【导读】

　　此iPhone已丢失，解锁请与QQ******联系!”7月5日，汕头市民侯先生看到手机屏幕上的这条信息*了眼，立即与对方取得联系，没想到对方直接说出他有多少苹果设备与这个账号绑定在一起。如果支付350元可以立即将密码给他，如果不给，他的手机将无法使用，或者远程“帮”他刷机，让他手机里的资料和图片全部格式化。

【正文】

　　香港中文大学计算机系博士郑旻是移动安全方面的专业人士。他告诉记者，黑客是通过“社工库”获得了人们的苹果ID账号，利用苹果防盗的远程锁定功能敲诈勒索。由于恢复手机的过程很麻烦，加上内地很多人持有的手机都是水货，不一定有发票，所以一般都能敲诈成功。

　　苹果公司工作人员也回应，苹果手机的iCloud账户中有一个“查找我的iPhone”功能，黑客就是利用这个功能，远程锁定手机。

　　据了解，“社工库”就是运用社会工程学进行攻击时积累的数据库。这个数据库里有大量信息，可以找到每个人的各种行为记录，比如开房记录、身份证、姓名和电话号码，黑客通过收集用户和密码信息，生成对应的字典表，尝试批量登录其他网站后，得到一系列可以登录的账户。

　　据郑旻所言，很多用户习惯于在不同网站使用相同的账号密码，因此攻击者可以通过获取用户在A网站的账户从而尝试登录B网站，这种攻击方式就是“撞库”。如果不小心被撞对了，黑客立刻会利用程序对这个账号进行攻击，也就出现了侯先生所遭遇的情况。

【话题探讨】
1，如何预防账号被盗？
2，你是否也曾出现过账号被盗现象？

龙渊 - 监察♚　　Ｒｅｂｓ叶叶叶 2015-07-27 09:45:40