Juggernaut
V2EX  ›  Apple

恨不得挖个坑把自己埋进去,被钓鱼了

  •  
  •   Juggernaut · May 29, 2018 · 13827 views
    This topic created in 2930 days ago, the information mentioned may be changed or developed.

    事情这样子的: 前阵子女人乘车把一个 iphone7 128g 掉在火车上,当然回头就找不到了,立即开启丢失模式,并加强 id 密码;

    然后机器一直处于丢失模式,中午刚吃完饭,王者荣耀 ing,然后跳出一条短信: Apple Inc 的重要通知: 您有一台"异常离线"的 iPhone 设备正在连接 iTunes 尝试刷机激活,系统已成功定位到精确位置信息,如非您本人操作,请登陆 http://www.itunes.favid.cn/id 立即阻止刷机并锁定该设备刷机位置,最新位置将保留 24 小时。 [ Apple 全中心]

    没仔细看,赶紧不玩游戏了,立即登录给的地址……随后你懂得…眼睁睁的看着被人把 iPhone 取走,真为自己的智商感到悲哀…

    107 replies    2018-05-30 11:50:34 +08:00
    1  2  
    guoziyan
        1
    guoziyan  
       May 29, 2018
    这个地址是来搞笑的吗,里面的字体都糊掉了
    Nick2VIPUser
        2
    Nick2VIPUser  
       May 29, 2018
    给他做几波压力测试安慰一下自己...
    liuminghao233
        3
    liuminghao233  
       May 29, 2018 via iPhone
    现在不是有 2step 验证的吗
    bfdh
        4
    bfdh  
       May 29, 2018
    作为一名从业者,这种质量的钓鱼网站都能把你钓到,你该反思一下了。
    jimrok
        5
    jimrok  
       May 29, 2018
    已经被爆多次了,还有人上钩。
    zhouyou457
        6
    zhouyou457  
       May 29, 2018   ❤️ 2
    https://i.loli.net/2018/05/29/5b0ce7e1576b4.jpg

    whois 查到的信息,自己看吧
    Juggernaut
        7
    Juggernaut  
    OP
       May 29, 2018
    @bfdh 心情很急切,虽然看 msg 的时候疑问很多,但是还是点了进去
    Juggernaut
        8
    Juggernaut  
    OP
       May 29, 2018
    @zhouyou457 能否报警?
    way001
        9
    way001  
       May 29, 2018
    都有 whois 了,不下一步?
    Juggernaut
        10
    Juggernaut  
    OP
       May 29, 2018
    @way001 如何下一步?
    laoyur
        11
    laoyur  
       May 29, 2018   ❤️ 1
    楼主当时是不是脑抽了,「立即开启丢失模式,并加强 id 密码」,看你这架势,妥妥地知道后续会有钓鱼邮件发来的,对吧
    然后邮件还真来了,却直接进去登录了,有点不可思议哈
    Juggernaut
        12
    Juggernaut  
    OP
       May 29, 2018   ❤️ 1
    @laoyur 王者荣耀正打的激烈……然后一心想手机回来,虽然在点击的时候疑问很多,譬如 apple ID 绑定的不是这个手机号,还有这个域名…还是义无反顾的跳坑了
    goodniuniu
        13
    goodniuniu  
       May 29, 2018
    没有顺手把其他机器给远程锁了吧?
    xshenmi
        14
    xshenmi  
       May 29, 2018
    啥?察觉到被钓鱼不第一时间改密码还来这里发帖?
    painter
        15
    painter  
       May 29, 2018
    保留 24 小时 又不着急这一会儿
    x86
        16
    x86  
       May 29, 2018
    想不到在 v2 居然能看到中标的帖子
    Juggernaut
        17
    Juggernaut  
    OP
       May 29, 2018
    @x86 被自己给蠢哭了……
    Juggernaut
        18
    Juggernaut  
    OP
       May 29, 2018
    @xshenmi 赶紧把其它设备下线
    way001
        19
    way001  
       May 29, 2018
    @Juggernaut 能做到钓。鱼这一步,应该是产。业或者一条。龙了。可以试试报。警,或者牛。逼了,反打回去
    20015jjw
        20
    20015jjw  
       May 29, 2018 via Android
    只能怪王者荣耀
    twitch
        21
    twitch  
       May 29, 2018 via Android
    是不是 852 开头的香港手机号给你发的短信?
    SNOOPY963
        22
    SNOOPY963  
       May 29, 2018
    楼主女人这么操作就算了。。 楼主你一从业人员啊…… 我说什么好呢,都要怀疑自己世界观了好哇

    从业人员都这么跳坑,普通人还有可以避免这种情况的操作么?

    只能怪王者荣耀
    minamike
        23
    minamike  
       May 29, 2018
    这域名这么假...
    Zeonjl
        24
    Zeonjl  
       May 29, 2018 via Android
    这种网络钓鱼,从业者会被定罪判刑吗?
    lzhd24
        25
    lzhd24  
       May 29, 2018
    求机心切,可以理解。
    ylsc633
        26
    ylsc633  
       May 29, 2018   ❤️ 9
    所以说啊,王者荣耀有毒, 以后不要玩了!
    porwyn
        27
    porwyn  
       May 29, 2018
    whois 信息随便的,我有时候用的是别人的,查备案信息吧
    nodin
        28
    nodin  
       May 29, 2018 via Android
    .cn 的网址,可以查得到的,报警吧
    yylzcom
        29
    yylzcom  
       May 29, 2018
    @nodin #28 只有闹才能查得到,以前经常有人曝光 apple 钓鱼网站, 当时我还天真地联系主机商要求关闭,邮箱 qq 和在线聊天都用上了,主机商不理不睬(说要买主机人家就很热情了)。
    后来想了想,关闭主机人家拿不到钱,黑产大佬才是给他们真金白银的
    Felldeadbird
        30
    Felldeadbird  
       May 29, 2018
    楼主较真的话,可以这么做.
    1.如果可以拿到 域名的信息,报警。
    2.警方估计不受理的。
    3.找媒体。 直接说 自己已经有对方信息什么 balabala ……就是警方不立案
    njlcazl
        31
    njlcazl  
       May 29, 2018
    在那种紧急情况下看到救命稻草。可以理解,就是利用这种心理
    cattyhouse
        32
    cattyhouse  
       May 29, 2018 via iPhone
    打不开了
    leavic
        33
    leavic  
       May 29, 2018
    想开点,就算不被钓鱼,这机器也拿不回来。
    Juggernaut
        34
    Juggernaut  
    OP
       May 29, 2018
    @twitch 是的 852 5539 6145
    POPOEVER
        35
    POPOEVER  
       May 29, 2018
    核心应该是玩农药影响智商吧,哈哈哈
    Juggernaut
        36
    Juggernaut  
    OP
       May 29, 2018
    @leavic 我是被自己的蠢感到不爽
    bzw875
        37
    bzw875  
       May 29, 2018   ❤️ 1
    楼主不必难过,心急的时候判断力会下降的。之前我同事 iphone 拉出租车里了,回来和我们说我就提醒他一下小心钓鱼短信。结果过了 2 天还是被钓鱼了
    LeungV2
        38
    LeungV2  
       May 29, 2018
    安卓机路过
    zj299792458
        39
    zj299792458  
       May 29, 2018 via iPhone
    不太理解,刷机有了 iCloud 密码就能绕过锁屏密码吗?或者锁屏密码被破解了?
    Juggernaut
        40
    Juggernaut  
    OP
       May 29, 2018   ❤️ 1
    @zj299792458 他那个 fake 网页登陆后让递交锁屏密码…再次蠢哭
    Microi
        41
    Microi  
       May 29, 2018
    @Juggernaut #40 不是可以找回密码吗?
    VxJiahua
        42
    VxJiahua  
       May 29, 2018 via Android
    当引以为鉴了
    zj299792458
        43
    zj299792458  
       May 29, 2018 via iPhone   ❤️ 1
    @Juggernaut 哈哈哈哈哈哈😂,老哥这波操作稳,令人窒息!
    momo1999
        44
    momo1999  
       May 29, 2018
    你要这样想,反正不管给不给密码手机都是回不来的了,好像也不亏啊。
    Juggernaut
        45
    Juggernaut  
    OP
       May 29, 2018
    @zj299792458 666666 蠢哭了~~
    Juggernaut
        46
    Juggernaut  
    OP
       May 29, 2018
    @shuax 手机也没打算要回来,就是被自己蠢哭了,感觉不爽
    ylsc633
        47
    ylsc633  
       May 29, 2018
    emmm... 再回答一次吧..

    如果楼主 还真的很气愤!
    现在有了地址.. 还有一些基本信息.
    我建议你去反查一些数据,然后多方判断是否是此人(有盗用其他人信息进行设置 whois)

    我刚才随便搜索了下,这人用这个 [email protected] 还注册了一个微博.. 然后用微博还 授权了 多米

    类似每次打游戏遇到无脑喷子的时候,我非常气愤,我都是喜欢反查这人数据,如果能得到他电话,然后爆破一波.. 解气!!
    bao3
        48
    bao3  
       May 29, 2018 via iPhone
    通难道不开通二次验证?
    Juggernaut
        49
    Juggernaut  
    OP
       May 29, 2018
    @ylsc633 baidu bing 貌似都搜索不到 [email protected]
    twitch
        50
    twitch  
       May 29, 2018 via Android
    @Juggernaut 我朋友也是被香港手机号掉的鱼,估计都是一伙人
    gclove
        51
    gclove  
       May 29, 2018
    你不登录也找不回来, 人家都按配件卖的 .
    gclove
        52
    gclove  
       May 29, 2018
    我也丢过,我收到这个短信的时候也觉得苹果服务这么好嘛.

    但我看了一眼域名就知道不是苹果了,随后他们给我发了两年的邮件.

    最后被我骂了一顿,不再给我发这种邮件了
    laoyur
        53
    laoyur  
       May 29, 2018
    > 他那个 fake 网页登陆后让递交锁屏密码…再次蠢哭

    楼主,我觉得如果对方再添加一个实名认证选项,要求你往某个银行卡上打一笔保证金,估计你也会中招
    ylsc633
        54
    ylsc633  
       May 29, 2018
    @Juggernaut 谷歌能搜到这个邮箱还注册了结果其他的域名!
    然后我拿这个号在百度和知乎试了一下!
    好像也注册了......不过百度账户应该是被封了..

    那么,此刻,你需要一份 网易邮箱的数据...
    HangoX
        55
    HangoX  
       May 29, 2018 via Android
    你可以试试第二阶段,不停的刷你的机器有没有换机记录,有的话叫苹果扣下来
    Juggernaut
        56
    Juggernaut  
    OP
       May 29, 2018
    @laoyur 那不会的,输入完了我就清醒了
    Juggernaut
        57
    Juggernaut  
    OP
       May 29, 2018
    @HangoX 求指南
    Juggernaut
        58
    Juggernaut  
    OP
       May 29, 2018
    @ylsc633 OK,我看看,BTW,你有养猪的数据吗
    Juggernaut
        59
    Juggernaut  
    OP
       May 29, 2018
    @HangoX OK,我看到了,二次验证是吧
    Juggernaut
        60
    Juggernaut  
    OP
       May 29, 2018
    @HangoX appleid.apple.com/account/manage 里面手机还在,我应该怎么锁?找不到链接
    run2
        61
    run2  
       May 29, 2018
    一般来说,域名估计也是盗用的
    Juggernaut
        62
    Juggernaut  
    OP
       May 29, 2018
    @HangoX 400 电话 apple 回答智能通过查找 iPhone 来锁定,appleid.apple.com/account 里面手机的 IMEI 告诉对方都没用
    xiazaizhe
        63
    xiazaizhe  
       May 29, 2018 via iPhone
    做钓鱼网站的会把自己信息留在域名吗 滑稽
    hnpyhyz
        64
    hnpyhyz  
       May 29, 2018 via iPhone
    你不配叫 juggernaut !哼!
    infreboot
        65
    infreboot  
       May 29, 2018
    这个网站都能进 http://www.nawang.cn/
    infreboot
        66
    infreboot  
       May 29, 2018
    sacshion
        67
    sacshion  
       May 29, 2018
    哪位大佬解释一下这什么情况 从没用过苹果 看不太懂
    http://www.itunes.favid.cn/id
    这个现在打不开,只是当时为了钓 lz 的密码的一个临时网站?
    uptime
        68
    uptime  
       May 29, 2018
    Lentin
        69
    Lentin  
       May 29, 2018
    @sacshion .apple.com/ .google.com/ .baidu.com/ 认清这些就不会被钓鱼了
    artandlol
        70
    artandlol  
       May 29, 2018 via iPhone
    厦门 it 这么落后的一个地方有被黑了一波
    artandlol
        71
    artandlol  
       May 29, 2018 via iPhone
    @Lentin 天真,异构的拉丁字母地址了解下。还有 whois 的信息未必真实,也可能是个壳
    df4VW
        72
    df4VW  
       May 29, 2018
    太心急了,可以理解,以后都开 2step 吧
    PP
        73
    PP  
       May 29, 2018   ❤️ 1
    仿佛丢了两次。安慰安慰楼主!
    jiangzhuo
        74
    jiangzhuo  
       May 29, 2018   ❤️ 1
    @Lentin #69 这几个域名也不好认,Punycode 一下有时候不仔细看很难看清
    并且可以跟公共 wifi 结合,发现被盗手机号连接上公共 wifi 后,后台推送短信,链接看着也是 apple 或者 iCloud 的域名,路由器发现是 HTTP 请求的 URL 有特定参数后,直接跳转到 punycode 伪装过的网址,当然这个伪装过的网址是根本没有注册的,路由器的 DNS 也是动过手脚的,会给你解析到钓鱼你的坏人的服务器。
    Juggernaut
        75
    Juggernaut  
    OP
       May 29, 2018
    @df4VW 2step 有用吗?对方拿到我的 id 密码后立即解锁手机,然后擦除…电话问 apple 官方人员,提供手机号、IMEI 都说没用
    wdlth
        76
    wdlth  
       May 29, 2018
    现在没 https 的登录我几乎都不理……
    df4VW
        77
    df4VW  
       May 29, 2018
    @Juggernaut 有用呀,2step 拿到你密码还不够,还需要再一个验证码
    Lentin
        78
    Lentin  
       May 30, 2018 via iPhone
    @jiangzhuo 手机兜里放好比啥都强
    QK8wAUi0yXBY1pT7
        79
    QK8wAUi0yXBY1pT7  
       May 30, 2018
    Apple 也是不作为啊。
    人在注意力被高度吸收的情况下,判断力是会极剧降低的。
    管他是不是本人信息,既然 cn 域名,就报警吧。至少不要让它再害其他人不是
    hyyou2010
        80
    hyyou2010  
       May 30, 2018
    favid.cn 域名是厦门纳网注册的,二级域名被用做诈骗,这家公司脱不了干系。建议楼主报案,并且向国内相关信息管理部门反馈。
    uptime
        81
    uptime  
       May 30, 2018
    @hyyou2010 这逻辑,超级无语。
    1762628386
        82
    1762628386  
       May 30, 2018
    @uptime 好像没毛病
    maemolee
        83
    maemolee  
       May 30, 2018   ❤️ 1
    楼主的智商和股票似的,时高时低啊……
    Wicked
        84
    Wicked  
       May 30, 2018 via iPhone
    @df4VW 话说,2step 验证码不是发你手机上的吗,楼主的手机都没了
    crll
        85
    crll  
       May 30, 2018
    @maemolee 哈哈哈~~
    tvallday
        86
    tvallday  
       May 30, 2018 via Android
    下次给女人买安卓机就没这种问题了。
    hiyouli
        87
    hiyouli  
       May 30, 2018
    大家也都不要嘲笑楼主啦,人嘛,大多数都一样,智商这玩意儿,总有时候会下线一会儿的。

    时时刻刻都智商在线,感觉挺累的。哈哈哈。
    sdshdv
        88
    sdshdv  
       May 30, 2018 via Android
    外行人都不一定会中招
    anyforever
        89
    anyforever  
       May 30, 2018
    游戏玩多了。。还没走出来
    ii4Rookie
        90
    ii4Rookie  
       May 30, 2018
    @gclove 知道是骗子 然后忍了两年 可以可以 厉害厉害 666 哈哈哈哈
    qianbiTH
        91
    qianbiTH  
       May 30, 2018 via Android
    @zhouyou457 尽然没匿名。。。
    qianbiTH
        92
    qianbiTH  
       May 30, 2018 via Android
    @qianbiTH 好吧,就是个壳
    poorcai
        93
    poorcai  
       May 30, 2018 via iPhone
    锁屏密码都找你要了,你还给了😆
    ioth
        94
    ioth  
       May 30, 2018
    11 年我的 iphone4 丢出租车了,那时候啥保护也没有,只用了半年,7999 联通的机。
    有什么办法,钱财身外物。
    bao3
        95
    bao3  
       May 30, 2018
    @Wicked 两步验证码是发到设备和 SIM 卡上。楼主根本没开两步验证,所以被轻易盗了。这很早前就都说过了,手机 SIM 的 PIN 要打开,不解锁不显示信息内容,帐户开两步验证。。。。。。总有人觉得不去这么做。
    Antidictator
        96
    Antidictator  
       May 30, 2018
    @qianbiTH #92 是个壳啥意思
    hzm0318hzm
        97
    hzm0318hzm  
       May 30, 2018
    钓鱼都不舍得下本,连 https 都没,楼主吃一堑长一智吧,以后碰见这样的先确认域名。。。。。
    Antidictator
        98
    Antidictator  
       May 30, 2018
    @Juggernaut #58 心疼 OP,"网易 52G 密码库查询" 关键字 Google 一下
    Antidictator
        99
    Antidictator  
       May 30, 2018
    @artandlol #71 壳的意思是假信息吗?
    Antidictator
        100
    Antidictator  
       May 30, 2018
    @maemolee #83 emmmm,别这样,人在心急的状态下确实会判断力下降,感觉旁观者清多少也有这点意思吧,因为利益无关一般就很冷静了呢。
    1  2  
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Solana   ·   2850 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 162ms · UTC 13:10 · PVG 21:10 · LAX 06:10 · JFK 09:10
    ♥ Do have faith in what you're doing.