家人的手机走在路上不知不觉就没了，具体怎么没的就不清楚了，应该是去店里微信支付买东西后被盯上了
丢失后，马上补卡、更改 Apple ID 密码、开启 2 步认证等等常规的措施
还有就是因为上班时间，没有去报案，感觉只是浪费时间而已
过几天，常规的收到产业链的人发送的钓鱼邮件（假 Apple 网站）、 400 电话、短信、通过 QQ 咨询不加好友直接骚扰你。这些在 V2EX 上面看的多了，就不多说
说下比较有趣的 2 个东西：
① 产业链的人是如何知道 Apple ID 邮箱的，这个我一直不太清楚，可是这次我自己使用的 Gmail 邮箱被连累了，同步收到钓鱼邮件，这个邮箱注册的是美区的 ID ， [没有] 作为家人的 [救援邮箱] 。唯一能联系上的是，家人的 iPhone 使用过这个 ID 下载过一次软件。那我就大胆结论：通过 AppStore 的登录记录漏洞获取到了历史登录列表
② 这个应该常见，但是 V2EX 很少人提及。今天我的 Gmail 收到钓鱼邮件，说愿意 800 块钱卖回给我，淘宝交易，后面接了假的链接，步骤是：假的展示页面->引导 QQ 登录->利用某个 QQ 游戏官网的 XSS 漏洞获取到 QQ 密码
入口一： view-source:
http://www.asg6.com/apollo2/taobao.htmliframe ： view-source:
http://www.asg6.com/apollo2/index.htmlXSS 脚本：
http://xsspt.com/qrH2vw?1459932540涉及能 XSS 的 QQ 游戏官网：
http://qt.qq.com/act/a20150423cfhx/index.htm#MXSS 测试平台：
http://xsspt.com/index.php?do=login最后在不实际的吐槽下：
产业链太疯狂，技术实力还是相当可以的（前面 V 友爆出的那个功能完善的管理后台），有关部门一锅端的能力我认为还是有的。
只是现在报案， JC 都一股嫌弃你给他们找麻烦的态度，还是算了。。
这是一个专为移动设备优化的页面（即为了让你能够在 Google 搜索结果里秒开这个页面），如果你希望参与 V2EX 社区的讨论，你可以继续到 V2EX 上打开本讨论主题的完整版本。
https://www.v2ex.com/t/269170
V2EX 是创意工作者们的社区，是一个分享自己正在做的有趣事物、交流想法，可以遇见新朋友甚至新机会的地方。
V2EX is a community of developers, designers and creative people.