骗 Apple ID 的新骗术？

[discrete]

iPhone 两个月前在加拿大被盗，其后一路收到钓鱼邮件，今天收到了个特别的。

发件人是： [e-mail]

邮件做得还是挺像的，尤其是附带的 View Location 的链接：

https://fmipmail.icloud.com/fmipservice/mail/fmip/en/fmdlocation/AH2+Q0e0ACNwLV5BsHwUtvVdZbQiCMynyCDcicDNWZsm9ABIhfSfCuHYVNSUzmWV

这是什么原理？点开之后要求输入 Apple ID ，当然就没输入。我猜是 URL 带的参数是解绑 Find My iPhone ，一旦验证成功， Apple ID 和 FMI 就解除绑定了。

[IgniteWhite]

感谢提醒

[crab]

记得解除是个 post 包。

[URgoy]

贴条，等详解

[Septembers]

我登录直接返回 https://www.icloud.com/ 啦

[lingaoyi]

好高科技的样子啊，我打开是 Find iPhone 页面来的？

[leitwolf]

AH2+Q0e0ACNwLV5BsHwUtvVdZbQiCMynyCDcicDNWZsm9ABIhfSfCuHYVNSUzmWV base64 解码是：
}CG#p-^A| ]e" ̧Ƞ܉
Y&H
ᘔԔΥ
难道是利用漏洞？

[leitwolf]

错了，跟解码没有关系。

[happypy1]

我在 iPhone 上打开 fmipmail.icloud.com ，网页提示打开 find my iPhone

[hinate]

点开 进去是这个 https://www.icloud.com/#find/AH2+Q0e0ACNwLV5BsHwUtvVdZbQiCMynyCDcicDNWZsm9ABIhfSfCuHYVNSUzmWV

[cvv]

session 欺诈吧，你用这 session 登录的话对方就能直接操作账号了，方法虽然弱智，但是架不住功能多出 bug ，可能这个路径下有漏洞

[cdwyd]

点进去 不支持安卓浏览器

[iA7489]

点进去 直接到 app store 了

赶紧关掉

[lingaoyi]

不安心，我还是再次改密码。。。。

[discrete]

@cvv 如果没有登录，或者其他人登录了，应该不会有影响？

[lingaoyi]

想起昨晚突然 Apple 突然重设我的密码： https://www.v2ex.com/t/308772

[stotle]

这个欺骗性好高啊。
但是发件人的域名一下降低了水准。

[uestcfei]

这个做的好像啊。。。。我阅览器的自动保存密码功能都没法识别出来么？把密码都自动填上去了。。。要是我的话，肯定就直接登陆了。。。。

[cvv]

@discrete 不登录毛事没有，登录的也可以马上注销

[discrete]

@uestcfei 这不是像，这就是真的 iCloud ，估计是 iCloud 某个漏洞被利用了。

[boywang004]

应该是 iCloud 的漏洞被利用了吧……直接就是 iCloud 网站。