Juggernaut
V2EX  ›  Apple

恨不得挖个坑把自己埋进去,被钓鱼了

  •  
  •   Juggernaut · May 29, 2018 · 14577 views
    This topic created in 3081 days ago, the information mentioned may be changed or developed.

    事情这样子的: 前阵子女人乘车把一个 iphone7 128g 掉在火车上,当然回头就找不到了,立即开启丢失模式,并加强 id 密码;

    然后机器一直处于丢失模式,中午刚吃完饭,王者荣耀 ing,然后跳出一条短信: Apple Inc 的重要通知: 您有一台"异常离线"的 iPhone 设备正在连接 iTunes 尝试刷机激活,系统已成功定位到精确位置信息,如非您本人操作,请登陆 http://www.itunes.favid.cn/id 立即阻止刷机并锁定该设备刷机位置,最新位置将保留 24 小时。 [ Apple 全中心]

    没仔细看,赶紧不玩游戏了,立即登录给的地址……随后你懂得…眼睁睁的看着被人把 iPhone 取走,真为自己的智商感到悲哀…

    107 replies  •  2018-05-30 11:50:34 +08:00
    1  2  
    ❮ ❯
    guoziyan
    guoziyan
    May 29, 2018
    1
    这个地址是来搞笑的吗,里面的字体都糊掉了
    Nick2VIPUser
    Nick2VIPUser
    May 29, 2018
    2
    给他做几波压力测试安慰一下自己...
    liuminghao233
    liuminghao233
    May 29, 2018 via iPhone
    3
    现在不是有 2step 验证的吗
    bfdh
    bfdh
    May 29, 2018
    4
    作为一名从业者,这种质量的钓鱼网站都能把你钓到,你该反思一下了。
    jimrok
    jimrok
    May 29, 2018
    5
    已经被爆多次了,还有人上钩。
    zhouyou457
    zhouyou457
    May 29, 2018❤️2
    6
    https://i.loli.net/2018/05/29/5b0ce7e1576b4.jpg

    whois 查到的信息,自己看吧
    Juggernaut
    Juggernaut
    OP
    May 29, 2018
    7
    @bfdh 心情很急切,虽然看 msg 的时候疑问很多,但是还是点了进去
    Juggernaut
    Juggernaut
    OP
    May 29, 2018
    8
    @zhouyou457 能否报警?
    way001
    way001
    May 29, 2018
    9
    都有 whois 了,不下一步?
    Juggernaut
    Juggernaut
    OP
    May 29, 2018
    10
    @way001 如何下一步?
    laoyur
    laoyur
    May 29, 2018❤️1
    11
    楼主当时是不是脑抽了,「立即开启丢失模式,并加强 id 密码」,看你这架势,妥妥地知道后续会有钓鱼邮件发来的,对吧
    然后邮件还真来了,却直接进去登录了,有点不可思议哈
    Juggernaut
    Juggernaut
    OP
    May 29, 2018❤️1
    12
    @laoyur 王者荣耀正打的激烈……然后一心想手机回来,虽然在点击的时候疑问很多,譬如 apple ID 绑定的不是这个手机号,还有这个域名…还是义无反顾的跳坑了
    goodniuniu
    goodniuniu
    May 29, 2018
    13
    没有顺手把其他机器给远程锁了吧?
    xshenmi
    xshenmi
    May 29, 2018
    14
    啥?察觉到被钓鱼不第一时间改密码还来这里发帖?
    painter
    painter
    May 29, 2018
    15
    保留 24 小时 又不着急这一会儿
    x86
    x86
    May 29, 2018
    16
    想不到在 v2 居然能看到中标的帖子
    Juggernaut
    Juggernaut
    OP
    May 29, 2018
    17
    @x86 被自己给蠢哭了……
    Juggernaut
    Juggernaut
    OP
    May 29, 2018
    18
    @xshenmi 赶紧把其它设备下线
    way001
    way001
    May 29, 2018
    19
    @Juggernaut 能做到钓。鱼这一步,应该是产。业或者一条。龙了。可以试试报。警,或者牛。逼了,反打回去
    20015jjw
    20015jjw
    May 29, 2018 via Android
    20
    只能怪王者荣耀
    twitch
    twitch
    May 29, 2018 via Android
    21
    是不是 852 开头的香港手机号给你发的短信?
    SNOOPY963
    SNOOPY963
    May 29, 2018
    22
    楼主女人这么操作就算了。。 楼主你一从业人员啊…… 我说什么好呢,都要怀疑自己世界观了好哇

    从业人员都这么跳坑,普通人还有可以避免这种情况的操作么?

    只能怪王者荣耀
    minamike
    minamike
    May 29, 2018
    23
    这域名这么假...
    Zeonjl
    Zeonjl
    May 29, 2018 via Android
    24
    这种网络钓鱼,从业者会被定罪判刑吗?
    lzhd24
    lzhd24
    May 29, 2018
    25
    求机心切,可以理解。
    ylsc633
    ylsc633
    May 29, 2018❤️9
    26
    所以说啊,王者荣耀有毒, 以后不要玩了!
    porwyn
    porwyn
    May 29, 2018
    27
    whois 信息随便的,我有时候用的是别人的,查备案信息吧
    nodin
    nodin
    May 29, 2018 via Android
    28
    .cn 的网址,可以查得到的,报警吧
    yylzcom
    yylzcom
    May 29, 2018
    29
    @nodin #28 只有闹才能查得到,以前经常有人曝光 apple 钓鱼网站, 当时我还天真地联系主机商要求关闭,邮箱 qq 和在线聊天都用上了,主机商不理不睬(说要买主机人家就很热情了)。
    后来想了想,关闭主机人家拿不到钱,黑产大佬才是给他们真金白银的
    Felldeadbird
    Felldeadbird
    May 29, 2018
    30
    楼主较真的话,可以这么做.
    1.如果可以拿到 域名的信息,报警。
    2.警方估计不受理的。
    3.找媒体。 直接说 自己已经有对方信息什么 balabala ……就是警方不立案
    njlcazl
    njlcazl
    May 29, 2018
    31
    在那种紧急情况下看到救命稻草。可以理解,就是利用这种心理
    cattyhouse
    cattyhouse
    May 29, 2018 via iPhone
    32
    打不开了
    leavic
    leavic
    May 29, 2018
    33
    想开点,就算不被钓鱼,这机器也拿不回来。
    Juggernaut
    Juggernaut
    OP
    May 29, 2018
    34
    @twitch 是的 852 5539 6145
    POPOEVER
    POPOEVER
    May 29, 2018
    35
    核心应该是玩农药影响智商吧,哈哈哈
    Juggernaut
    Juggernaut
    OP
    May 29, 2018
    36
    @leavic 我是被自己的蠢感到不爽
    bzw875
    bzw875
    May 29, 2018❤️1
    37
    楼主不必难过,心急的时候判断力会下降的。之前我同事 iphone 拉出租车里了,回来和我们说我就提醒他一下小心钓鱼短信。结果过了 2 天还是被钓鱼了
    LeungV2
    LeungV2
    May 29, 2018
    38
    安卓机路过
    zj299792458
    zj299792458
    May 29, 2018 via iPhone
    39
    不太理解,刷机有了 iCloud 密码就能绕过锁屏密码吗?或者锁屏密码被破解了?
    Juggernaut
    Juggernaut
    OP
    May 29, 2018❤️1
    40
    @zj299792458 他那个 fake 网页登陆后让递交锁屏密码…再次蠢哭
    Microi
    Microi
    May 29, 2018
    41
    @Juggernaut #40 不是可以找回密码吗?
    VxJiahua
    VxJiahua
    May 29, 2018 via Android
    42
    当引以为鉴了
    zj299792458
    zj299792458
    May 29, 2018 via iPhone❤️1
    43
    @Juggernaut 哈哈哈哈哈哈😂,老哥这波操作稳,令人窒息!
    momo1999
    momo1999
    May 29, 2018
    44
    你要这样想,反正不管给不给密码手机都是回不来的了,好像也不亏啊。
    Juggernaut
    Juggernaut
    OP
    May 29, 2018
    45
    @zj299792458 666666 蠢哭了~~
    Juggernaut
    Juggernaut
    OP
    May 29, 2018
    46
    @shuax 手机也没打算要回来,就是被自己蠢哭了,感觉不爽
    ylsc633
    ylsc633
    May 29, 2018
    47
    emmm... 再回答一次吧..

    如果楼主 还真的很气愤!
    现在有了地址.. 还有一些基本信息.
    我建议你去反查一些数据,然后多方判断是否是此人(有盗用其他人信息进行设置 whois)

    我刚才随便搜索了下,这人用这个 [email protected] 还注册了一个微博.. 然后用微博还 授权了 多米

    类似每次打游戏遇到无脑喷子的时候,我非常气愤,我都是喜欢反查这人数据,如果能得到他电话,然后爆破一波.. 解气!!
    bao3
    bao3
    May 29, 2018 via iPhone
    48
    通难道不开通二次验证?
    Juggernaut
    Juggernaut
    OP
    May 29, 2018
    49
    @ylsc633 baidu bing 貌似都搜索不到 [email protected]
    twitch
    twitch
    May 29, 2018 via Android
    50
    @Juggernaut 我朋友也是被香港手机号掉的鱼,估计都是一伙人
    gclove
    gclove
    May 29, 2018
    51
    你不登录也找不回来, 人家都按配件卖的 .
    gclove
    gclove
    May 29, 2018
    52
    我也丢过,我收到这个短信的时候也觉得苹果服务这么好嘛.

    但我看了一眼域名就知道不是苹果了,随后他们给我发了两年的邮件.

    最后被我骂了一顿,不再给我发这种邮件了
    laoyur
    laoyur
    May 29, 2018
    53
    > 他那个 fake 网页登陆后让递交锁屏密码…再次蠢哭

    楼主,我觉得如果对方再添加一个实名认证选项,要求你往某个银行卡上打一笔保证金,估计你也会中招
    ylsc633
    ylsc633
    May 29, 2018
    54
    @Juggernaut 谷歌能搜到这个邮箱还注册了结果其他的域名!
    然后我拿这个号在百度和知乎试了一下!
    好像也注册了......不过百度账户应该是被封了..

    那么,此刻,你需要一份 网易邮箱的数据...
    HangoX
    HangoX
    May 29, 2018 via Android
    55
    你可以试试第二阶段,不停的刷你的机器有没有换机记录,有的话叫苹果扣下来
    Juggernaut
    Juggernaut
    OP
    May 29, 2018
    56
    @laoyur 那不会的,输入完了我就清醒了
    Juggernaut
    Juggernaut
    OP
    May 29, 2018
    57
    @HangoX 求指南
    Juggernaut
    Juggernaut
    OP
    May 29, 2018
    58
    @ylsc633 OK,我看看,BTW,你有养猪的数据吗
    Juggernaut
    Juggernaut
    OP
    May 29, 2018
    59
    @HangoX OK,我看到了,二次验证是吧
    Juggernaut
    Juggernaut
    OP
    May 29, 2018
    60
    @HangoX appleid.apple.com/account/manage 里面手机还在,我应该怎么锁?找不到链接
    run2
    run2
    May 29, 2018
    61
    一般来说,域名估计也是盗用的
    Juggernaut
    Juggernaut
    OP
    May 29, 2018
    62
    @HangoX 400 电话 apple 回答智能通过查找 iPhone 来锁定,appleid.apple.com/account 里面手机的 IMEI 告诉对方都没用
    xiazaizhe
    xiazaizhe
    May 29, 2018 via iPhone
    63
    做钓鱼网站的会把自己信息留在域名吗 滑稽
    hnpyhyz
    hnpyhyz
    May 29, 2018 via iPhone
    64
    你不配叫 juggernaut !哼!
    infreboot
    infreboot
    May 29, 2018
    65
    这个网站都能进 http://www.nawang.cn/
    sacshion
    sacshion
    May 29, 2018
    67
    哪位大佬解释一下这什么情况 从没用过苹果 看不太懂
    http://www.itunes.favid.cn/id
    这个现在打不开,只是当时为了钓 lz 的密码的一个临时网站?
    uptime
    uptime
    May 29, 2018
    68
    Lentin
    Lentin
    May 29, 2018
    69
    @sacshion .apple.com/ .google.com/ .baidu.com/ 认清这些就不会被钓鱼了
    artandlol
    artandlol
    May 29, 2018 via iPhone
    70
    厦门 it 这么落后的一个地方有被黑了一波
    artandlol
    artandlol
    May 29, 2018 via iPhone
    71
    @Lentin 天真,异构的拉丁字母地址了解下。还有 whois 的信息未必真实,也可能是个壳
    df4VW
    df4VW
    May 29, 2018
    72
    太心急了,可以理解,以后都开 2step 吧
    PP
    PP
    May 29, 2018❤️1
    73
    仿佛丢了两次。安慰安慰楼主!
    jiangzhuo
    jiangzhuo
    May 29, 2018❤️1
    74
    @Lentin #69 这几个域名也不好认,Punycode 一下有时候不仔细看很难看清
    并且可以跟公共 wifi 结合,发现被盗手机号连接上公共 wifi 后,后台推送短信,链接看着也是 apple 或者 iCloud 的域名,路由器发现是 HTTP 请求的 URL 有特定参数后,直接跳转到 punycode 伪装过的网址,当然这个伪装过的网址是根本没有注册的,路由器的 DNS 也是动过手脚的,会给你解析到钓鱼你的坏人的服务器。
    Juggernaut
    Juggernaut
    OP
    May 29, 2018
    75
    @df4VW 2step 有用吗?对方拿到我的 id 密码后立即解锁手机,然后擦除…电话问 apple 官方人员,提供手机号、IMEI 都说没用
    wdlth
    wdlth
    May 29, 2018
    76
    现在没 https 的登录我几乎都不理……
    df4VW
    df4VW
    May 29, 2018
    77
    @Juggernaut 有用呀,2step 拿到你密码还不够,还需要再一个验证码
    Lentin
    Lentin
    May 30, 2018 via iPhone
    78
    @jiangzhuo 手机兜里放好比啥都强
    QK8wAUi0yXBY1pT7
    QK8wAUi0yXBY1pT7
    May 30, 2018
    79
    Apple 也是不作为啊。
    人在注意力被高度吸收的情况下,判断力是会极剧降低的。
    管他是不是本人信息,既然 cn 域名,就报警吧。至少不要让它再害其他人不是
    hyyou2010
    hyyou2010
    May 30, 2018
    80
    favid.cn 域名是厦门纳网注册的,二级域名被用做诈骗,这家公司脱不了干系。建议楼主报案,并且向国内相关信息管理部门反馈。
    uptime
    uptime
    May 30, 2018
    81
    @hyyou2010 这逻辑,超级无语。
    1762628386
    1762628386
    May 30, 2018
    82
    @uptime 好像没毛病
    maemolee
    maemolee
    May 30, 2018❤️1
    83
    楼主的智商和股票似的,时高时低啊……
    Wicked
    Wicked
    May 30, 2018 via iPhone
    84
    @df4VW 话说,2step 验证码不是发你手机上的吗,楼主的手机都没了
    crll
    crll
    May 30, 2018
    85
    @maemolee 哈哈哈~~
    tvallday
    tvallday
    May 30, 2018 via Android
    86
    下次给女人买安卓机就没这种问题了。
    hiyouli
    hiyouli
    May 30, 2018
    87
    大家也都不要嘲笑楼主啦,人嘛,大多数都一样,智商这玩意儿,总有时候会下线一会儿的。

    时时刻刻都智商在线,感觉挺累的。哈哈哈。
    sdshdv
    sdshdv
    May 30, 2018 via Android
    88
    外行人都不一定会中招
    anyforever
    anyforever
    May 30, 2018
    89
    游戏玩多了。。还没走出来
    ii4Rookie
    ii4Rookie
    May 30, 2018
    90
    @gclove 知道是骗子 然后忍了两年 可以可以 厉害厉害 666 哈哈哈哈
    qianbiTH
    qianbiTH
    May 30, 2018 via Android
    91
    @zhouyou457 尽然没匿名。。。
    qianbiTH
    qianbiTH
    May 30, 2018 via Android
    92
    @qianbiTH 好吧,就是个壳
    bytewalk
    bytewalk
    May 30, 2018 via iPhone
    93
    锁屏密码都找你要了,你还给了😆
    ioth
    ioth
    May 30, 2018
    94
    11 年我的 iphone4 丢出租车了,那时候啥保护也没有,只用了半年,7999 联通的机。
    有什么办法,钱财身外物。
    bao3
    bao3
    May 30, 2018
    95
    @Wicked 两步验证码是发到设备和 SIM 卡上。楼主根本没开两步验证,所以被轻易盗了。这很早前就都说过了,手机 SIM 的 PIN 要打开,不解锁不显示信息内容,帐户开两步验证。。。。。。总有人觉得不去这么做。
    Antidictator
    Antidictator
    May 30, 2018
    96
    @qianbiTH #92 是个壳啥意思
    hzm0318hzm
    hzm0318hzm
    May 30, 2018
    97
    钓鱼都不舍得下本,连 https 都没,楼主吃一堑长一智吧,以后碰见这样的先确认域名。。。。。
    Antidictator
    Antidictator
    May 30, 2018
    98
    @Juggernaut #58 心疼 OP,"网易 52G 密码库查询" 关键字 Google 一下
    Antidictator
    Antidictator
    May 30, 2018
    99
    @artandlol #71 壳的意思是假信息吗?
    Antidictator
    Antidictator
    May 30, 2018
    100
    @maemolee #83 emmmm,别这样,人在心急的状态下确实会判断力下降,感觉旁观者清多少也有这点意思吧,因为利益无关一般就很冷静了呢。
    1  2  
    ❮ ❯
    About   ·   Help   ·   Advertise   ·   Blog   ·   API   ·   FAQ   ·   Privacy   ·   Solana   ·   1294 Online   Highest 6679   ·     Select Language
    创意工作者们的社区
    World is powered by solitude
    VERSION: 3.9.8.5 · 171ms · UTC 22:14 · PVG 06:14 · LAX 14:14 · JFK 17:14
    ♥ Do have faith in what you're doing.