7月8日上午消息，巴西報紙Folha de S.Paulo上個月一份報道提到，犯罪分子在當?shù)馗`取iPhone是為了進入失主的銀行賬戶，而不只是轉(zhuǎn)售這些手機?，F(xiàn)在，警方似乎終于弄清楚了他們?nèi)绾潍@得銀行賬戶的訪問權(quán)限的，這個過程竟然如此簡單。

圣保羅警方逮捕了一個專門從事智能 手機 盜竊的團伙，犯罪分子供述了他們?nèi)绾纹平?蘋果 設備。

起初，人們認為竊賊使用了一些漏洞或其他高級方法（如Cellebrite等專業(yè)工具）來解鎖被盜的iPhone，但整個過程其實比這簡單得多。警察局長透露，犯罪分子只需要一個工具就可以訪問設備的所有數(shù)據(jù)：iPhone里的SIM卡。

竊賊從被盜的iPhone中取出SIM卡，然后將其放入另一部手機。通過電話號碼登陸Facebook和Instagram等社交網(wǎng)絡，他們可以輕松找到手機被盜者使用的電子郵件地址。在大多數(shù)情況下，用戶也會將這個常用電子郵件當Apple ID，他們所需要做的就是用失主的電話號碼重置Apple ID密碼。

警方說，人們的防范意識其實很弱。犯罪分子找到密碼的最簡單方法是查看iPhone備忘錄，許多用戶在那里存儲了銀行和信用卡密碼。另外，通過訪問iCloud帳戶，他們也可以輕松地從iCloud鑰匙串中獲取所有密碼。

當他們將數(shù)據(jù)從云端下載到新設備時，他們會搜索與“密碼”一詞相關聯(lián)的信息，據(jù)他們說，他們通常會獲得訪問受害者銀行賬戶所需的信息。獲得這些信息后，他們將SIM卡返回到受害者的手機，并將該設備交給負責盜竊銀行賬戶的團伙成員。

被捕的嫌疑人之一是一名22歲的計算機技術(shù)人員，他告訴警方，他們指導犯罪分子從被盜的智能手機中獲取密碼。圣保羅警方已經(jīng)逮捕了12人，并已經(jīng)確定了另外28名涉嫌盜竊智能手機的不法分子。不過，警方不排除某些團伙可以使用更復雜的工具來解鎖受害者iPhone的可能性。

Folha de S.?Paulo報道之后，蘋果公司曾向巴西媒體承諾，他們將讓用戶更輕松地從被盜iPhone中刪除所有數(shù)據(jù)。但是，該公司沒有詳細說明將實施的具體內(nèi)容。

在iOS 15中，用戶最終將能夠使用“查找我的”應用程序來跟蹤已關機的iPhone。

當然，保護帳戶的最佳做法是不要將密碼存儲在備忘錄或其他非安全應用程序中。另一個不錯的選擇是使用eSIM虛擬卡，而不是實體SIM卡，因為eSIM卡無法輕松轉(zhuǎn)移到其他設備。

此前，國內(nèi)也有一篇文章詳細提到了犯罪分子在竊取手機后，如果利用手機號重置賬戶密碼并進入銀行賬戶的。在信息時代，手機號基本等于身份證的作用，可以通過它接受驗證碼重置很多密碼。

[超站]友情鏈接：

四季很好，只要有你，文娛排行榜：https://www.yaopaiming.com/
關注數(shù)據(jù)與安全，洞悉企業(yè)級服務市場：https://www.ijiandao.com/