“尊敬的iCloud用戶:您好!您開啟丟失模式的iphone設備正在PC電腦端上刷機激活,若您遺失過設備請登錄點擊右上角的‘拒絕激活’……”近日,江蘇省丹陽市的秦女士收到一段“00”開頭的數字發來的短信。因為秦女士的蘋果手機幾天前剛剛丟失,于是她點擊登錄該網站,輸入ID賬號和密碼。殊不知,秦女士剛剛輸入的賬號和密碼,已被釣魚網站存到后臺,并被犯罪分子用作給其他手機解鎖的“萬能鑰匙”。2019年3月12日,經丹陽市公安局技術偵查,犯罪嫌疑人陳某、劉某、吳某等15人相繼落網。17日,丹陽檢方披露案件詳情。
檢方告訴記者,犯罪嫌疑人李某曾經在鄭州打工,2018年11月通過聊天軟件結識了“圈”里的朋友來到武漢。到案后,李某交代,他結識的這些“圈”里客戶,都是做二手手機買賣的。這些人要求解鎖蘋果ID的手機,都不是自己的,而是通過不正當途徑得到的手機。
有了貨源,要實現手機解鎖,必須獲得蘋果手機用戶的iCloud賬號和密碼。這樣,“釣魚網站”則成為了必選套餐。據犯罪嫌疑人劉某供述,“釣魚網站”就是利用“源碼”“服務器”“域名”搭建一個網站(簡稱“蘋果魚站”),網站做出和真實的蘋果官方iCloud官網登錄界面一樣。丟手機的人在網站上輸入了賬號、密碼,此人的賬號、密碼就會被存到網站后臺。
2018年八九月,劉某通過QQ從網友阿華處購買一套搭建釣魚網站工具,又在網上租來“服務器”和“域名”。
有了釣魚網站,還需要發送短信的手機卡。境內的手機卡不能用,于是劉某又通過灰色渠道,購買了數十個歸屬地為香港的手機卡。
2019年1月,劉某在網上找到名為“**信息”的公眾號的經營者陳某,發現在“**信息”上可以官解手機、查詢手機的信息狀態等。兩人結識后,劉某通過自己微信公眾號和網站,開始大批量接單。
檢察機關查明,2017年以來,犯罪嫌疑人劉某、李某、馬某等10人,收集他人手機的串號及電話號碼并委托他人非法解鎖。犯罪嫌疑人吳某、王某、李某等4人接受他人委托,利用從犯罪嫌疑人劉某等人處購得的釣魚網站、域名,通過釣魚網站發送釣魚短信或郵件,騙取相關蘋果手機的ID賬號和密碼,并使用非法獲取的ID賬號、密碼登錄蘋果手機iCloud網站,將設備管理欄中相關設備進行移除而非法解鎖蘋果手機。上述14名犯罪嫌疑人,共計非法解鎖蘋果手機8000余部,獲利50余萬元。
犯罪嫌疑人陳某在明知無權處理他人蘋果設備系統中的數據的情況下,通過自己搭建的網站和“**信息”微信公眾號,接受他人的委托,在網上聯系境外人員對“白名單”蘋果設備的ID賬號及個人數據進行刪除、重新激活破解,非法“漂白”破壞14000余部蘋果手機(設備),并從中牟利共計十余萬元。(記者 萬凌云)