江苏省淮安市侦破蔡某等人特大非法获取苹果ID案前言：苹果手机，号称最安全的手机，它有着华丽的外形，有着丰富多彩的应用，iphone可以改变你的一切，这些都是网友对苹果手机的评价。突然，你的苹果手机变成一块“砖头”，进入自己的手机系统需要和“专业解锁团队”联系，缴纳500元的费用后，对方才给你解锁。一个依附于苹果iOS系统的违法犯罪产业链呈现在我们面前，从业人员多达千余人，违法犯罪产业化、集团化、智能化，严重损害了“果粉”的利益。一、案件来源2015年8月底，受害人吴某报案称其苹果手机被锁定，联系手机屏幕上留下的QQ号码后，要求支付500元为其解锁。吴某给嫌疑人提供的支付宝转账了500元，手机被解锁。案发后，淮安市公安局网安支队高度重视，联合立案的洪泽县公安局，抽调精干警力成立“8.31专案组”，本着“保民生、摧网络、打黑产”的思路，全力侦破此案。案件侦办过程中，专案组向市局主要领导作了专门汇报，并多次向省厅网安总队、部十一局进行了专题汇报，取得了公安部、省厅的大力支持。二、侦破经过1（一）立足现场、细致勘验、还原作案过程一个案件的成功侦破，首先需要还原它的作案过程。那么吴某的这部手机是如何被锁定的呢？犯罪嫌疑人用绑定手机的苹果ID账号、密码登录icloud官网，（iCloud是苹果公司所提供的云端服务，使用者可以免费储存5GB的资料。可以备份存放照片、音乐、通讯录、短信、文档等内容，在你需要的时候以无线方式将他们推送到你的设备上）。同时，ICLOUD官网里还有一个“查找我的IPHONE”功能，在启动“丢失模式”后，就可以远程锁定该部手机。敲诈勒索嫌疑人便是利用该功能远程锁定了受害人的苹果手机。但是嫌疑人又是如何获取受害人的苹果ID账号、密码的？细心的侦查人员发现受害人的苹果账号是QQ邮箱注册绑定的，猫腻就在QQ邮箱内。受害人曾读取邮箱内的一封邮件，并登录了邮件内仿冒的ICLOUD官网钓鱼网站后，嫌疑人获取了苹果ID的帐号、密码，再通过上面演示的过程锁定了受害人手机，并留下联系QQ，要求受害人与该QQ联系解锁，实施敲诈行为。那么我们的苹果ID被盗后，会有哪些后果呢?除了被锁定之外，1、你可以随时被定位。进入“查找我的IPHONE”就可以实时显示你的位置。2、备份在云端的通讯录泄漏。3、备份在云端的照片泄漏。4、备份在云端的备忘录泄漏。5、远程抹掉手机上的数据。6、更换你绑定手机的苹果ID。在更换了2绑定ID之后，手机的主人就完全丧失了网上的控制权。（二）深入研判、技术突破、牵出始作俑者专案组一方面对敲诈嫌疑人开展工作，明确了犯罪嫌疑人刘某。另一方面，针对受害人邮箱中的钓鱼网址，深入研判，技术攻坚，明确了网站的所有人为犯罪嫌疑人杨某，刘某获取的受害人的苹果ID很有可能是从杨某处购得。同时发现该钓鱼网站源码系从“紫缘管理系统”网站租用。“紫缘管理系统”是钓鱼网站架设的总后台，网站上的用户均是钓鱼网站的租用者，“紫缘管理系统”的架设人即为该黑产金字塔的顶端，如何查明这个人或团伙，成为了工作的关键点。专案组围绕信息流和资金流开展拉网式侦查。侦查人员发现“紫缘管理系统”已经实现了无人智能化、一条龙的建站模式。需要租用钓鱼网站的犯罪嫌疑人在缴纳费用(650-1000元/月)后，首先申请一个域名和一个服务器空间，然后自助下载网站的源程序，并在“紫缘管理系统”中绑定服务器的IP，然后根据提示加入一个QQ群，群内有机器人QQ给不太懂架设网站的人提供详细的教程。等服务到期后，自动关闭服务器、踢出QQ群。自始至终没有暴露出“紫缘管理系统”作者的任何行踪。侦查人员从资金流出发，发现收款的支付宝注册人为香港人林某（女），而且违法犯罪所得大部分在香港提现。案件3陷入了僵局。侦查人员通过调取在国内取款的监控录像发现，取款的为一男子，并非林某。在查询林某每次通过口岸的同行人员中，广东汕尾人蔡某和取款人员极为相似，具有重大嫌疑。（三）统一指挥、首批抓捕、擒获主犯2015年9月15日，在指挥部的统一指挥下，在南京、昆山网安的大力协助下，抓获敲诈犯罪嫌疑人刘某，钓鱼网站租用人杨某、张某。经查，刘某从杨某处购买苹果ID账号、密码200余组，...
