）我查到換機的店是外地的百華悅邦。我特別慶幸自己的機器是百邦換的，因為百邦很負責，有專門的索賠渠道，而其他維修機構就沒有。給百邦客服打了電話，得知了處理這種情況的郵箱，也按照要求發了郵件，接下來就是無盡的催促和等待。期間也打電話威脅過維修店，被我嚇到的工程師給了我送修人的手機號，送修人加了我wx，我也開始和他各種打電話發消息要求他把取走的新機還給我。3月21日，在百邦總部和我的共同施壓下，送修人終於鬆口賠償我一部新手機，並把賠償的手機遞交換機門店，由異地警察去店裡扣押。警察扣押到機器後，把手機郵到我報案的派出所，警察在4月9日通知我去拿手機，至此我算是找回了我親愛的手機，耗時一個多月。

前方高能！

多圖預警！

乾貨tip3：
扣舊機方案
警官同志給蘋果法務部發郵件
1.立案決定書（圖片）
2.協查函（蓋派出所及以上公章）
3.扣押證物通知書
4.警官證正反面證明，並蓋章（PDF文件，下載一個圖片轉PDF的app）
5.《執法單位信息查詢表格》（注一定要蓋分局及以上的公章，派出所的章不行，用帶police的郵箱發送，郵箱可以在微博上申請分分鐘的事）
註：1.以上表格全部將圖片轉成PDF文件形式
2.蘋果舊機的銷毀速度加快了，以上材料必須要儘快準備好發往蘋果法務部郵箱。
（當你發現手機刷機了官網上有維修案例出現就可以發給蘋果法務部了）
警方協查函扣舊機：
根據多方資料確認，蘋果只有一個倉庫在上海，舊機返廠之前都會到倉庫。大家可以和下派出所聯繫，尋求幫助。
上海市公安局浦東分局凌橋派出所
地址：展凌路359號
扣新機方案
新機方案（未被取走）
1.查詢到換機地址後，警方配合給售後點打電話說明情況，進行扣機。
2.要是售後點不配合，且換機手機在外地，當事人先當地警察報案，再報案地警方請求發協查函給當地警方進行溝通，進行扣機。
索賠（新機被取走）
百邦索賠：
1.首先撥打百邦客服電話400-616-2273。客服會告訴你給cr郵箱發郵件。在日後cr不回復你郵件時，也可以打客服電話要求幫忙催促。
2.給cr@bybon.cn發郵件說明情況，具體模版群相冊里有。記得將你的「立案回執與受案回執，發票（國稅系統可查詢），包裝盒（背面完整）保卡（三包憑證）報案人身份證（正面完整）」等材料原件（複印件無效）拍照，照片必須高清，以普通附件形式添加到郵件中。郵件中還應寫明查詢到的換機點名稱及地址，首次發郵件記得言辭懇切。
3.無論機器取沒取走，警察一定要去店裡一趟，要不然換機店是不會有所作為的。
4.你還可以去21CN聚投訴，投訴百邦洗白，上面有專題。
非百邦：
1.打電話給店裡讓店長或工程師接電話，盡量威脅，讓他們給出一個處理辦法。語氣強硬但不能罵人。威脅他們讓他們告知送修人聯繫你，表示你願意私了，要不然就準備起訴。如果維修店不願意給你送修人聯繫方式，也可以百度送修公司，在一些小的推廣網站上很有可能找到你想要的信息。
2.如果送修人的聯繫方式要到了，但他不願意跟你進行溝通，可以把他的聯繫方式交給異地警察，讓警察傳喚送修人。（這一步慎重，不要輕易這麼做，提早給警察只會讓你跟送修人的關係搞僵）
3.尋找當地一些媒體或微博大v求助，媒體總的來說還是很管用的，黑店怕曝光很有可能就會有所作為。

——————————————————我是雞湯的分割線XD————————————————

找手機這種事，念念不忘必有迴響。如果你自己都放棄了，那真的和運氣沒有關係。我在群里見過各種極端的例子，有那種明明應該去換機卻偏偏被當二手賣了被人用的可是人家花了一個月工夫跟買手機的人混熟了成功套到地址最後找回手機。(在此再次感謝群里的各位丟友，是他們在我想放棄時給予我支持_(??ω?? 」∠)_丟友們是很有愛的一群人hiahia)

師父領進門修行在個人。方法流程我可以教你。找的找不到關鍵還在於你肯下多少工夫，花多少時間。

找手機這個過程給我的人生上了很重要的一課。你們看我現在輕鬆的講出來，不會想到當時我以為索賠無望時的絕望。絕望之後又能怎樣，放棄我做不到。

世間萬事大不過堅持二字。

共勉(,,? ? ?,,)

有需要幫助的小夥伴可以私信我，也再次祝大家能夠順利找回手機。

iOS8.3以上的四位密碼無法破解，需要直接刷機，刷完了你在icloud上看到的就是離線狀態，我估計這手機是已經刷機了，之後才解除find my iPhone

既然刷機在先，那就不存在數據丟失的可能，尤其是你很快改了密碼，icloud備份也不會泄露

光看描述並不能確定，事實上通過網頁查詢也很難確定是否被激活過，然後又用新的AppleID登錄並開啟激活鎖，不過有個比較簡單的辦法可以確定設備狀態，那就是致電蘋果客服，提供設備的IMEI即可查詢設備是否在丟失後被激活過。

我剛剛也是被釣了，而且設備在iCloud的設置裡面也不見了（可能跟我把設備遠程抹除並成功有關，但是在Find My iPhone裡面還在）不過也及時更改了密碼，通過上述方法查詢到設備仍然處於丟失狀態，並沒有被激活過。

另外根據你的描述建議你開啟兩步驗證，最好是6位密碼那種，這樣即使ID和密碼泄漏，其他人也不可能通過網頁對你的帳號進行任何更改，更別說移除設備了。

問題太長太多你看

你好在么？我和你的問題一樣我和你問問你現在是什麼狀況么？