前几天 iPhone 8P 地铁上被偷，开始收到钓鱼短信了。

[DeadLion]

前几天 iPhone 8P 在地铁上被偷了，随后立即报警了，但是估计依靠警方找回的概率不太大。

这两天开始收到盗取 apple id 的钓鱼短信，因为 iphone 如果不解锁的话就是一块砖，只能拆零件卖了。

但是其中有些问题很好奇，一个是怎么查到我的手机号的？ sim 卡第一时间已经重新补办了。根据废卡能读取到之前的号码信息吗？

根据两个域名查到了一些信息

我印象里 cn 域名是需要实名认证的，不知道能不能继续往下查。

然后根据两个域名查到主机 ip 都是同一个，然后根据 ip 也查到了一些信息

inetnum: 103.56.16.0 - 103.56.19.255  
netname: cnaaa-yunjisuan  
descr: Jiangsu Sanai Cloud Computing technology co ,LTD  
descr: Wujin, Changzhou, Chang Wu Road on the 18th Changzhou  
descr: Jiangsu Science and Education city Business center A-1-806  
admin-c: ZM1299-AP  
tech-c: ZM1300-AP  
country: CN  
mnt-by: MAINT-CNNIC-AP  
mnt-lower: MAINT-CNNIC-AP  
mnt-irt: IRT-CNNIC-CN  
mnt-routes: MAINT-CNNIC-AP  
status: ALLOCATED PORTABLE  
last-modified: 2015-04-27T02:11:05Z  
source: APNIC  
  
irt: IRT-CNNIC-CN  
address: Beijing, China  
admin-c: IP50-AP  
tech-c: IP50-AP  
auth: # Filtered  
remarks: Please note that CNNIC is not an ISP and is not  
remarks: empowered to investigate complaints of network abuse.  
remarks: Please contact the tech-c or admin-c of the network.  
mnt-by: MAINT-CNNIC-AP  
last-modified: 2017-11-01T08:57:39Z  
source: APNIC  
  
person: Qin Yuan  
address: Wujin, Changzhou, Chang Wu Road on the 18th Changzhou  
address: Jiangsu Science and Education city Business center A-1-806  
country: CN  
phone: [phone]  
nic-hdl: ZM1299-AP  
mnt-by: MAINT-CNNIC-AP  
last-modified: 2015-04-27T02:08:01Z  
source: APNIC  
  
person: Haisong Ye  
address: Wujin, Changzhou, Chang Wu Road on the 18th Changzhou  
address: Jiangsu Science and Education city Business center A-1-806  
country: CN  
phone: [phone]  
nic-hdl: ZM1300-AP  
mnt-by: MAINT-CNNIC-AP  
last-modified: 2015-04-27T02:08:01Z  
source: APNIC

这些信息对于警方破案有用么？如果有用的话如何提供给警方呢？

[lihua]

外籍人士待报案？

[theedge875]

给钱找洋大人帮你报警,1 天内搞掂

[gesse]

用黑基站，是不是很容易弄到号码？

[tufeiyuan]

持续关注一下，楼主可以去张大妈 搜 手机找回的文章，上变说的比较详细

[UnixCRoot]

cn 的 貌似只有大陆的 IDC 要求强制备案

[DeadLion]

@theedge875 真的吗? 那天同一时间算我三个人都丢了手机 都是在那站前后几站上车的。
@gesse 黑基站不是只能用于 2g 网络么？而且我的 sim 卡已经补办了。

[DeadLion]

已经开了两步验证了，是不是就算他们拿到了 apple id 还是没办法用？

[gesse]

@DeadLion
补办了只是说“白基站”不认你原来的 sim 卡了
没有说“黑基站”不认你原来的 sim 卡的。

[gesse]

@DeadLion
我不懂基站和手机的通讯模型， 我模拟下通讯过程应该是

被偷手机发出：手机号+sim 卡特征码
白基站：你的 sim 卡特征码已经注销，通讯失败

被偷手机发出：手机号+sim 卡特征码
黑基站：老子不是专门和你通信的，收到你手机号就行。通讯失败。

[xomix]

@DeadLion 这种就不拿 id 了，直接拆零件了。。。。。

[liaoyaoheng]

废卡也可以直接读取电话号码

不要点短信的链接就好

[coolcat]

@DeadLion 貌似换一下硬盘就可以用了，顺便换一个外壳，就是一台 99 新 256Giphone8 了

[stefannie]

@coolcat 别瞎说好嘛

[inrenping]

@coolcat 这个和台式机不太一样 你怎么不说硬盘格式化一下再重装系统就翻新了……

[qq316107934]

@coolcat
换硬盘序列号怎么保证一致？

[Nicksong]

1、硬解更换主板，成本高，拆零件可能性更大
2、被盗手机连接电脑，在设备管理器里找到与 Iphone 相关一串字符后（不清楚是几进制）这群人就能查出 icloud 账号，手机号，如果苹果商店里的账号与 icloud 的不一样也可以查出来，怀疑与内鬼有关。
至于网上说的关闭查找我的 iphone，等黑产人员破坏手机更换新手机，查换机记录这种方法有一定的风险。

[Nicksong]

@coolcat 这样就相当于换一个主板了，代价太高，划不来。

[Zeonjl]

上次升级 mini2 时被锁一次，然后黑产写码…能用，但那个 face 啥不能连接

[x86]

这玩意已经成一条规模巨大的产业链了，钓鱼钓不到后就拆配件了

[Nicksong]

@qq316107934 8 以下的手机背面会有 IMEI，IMEI 需要和序列号保持一致，更换主板后换一个壳就是了。不过 8 及 8 以上不存在这个问题，背面没有 IMEI 的标志。