iPhone 被盗之后收到一个钓鱼短信，已使用 SIM PIN 锁，小偷是如何得知手机号码的？

V2EX = way to explore

V2EX 是一个关于分享和探索的地方

现在注册

已注册用户请登录

这是一个创建于 2604 天前的主题，其中的信息可能已经有所发展或是发生改变。

iPhone 6s plus，iOS11。passcode 使用强密码，开了指纹解锁，修改并开启了 SIM PIN，不清楚小偷是如何拿到我手机号的。

下面附上钓鱼短信内容：

iCloud 提醒：您云端“照片流”正在恢复至李浩的 iPhone 设备，由于本次操作属于异地同步。本人操作请忽略此通知，如非您本人操作请及时登录 www.icloud.hrsyw.cn/id 取消操作或临时冻结您的 iCloud 账号。 [ Apple 安全中心]

号码：‭+852 5519 1681 ‬
— — —

另外，「李浩」是谁？🙃

21 条回复 • 2017-10-08 08:59:08 +08:00

lingaoyi

2017-10-06 14:16:13 +08:00

据闻万能到某宝可以知道，SIM 锁我记得错了三次就没了吧

terence4444

2017-10-06 14:33:04 +08:00 via iPhone

还是 cn 域名，各种拍照备案实名制有什么狗屁用处？

leafleave

2017-10-06 14:33:12 +08:00 via Android

卡的后面有一串编号，跟你的手机号是绑定的，应该是有运营商内鬼查的

terence4444

2017-10-06 14:35:03 +08:00 via iPhone

只是拿到了手机号，手机和卡 PIN 码并没有解锁。到底怎么拿到的要看 PIN 是不是保护手机号码。

LuckCode

2017-10-06 14:50:05 +08:00 via iPhone

二楼+1

gam2046

2017-10-06 15:05:23 +08:00

闲得无聊的老哥，保存成 sh 运行一下，不想跑了就 ctrl + c 中断吧。

while :
do
var1=$(head -246 /dev/urandom | cksum)
var2=$(head -246 /dev/urandom | cksum)
var3=$(head -246 /dev/urandom | cksum)
curl "http://www.icloud.hrsyw.cn/ht/saveb.asp" \
-H "Cookie: ASPSESSIONIDACABSAQR=IDBFEFIDGLCMLGDBFEODOGCF" \
-H "Origin: http://www.icloud.hrsyw.cn" \
-H "Accept-Encoding: gzip, deflate" \
-H "Accept-Language: zh-CN,zh;q=0.8,en-US;q=0.6,en;q=0.4" \
-H "Upgrade-Insecure-Requests: 1" \
-H "User-Agent: Mozilla/5.0 (Windows NT 10.0; WOW64) AppleWebKit/537.36 (KHTML, like Gecko) Chrome/61.0.3163.100 Safari/537.36" \
-H "Content-Type: application/x-www-form-urlencoded" \
-H "Accept: text/html,application/xhtml+xml,application/xml;q=0.9,image/webp,image/apng,*/*;q=0.8" \
-H "Cache-Control: max-age=0" \
-H "Referer: http://www.icloud.hrsyw.cn/ht/savea.asp" \
-H "Connection: keep-alive" \
--data "dna_answer_1=^%^C4^%^E3^%^D0^%^A1^%^CA^%^B1^%^BA^%^F2^%^D7^%^EE^%^CF^%^B2^%^BB^%^B6^%^C4^%^C4^%^D2^%^BB^%^B1^%^BE^%^CA^%^E9^%^A3^%^B$
-s \
--compressed > /dev/null;
done