美国罪犯亲揭手法 轻松从iPhone盗取存款 该怎么防



苹果公司(Apple)推出新的iOS 17.3系统软件,改善使用者个人资料遭窃的安全漏洞,但华尔街日报20日报导,即便安装了最新软件,个资还是会被窃,因为最大的疏漏来自使用者个人,特别是年轻的男性;报导指出,iPhone用户除了应该开启“设备防盗保护功能”(Stolen Device Protection)之外,最重要的是随时注意周遭环境的可疑人物,切莫透露手机密码。

正在戒备森严明尼苏达州惩戒所(Minnesota Correctional Facilit)坐牢的26岁罪犯强生(Aaron Johnson)接受华尔街日报专访,说明如何透过破解iPhone轻松取得受害者钱财的作案手段。

2021年至2022年间,强生与犯罪同伙在明尼亚波利斯(Minneapolis)酒吧作案,锁定年轻人为对象,取得iPhone密码,进入苹果账号,然后从银行应用程序清空受害者存款,得手之后则将手机转手出售。

明尼亚波利斯警察局逮捕纪录显示,强生与其他11名共犯盗取金额近30万元。不过,强生受访时坦承,实际窃得金额不只于此。

有抢劫、窃盗前科的强生遭勒索罪名起诉后于今年3月认罪,被判坐牢94个月;报导指出,根据强生现身说法及警方纪录、受害者证词,犯罪集团作案从挑选下手对象、取得手机号码、更改手机设定、偷盗金钱到转卖手机,几乎是一条鞭式的作业。

强生说,夜晚时分,在灯光昏暗、人潮众多的酒吧挑选大学生年龄、已经喝醉的年轻男子;他说,这种状态下,年轻男性根本不知发生什么事,女性则较有警戒心。

犯罪份子与受害者接触,设法拉近距离,有时则以毒品做为引诱。强生自称饶舌艺人,想与对方互加Snapchat,拿到对方手机之后则询问密码,伺机偷得手机,同时把密码传给同伙。

几分钟内,强生便把受害者iPhone设定更改,包括Apple ID密码,关闭Find My iPhone寻找功能。

受害者Face ID被改成强生,并取得存在iCloud Keychain的密码;到了清晨,他已把受害者存款转出,使用Apple Pay购买苹果产品,通常是1200元的iPad Pro,用来转卖变现。

根据逮捕令内容,强生把窃得手机卖给英文名为“布兰登”的苏忠宣( Zhongshuang 'Brandon" Su,音译),手机下场通常送往海外销赃。

至于如何避免成为受害者?报导建议苹果手机用户应该启动“设备防盗保护功能”,为Venmo、Cash App等应用程序设定特殊密码,社群网站照片若含密码、社会安全号码等个资应该删除,并为手机设定包括数字与英文字母、保护效果较强的密码。


推荐阅读