2萬(wàn)部蘋(píng)果手機(jī)賬號(hào)泄露：釣魚(yú)網(wǎng)站+手機(jī)卡+短信

2萬(wàn)余部蘋(píng)果手機(jī)的賬號(hào)密碼竟被“出賣(mài)”

　　江蘇丹陽(yáng)：15人因涉嫌破壞計(jì)算機(jī)信息系統(tǒng)罪被查處

　　一個(gè)釣魚(yú)網(wǎng)站，一個(gè)境外手機(jī)卡，一條看似官方實(shí)則偽裝的手機(jī)短信，就這樣，蘋(píng)果手機(jī)用戶在不經(jīng)意之間，iCloud賬號(hào)密碼就被非法解鎖團(tuán)伙截取。

　　2019年3月12日至3月16日，犯罪嫌疑人陳某、劉某等15人相繼落網(wǎng)。6月18日，劉某等14人因涉嫌破壞計(jì)算機(jī)信息系統(tǒng)罪被移送江蘇省丹陽(yáng)市檢察院審查起訴；6月27日，陳某因涉嫌破壞計(jì)算機(jī)信息系統(tǒng)罪被丹陽(yáng)市檢察院依法批準(zhǔn)逮捕，案件正在進(jìn)一步偵辦之中。

充滿誘惑的“市場(chǎng)”

　　“尊敬的iCloud用戶：您好！您開(kāi)啟丟失模式的iPhone設(shè)備正在PC電腦端上刷機(jī)激活，若您遺失過(guò)設(shè)備請(qǐng)登錄www.iCloud. iosgvo.cn點(diǎn)擊右上角的‘拒絕激活’……”2018年11月，江蘇丹陽(yáng)市的秦女士收到了一段00開(kāi)頭的數(shù)字發(fā)來(lái)的短信，因?yàn)閹滋烨疤O(píng)果手機(jī)剛剛丟失，她剛剛重新掛失了手機(jī)號(hào)并配了一部備用手機(jī)，看到短信，她喜出望外，毫不懷疑就順著短信提示，點(diǎn)擊進(jìn)入網(wǎng)站，輸入賬號(hào)密碼。殊不知，犯罪團(tuán)伙已經(jīng)將她的賬號(hào)密碼用于非法解鎖其他蘋(píng)果手機(jī)(犯罪嫌疑人只要用一個(gè)真實(shí)的蘋(píng)果用戶的賬號(hào)密碼，就可以非法解鎖任何一部其他蘋(píng)果手機(jī))。

　　經(jīng)查，像秦女士這樣遭遇的蘋(píng)果手機(jī)用戶有2萬(wàn)余人。

　　2018年3月，丹陽(yáng)市公安機(jī)關(guān)查明，犯罪嫌疑人李某曾經(jīng)在鄭州打工，因?yàn)槭杖氲?，一直想換份來(lái)錢(qián)快的工作。2018年10月，他通過(guò)聊天軟件找到了專門(mén)發(fā)解鎖手機(jī)廣告的多個(gè)QQ群，和網(wǎng)友相互加為好友之后，便慢慢形成了“解鎖”的朋友圈。在“圈”里朋友的介紹下，李某來(lái)到武漢，幾天之后，便有了數(shù)十名客戶。

　　李某交代，他結(jié)識(shí)的這些客戶都是做二手手機(jī)買(mǎi)賣(mài)的，這些人要求解鎖蘋(píng)果ID的手機(jī)都不是自己的，而是通過(guò)不正當(dāng)途徑得到的手機(jī)，這些手機(jī)都有一個(gè)專門(mén)的iCloud賬戶，如果沒(méi)有解鎖，再賣(mài)出去價(jià)值就很低。只有獲取真實(shí)的賬號(hào)密碼并解鎖、刷機(jī)，手機(jī)才能賣(mài)出好價(jià)錢(qián)。于是，非法解鎖蘋(píng)果手機(jī)就擁有了巨大的市場(chǎng)。

釣魚(yú)網(wǎng)站、手機(jī)卡、短信合成騙局

　　有了貨源，要解鎖蘋(píng)果手機(jī)，必須獲得蘋(píng)果手機(jī)用戶的iCloud賬戶和密碼，“釣魚(yú)網(wǎng)站”就成為必選套餐。15名犯罪嫌疑人中從事解鎖生意規(guī)模最大、曾經(jīng)在北京市大興區(qū)經(jīng)營(yíng)過(guò)手機(jī)店的劉某供述，“釣魚(yú)網(wǎng)站”就是利用“源碼”“服務(wù)器”“域名”搭建一個(gè)網(wǎng)站，網(wǎng)站做得和真實(shí)的蘋(píng)果官方iCloud官網(wǎng)登錄界面一樣，丟手機(jī)的人在網(wǎng)站上輸入了賬號(hào)、密碼，他的賬號(hào)、密碼就會(huì)被存到網(wǎng)站后臺(tái)，這樣他就可以看到該用戶的賬號(hào)、密碼。

　　2018年八九月份，劉某通過(guò)QQ從網(wǎng)友阿華處購(gòu)買(mǎi)一套搭建釣魚(yú)網(wǎng)站的工具，在網(wǎng)上租“服務(wù)器”和“域名”，開(kāi)設(shè)了釣魚(yú)網(wǎng)站。

　　有了釣魚(yú)網(wǎng)站，還需要有發(fā)送短信的手機(jī)卡。大陸的手機(jī)卡實(shí)行實(shí)名登記制，且管控嚴(yán)格，為了使短信發(fā)送得更加逼真，劉某又購(gòu)買(mǎi)了數(shù)十個(gè)歸屬地為香港的手機(jī)卡。手機(jī)卡發(fā)送的失主的手機(jī)號(hào)是不用愁的，因?yàn)樘O(píng)果手機(jī)機(jī)主丟失手機(jī)之后，都會(huì)利用蘋(píng)果手機(jī)的“查找我的iphone”功能，給手機(jī)發(fā)短信，上面會(huì)載明與之聯(lián)系的手機(jī)號(hào)。

　　一切準(zhǔn)備就緒，劉某用不同的手機(jī)注冊(cè)另50多個(gè)QQ號(hào)，并分別加入到各種“手機(jī)解鎖QQ群”里發(fā)出大量“租站”“解鎖”字樣的廣告。久而久之，解鎖手機(jī)ID和租釣魚(yú)網(wǎng)站的客戶多達(dá)數(shù)百人。“圈”里人看到他生意火爆，紛紛加入到他的行列，相繼有馬某、李某、楊某、周某等9名犯罪嫌疑人與劉某共同做起“解鎖”生意，并互相分享客戶資源。劉某還將自己的釣魚(yú)網(wǎng)站租給吳某、王某、李某、吳某等4人，每月收取數(shù)百元的租金。

黑色產(chǎn)業(yè)鏈：官解和非官解的非法“生財(cái)路”

　　據(jù)劉某供述，解鎖程序大有講究。解鎖不止一種方式，最便宜的是普通單，需要將串號(hào)以及手機(jī)號(hào)碼發(fā)給上家，上家通過(guò)釣魚(yú)的方式獲取失主的賬號(hào)和密碼，這也稱為“非官解”，成功率只有30%至40%左右，價(jià)格也只要一兩百元。而效率高的就是“官解”，“官解”手機(jī)的串號(hào)必須在“白名單”內(nèi)，也就是說(shuō)這個(gè)串號(hào)沒(méi)有去官方掛失過(guò)，如果掛失過(guò)就進(jìn)“黑名單”了，不能用“官解”解開(kāi)了。“官解”的費(fèi)用較高，大都在600元至1000元左右，成功率也較高。

　　2019年1月，劉某發(fā)現(xiàn)另一犯罪嫌疑人陳某發(fā)布了大量官解手機(jī)的廣告。陳某通過(guò)自己的微信公眾號(hào)和網(wǎng)站開(kāi)始大批量接單，幫助他人成功解鎖后將非法渠道獲得的蘋(píng)果手機(jī)高價(jià)賣(mài)出。據(jù)陳某供述，僅劉某就委托他“大官解”(指百分之百成功解鎖)40余次，花費(fèi)4萬(wàn)余元，平常陳某的支付寶流水賬都有兩三百萬(wàn)元。

檢察官提醒：手機(jī)解鎖最好通過(guò)官方渠道

　　4月11日，公安機(jī)關(guān)以劉某等14人涉嫌破壞計(jì)算機(jī)信息系統(tǒng)罪移送丹陽(yáng)市檢察院審查逮捕。該院審查后認(rèn)定劉某、李某等8名犯罪嫌疑人在共同犯罪中起主要作用，涉嫌破壞計(jì)算機(jī)信息系統(tǒng)罪，遂依法對(duì)其批準(zhǔn)逮捕；馬某等6人在共同犯罪中起次要、輔助作用，無(wú)逮捕必要，公安機(jī)關(guān)已對(duì)其取保候?qū)彙?/p>

　　6月18日，劉某等14名犯罪嫌疑人被移送丹陽(yáng)市檢察院審查起訴。檢察機(jī)關(guān)審查查明，2017年以來(lái)，劉某、馬某、李某、楊某、周某等10人收集他人手機(jī)的串號(hào)及電話號(hào)碼并委托他人非法解鎖。吳某、王某、吳某等4人接受他人委托，利用從犯罪嫌疑人劉某等人處購(gòu)得的釣魚(yú)網(wǎng)站、域名，通過(guò)釣魚(yú)網(wǎng)站發(fā)送釣魚(yú)短信或郵件騙取相關(guān)蘋(píng)果手機(jī)的ID賬號(hào)和密碼，并使用非法獲取的ID賬號(hào)、密碼登錄蘋(píng)果手機(jī)iCloud網(wǎng)站將設(shè)備管理欄中相關(guān)設(shè)備進(jìn)行移除而非法解鎖蘋(píng)果手機(jī)。上述14名犯罪嫌疑人共計(jì)非法解鎖蘋(píng)果手機(jī)8000余部，獲利50余萬(wàn)元。

　　6月21日，陳某破壞計(jì)算機(jī)信息系統(tǒng)案移送丹陽(yáng)市檢察院審查逮捕。檢察機(jī)關(guān)查明，陳某在明知無(wú)權(quán)處理他人蘋(píng)果設(shè)備系統(tǒng)中的數(shù)據(jù)的情況下，通過(guò)自己搭建的網(wǎng)站和微信公眾號(hào)，接受他人的委托，在網(wǎng)上聯(lián)系境外人員對(duì)“白名單”蘋(píng)果設(shè)備的ID賬號(hào)及個(gè)人數(shù)據(jù)進(jìn)行刪除、重新激活破解，非法“漂白”并從中牟利。公安機(jī)關(guān)在對(duì)陳某網(wǎng)站服務(wù)器存儲(chǔ)的2019年4月至5月期間僅1個(gè)月的數(shù)據(jù)勘驗(yàn)中，發(fā)現(xiàn)陳某在此期間非法解鎖蘋(píng)果手機(jī)1.4萬(wàn)余部，非法獲利10余萬(wàn)元。6月27日，丹陽(yáng)市檢察院依法對(duì)陳某以涉嫌破壞計(jì)算機(jī)信息系統(tǒng)罪批準(zhǔn)逮捕。

　　該案的承辦人、丹陽(yáng)市檢察院第二檢察部主任駱勁松介紹，智能手機(jī)和計(jì)算機(jī)一樣，使用獨(dú)立的操作系統(tǒng)、獨(dú)立的運(yùn)行空間，可以由用戶自行安裝軟件等程序，并可以通過(guò)移動(dòng)通訊實(shí)現(xiàn)無(wú)線網(wǎng)絡(luò)接入，應(yīng)當(dāng)認(rèn)定為刑法上的“計(jì)算機(jī)信息系統(tǒng)”，上述犯罪嫌疑人的行為，屬于對(duì)計(jì)算機(jī)信息系統(tǒng)功能進(jìn)行修改、干擾、破壞的行為，該案嚴(yán)重侵犯了公民個(gè)人信息，涉案人員多、地域廣、社會(huì)危害大。他提醒廣大消費(fèi)者，蘋(píng)果手機(jī)解鎖應(yīng)通過(guò)官方渠道，一旦手機(jī)丟失應(yīng)立即向蘋(píng)果公司備案登記，收到陌生短信和郵件時(shí)，點(diǎn)擊鏈接需謹(jǐn)慎，要先撥打官方客服熱線確認(rèn)真?zhèn)?，切莫輕信釣魚(yú)網(wǎng)站，避免上當(dāng)受騙。　　盧志堅(jiān) 楊磊 張?chǎng)?/span>