手机被偷后，危险往往不在于对方立刻破解锁屏，而在于随后发来的“手机找到了”短信、邮件或电话。IT之家转述 SOCRadar 报告称，AnonyMousKIT 会用邮件、短信、预录语音和 AI 语音电话，诱导失主交出设备密码、Apple 账户和验证码。[C1] 这是一份安全公司报告，不代表每部丢失的 iPhone 都会遇到同样的攻击。先记住边界：设备锁住了，不等于账户不会被人骗走。下面按丢失后的时间顺序，说明诈骗链条、识别方法和补救步骤。

先分清：设备锁和账户诈骗不是一回事

开启“查找”后，失主可以在 iCloud.com/find 或另一台 Apple 设备的“查找”应用里定位设备、播放声音、标记为丢失或抹掉设备。丢失模式会锁定设备，并暂停 Apple Pay 中的卡片和凭证。激活锁则把设备与 Apple 账户绑定，即使设备被抹掉，也不能在没有原账户凭据的情况下重新激活。[C2]

这给失主带来一种错觉：既然小偷拿不到手机内容，事情就结束了。实际上，激活锁也让被盗设备很难正常转卖，于是攻击者会把目标从手机本身转向失主。IT之家转述 SOCRadar 的报告称，相关钓鱼平台会收集被盗设备型号、机主信息、电话号码和“查找”状态，再投放看起来像官方通知的诱饵。[C1] 攻击者不一定需要破解系统，只要让失主自己输入密码，激活锁就可能被绕开。

骗局通常怎样推进

第一步是制造一个看似合理的消息。失主刚丢手机，最想看到的就是“有人找到它”或“设备正在移动”。短信里可能有一个定位链接，电话里则有人自称客服，说要核实身份才能安排取回。

第二步是让几个信息互相印证。骗子可能已经知道手机型号、电话号码，甚至知道设备在“查找”中显示在线。这些信息不足以证明来电方是 Apple。知道型号的人，不一定知道锁屏密码；知道手机号的人，也不等于能够解锁设备。

第三步才是收集凭据。钓鱼页面可能先要四位或六位锁屏密码，再要 Apple 账户和双重验证代码。电话和页面同时出现，会让人误以为这是一个完整的找回流程。Apple 的失主指引明确提醒：Apple 不会主动联系你说设备已经被找到，也不要向任何人提供设备密码、账户密码或验证码。[C2]

丢失后的 30 分钟怎么做

  1. 只从官方入口操作。 直接打开 iCloud.com/find，或者使用家人、朋友设备上的“查找”应用。[C3] 不要点击短信或邮件中的定位链接。登录网页后选择“查找设备”，即使丢的是受信任设备，也可以在不输入新验证码的情况下标记为丢失。

  2. 先标记为丢失，不要移除设备。 留下联系电话可以帮助好心人联系你，但不要为了“让对方把手机还回来”而关闭“查找”或从 Apple 账户中移除设备。移除会破坏激活锁，反而给转卖留下空间。

  3. 处理通信卡和账户。 联系运营商挂失或暂停 SIM/eSIM；在可信设备上检查 Apple 账户的登录设备和安全设置。如果已经在可疑页面输入过密码，马上从官方设置修改密码，并检查有没有陌生的受信任号码或设备。重复使用同一密码的其他服务，也应一起更换。

  4. 决定是否远程抹掉。 如果判断设备很难找回，可以在“查找”中发起抹掉。抹掉是保护数据的措施，不是追回设备的手段；完成后仍不要从账户中移除设备，激活锁才会继续存在。[C2]

  5. 保存证据再报警。 保留短信、邮件、来电号码、链接、设备序列号和“查找”截图。不要与对方反复聊天，也不要为了验证真假把更多个人信息发过去。涉及银行卡、支付账户或身份证信息时，同时联系相应机构。

已经点开链接或说出密码怎么办

如果只是打开页面但没有输入内容，立即关闭页面，不下载描述文件或远程控制软件，并从官方入口检查账户活动。若已经输入 Apple 账户密码或验证码，应把它当作凭据泄露处理：立刻修改密码、移除陌生设备和号码、检查邮件和短信转发规则，再联系运营商和支付机构。锁屏密码与 Apple 账户密码相同的情况尤其危险，因为骗子可能会尝试登录其他服务。

不要相信“只要再给一个验证码就能取消操作”的说法。验证码是登录流程的一部分，不是客服核验身份的口令。任何要求你口述设备密码、拍摄验证码或安装远程协助工具的“找回手机”流程，都应该停止。

怎么判断一条通知是不是官方

看来源地址比看 logo 有用。Apple 的官方操作应从账户设置、iCloud.com/find 或 Apple 支持页面进入；短信中的短链接、拼写奇怪的域名、催促你“马上输入”的页面，都不能当成证据。来电显示也可能被伪造，知道你的姓名、机型和号码同样不能证明对方是官方客服。

想回查这类消费电子安全消息，可以在即刻数码的资讯库按“iPhone”“钓鱼”或“激活锁”检索，也可以用站内搜索。站内转载会保留原始来源入口，但它只是资讯入口，不是 Apple 客服，也不能替用户冻结账户或追回设备。

常见问题

手机被偷后，对方有我的手机号就能解锁吗？ 不能。手机号只能帮助攻击者编造更像真的话术；真正危险的是失主主动交出设备密码、账户密码或验证码。

开启双重验证是不是就完全安全？ 不是。双重验证能增加一道门，但如果验证码被失主亲手交给骗子，攻击者仍可能完成登录。验证码应当只在你主动发起的官方登录页面中使用。

远程抹掉后还能找回吗？ 抹掉会删除设备上的数据，定位和追回要看设备是否重新上线及执法条件。无论是否抹掉，都不要从“查找”中移除设备。

二手买 iPhone 怎么避开这类风险？ 开机时应看到正规的激活流程，不能要求前任机主输入账户；若出现“此 iPhone 已与某个 Apple 账户关联”，就不要付款，要求卖家当面完成移除并重新抹掉。