你是否曾经想过小偷是如何获得被盗手机密码的？

你是否曾经想过小偷是如何获得解锁被盗手机的密码的？iServer 提供了一种简单的服务，用于钓鱼获取解锁手机的密码。一执法机构宣布，他们关闭了一项服务，该服务帮助解锁了超过120万部被盗或丢失的手机，使这些手机能够被非合法持有者使用。

该服务是iServer的一部分，这是一个自2018年以来运营的“钓鱼即服务”（phishing-as-a-service）平台。iServer总部位于阿根廷，通过电子邮件、短信和语音电话提供一系列与钓鱼相关的服务。其中特别提供的一项服务是帮助持有大量被盗或丢失手机的人获取绕过保护措施（如iPhone的丢失模式）所需的密码，该模式可防止丢失或被盗的设备在未输入密码的情况下被使用。

服务低技能的小偷

欧洲刑警组织欧洲网络犯罪中心一项国际行动称，他们逮捕了iServer的阿根廷籍幕后主使，并识别出了多年来在该钓鱼平台上注册的超过2000名“解锁者”。调查人员最终发现，这个犯罪网络已被用来解锁超过120万部手机。官员们还表示，他们识别出483,000名手机持有者，他们收到了试图获取其丢失或被盗设备密码的钓鱼消息。

根据发现该手机解锁骗局并向当局报告的安全公司Group-IB，iServer提供了一个网络界面，允许低技能的解锁者钓鱼获取合法设备所有者的设备密码、云端移动平台的用户密码和其他个人信息。

Group-IB写道：

在调查iServer的犯罪活动期间，Group-IB专家还揭示了与该平台合作的犯罪组织的结构和角色：平台的所有者/开发人员向“解锁者”出售访问权限，而“解锁者”则向其他持有被锁定被盗设备的犯罪分子提供手机解锁服务。这些钓鱼攻击专门设计用于收集授予访问物理移动设备的数据，使犯罪分子能够获取用户的密码和本地设备密码，以解锁设备或将其从所有者的账户中解绑。iServer自动创建和发送模仿流行云端移动平台的钓鱼页面，具备多种独特实现，提高了其作为网络犯罪工具的有效性。

解锁者获取解锁手机所需的信息，如IMEI、语言、所有者详情和联系信息，通常通过丢失模式或通过云端移动平台访问。他们利用iServer提供的钓鱼域名或自己创建的域名发起钓鱼攻击。在选择攻击场景后，iServer创建一个钓鱼页面，并向受害者发送带有恶意链接的短信。

如果成功，iServer的客户会通过网络界面收到密码。这些客户随后可以解锁手机，禁用丢失模式，使设备能够被新的使用者使用。

最终，犯罪分子通过iServer的网络界面收到被盗和验证的密码，使他们能够解锁手机，关闭“丢失模式”，并将其从所有者的账户中解绑。

为了更好地掩盖骗局，iServer经常将钓鱼页面伪装成属于云端服务。

除了逮捕行动，执法机构还查封了iserver.com域名。

iServer 网站在被删除之前的样子。

下架后的 iServer 网站

从9月10日至17日，逮捕和查封行动在西班牙、阿根廷、智利、哥伦比亚、厄瓜多尔和秘鲁展开。这些国家的当局从2022年起开始调查这项钓鱼服务。

关注【黑客联盟】带你走进神秘的黑客世界