iPhone 丢失后产业链里另外 2 个比较有趣的东西，分享给大家分析分析

[icanfork]

家人的手机走在路上不知不觉就没了，具体怎么没的就不清楚了，应该是去店里微信支付买东西后被盯上了
丢失后，马上补卡、更改 Apple ID 密码、开启 2 步认证等等常规的措施
还有就是因为上班时间，没有去报案，感觉只是浪费时间而已

过几天，常规的收到产业链的人发送的钓鱼邮件（假 Apple 网站）、 400 电话、短信、通过 QQ 咨询不加好友直接骚扰你。这些在 V2EX 上面看的多了，就不多说

说下比较有趣的 2 个东西：
① 产业链的人是如何知道 Apple ID 邮箱的，这个我一直不太清楚，可是这次我自己使用的 Gmail 邮箱被连累了，同步收到钓鱼邮件，这个邮箱注册的是美区的 ID ， [没有] 作为家人的 [救援邮箱] 。唯一能联系上的是，家人的 iPhone 使用过这个 ID 下载过一次软件。那我就大胆结论：通过 AppStore 的登录记录漏洞获取到了历史登录列表

② 这个应该常见，但是 V2EX 很少人提及。今天我的 Gmail 收到钓鱼邮件，说愿意 800 块钱卖回给我，淘宝交易，后面接了假的链接，步骤是：假的展示页面->引导 QQ 登录->利用某个 QQ 游戏官网的 XSS 漏洞获取到 QQ 密码
入口一： view-source:http://www.asg6.com/apollo2/taobao.html
iframe ： view-source:http://www.asg6.com/apollo2/index.html
XSS 脚本： http://xsspt.com/qrH2vw?1459932540
涉及能 XSS 的 QQ 游戏官网： http://qt.qq.com/act/a20150423cfhx/index.htm#M
XSS 测试平台： http://xsspt.com/index.php?do=login

最后在不实际的吐槽下：
产业链太疯狂，技术实力还是相当可以的（前面 V 友爆出的那个功能完善的管理后台），有关部门一锅端的能力我认为还是有的。
只是现在报案， JC 都一股嫌弃你给他们找麻烦的态度，还是算了。。

因为家人需要做一些 APP 的竞品分享，所以额外有一个韩区和日区 AppleID ，连同我的美区 ID 同时收到钓鱼邮件，基本确定是 AppStore 里面获取到的 AppleID 列表

[supersha]

沙发也~

[Felldeadbird]

这个产业链确实很疯狂。一直不明白那些技术人员真的是这么缺钱，然后加入黑产？

[kozora]

技术都没用在正道上。

[stackboom]

快过年的时候女友的 6s 丢了，报警根本没卵用。

[Vernsu]

如果是我，也不会去报警。
没效果+时间精力成本太高。
第二个是怎么引导用户用 QQ 帐号登录淘宝的？

[Totoria]

以前查 GSX 可以直接查到邮箱 但后来好像加了一些限制

估计还是突破得了。。无非是更高级的账号权限之类

[ilikekindle]

又不影响 D 的根本利益，凭什么一锅端？

[fs20]

锁的机器， DFU 刷机之后，会显示 AppleID ，要输入密码激活

[icanfork]

@fs20 不过 3 个曾经登录过 AppStore 的 AppleID 都同时收到钓鱼邮件哦。。