内容摘要：手机突然弹出一条通知：“您的Apple ID已在其他设备登录。”紧接着，屏幕一黑，再亮起来时只剩一个陌生邮箱和一句话：加QQ付钱解锁。这不是电影桥段，是我朋友上周的真实遭遇。他的iPhone 15 P

手机突然弹出一条通知：“您的被人Apple ID已在其他设备登录。”紧接着，恶意屏幕一黑，被人再亮起来时只剩一个陌生邮箱和一句话：加QQ付钱解锁。恶意这不是被人电影桥段，是恶意我朋友上周的真实遭遇。他的被人iPhone 15 Pro Max，花了小一万买的恶意，现在成了一块昂贵的被人砖头。

恶意锁ID这事，恶意说白了就是被人有人拿到了你的Apple ID账号和密码，然后远程开启“查找我的恶意iPhone”并设置为丢失模式。更狠的被人是，他们会立刻修改你的恶意ID密码，开启双重认证，被人把救援邮箱也换成自己的。你手里那台手机，从此跟你没关系了。苹果客服会告诉你，需要提供购买凭证、包装盒、发票，走一套漫长的申诉流程，还不一定能解。

我朋友当时就懵了。他回忆了半天，想起来前几天收到过一封“Apple支持”的邮件，说他的ID存在异常登录，需要点击链接验证。他点了，页面跳转到跟苹果官网一模一样的登录界面，输入了账号密码。然后，就没有然后了。

这种钓鱼邮件现在做得太真了。发件人显示“Apple”，邮件里的Logo、字体、排版，甚至底部的小字版权声明，都跟官方一模一样。唯一能看出破绽的，是鼠标悬停在链接上时，跳出来的网址根本不是apple.com，而是什么“apple-verify-id.com”之类的鬼东西。但手机上谁没事去悬停看网址？手指一戳就进去了。

更让人后背发凉的是，有些锁ID的人根本不需要钓鱼。他们通过某些渠道拿到了大量泄露的账号密码库，然后写个脚本批量去试。很多人Apple ID的密码跟其他网站一样，撞库一撞一个准。你在这边用“zhangsan123”注册了某个小论坛，那边数据库被拖了，黑客拿着你的邮箱和密码去试Apple ID，直接就进去了。进去之后第一件事就是改密码、开丢失模式、留联系方式。

苹果的安全机制在这件事上有点尴尬。双重认证确实能挡住大部分攻击，但很多人嫌麻烦没开。而且就算开了双重认证，钓鱼网站也能实时转发验证码。我朋友说，他输入密码后，手机确实弹了个验证码，他填进去之后，页面显示“验证成功”，他还以为没事了。实际上那个验证码被钓鱼网站实时传给了真正的苹果服务器，黑客那边同步完成了登录。

被锁之后怎么办？先别急着给钱。给钱大概率也是打水漂，对方收了钱可能直接拉黑你，或者再要一笔。正确的做法是：立刻登录appleid.apple.com尝试改回密码，如果改不了，马上打苹果客服400-666-8800，按提示转人工，说明情况。客服会给你发一个申诉链接，需要上传购买凭证。如果你是在官方渠道买的，发票和包装盒都在，解开的概率不低。但如果你买的是二手手机，或者发票早丢了，那就非常麻烦。苹果会要求你提供原始购买记录，甚至联系原机主配合。我朋友还算幸运，京东买的，电子发票还在，折腾了五天，解开了。

防这事其实就几招。Apple ID密码别跟其他网站共用，这是最关键的。双重认证必须开，别嫌烦。收到任何“Apple”发来的邮件，别点里面的链接，直接去设置里看自己的账号状态。如果真收到异常登录通知，从设置里进Apple ID页面去改密码，别从邮件进。还有，别用QQ邮箱注册Apple ID，QQ邮箱被撞库的概率太高了，用iCloud或者Gmail都行。

我朋友解封那天跟我说，他以后再也不敢乱点邮件里的链接了。我说你早干嘛去了。他说人就是这样，没被坑过总觉得轮不到自己。现在他那台手机回来了，但通讯录、照片、备忘录全没了，因为黑客开启丢失模式的时候顺手抹掉了数据。他也没备份。这事最恶心的地方就在这，不光要你钱，还要你命——你手机里那些没备份的东西，全没了。