現象：裝置被遠端鎖定並勒索贖金

螢幕顯示「手機已遺失 錯誤 99258」，要求支付 300 元（iPhone）或 400 元（iPad）解鎖。這是駭客取得 Apple ID 帳密後，透過「尋找我的 iPhone」遠端鎖定裝置並勒索。

緊急處理步驟

1. 不要付款！ 付款不保證解鎖，且助長犯罪
2. 立即至 appleid.apple.com 修改 Apple ID 密碼
3. 啟用 雙因素認證（兩步驟驗證），防止駭客再次登入
4. 若有其他受信任裝置（iPad/Mac），在該裝置「設定 → Apple ID → 密碼與安全性」修改密碼並檢查受信任裝置列表，移除不明裝置
5. 聯繫 蘋果官方支援（400-666-8800 / 0800-095-988），提供購機發票、序號、身分證，申請移除啟用鎖
6. 向警方報案（網路詐欺/勒索），提供截圖、轉帳紀錄（若已付款）

根本預防：開啟雙因素認證

參考上一篇 「Apple ID 開啟雙因素認證完整教學」，啟用後駭客即使取得帳密，無法在無受信任裝置/驗證碼的情況下登入、鎖定裝置。

常見駭客取得帳密管道

• 撞庫攻擊：使用其他網站洩露的相同帳密組合嘗試登入
• 釣魚郵件/簡訊：偽裝蘋果官方通知誘導輸入帳密
• 惡意軟體/鍵盤記錄器竊取輸入內容
• 公開場合輸入帳密被側錄/拍攝

安全習慣建議

1. Apple ID 使用專屬強密碼，不與其他網站共用
2. 開啟雙因素認證
3. 定期檢查「受信任裝置」列表，移除不再使用的裝置
4. 不點擊不明連結輸入帳密，官方通知請直接開啟設定/App Store 驗證
5. 電腦安裝可信防毒軟體，定期掃描