網路頻傳「手機在手裡卻收到帳號被盜通知」,駭客如何竊取帳號與序列號?哪些資訊不可洩露?如何避免悲劇?

案例還原: 黎小姐海購日版 iPhone 6 Plus 未拆封,欲轉售。買家 A 以查保固為由索取序號與 IMEI,黎小姐提供後買家失聯。後真買家收到機發現已被綁定陌生 Apple ID,收到訊息「扣扣 2840******」。官網查詢顯示機器於 1 月 12 日被啟動並綁定 Apple ID。


真相:克隆手機。買家 A 拿到序號/IMEI 進行克隆並啟動綁定。雖實體機在手,實際已被「盜」。


克隆原理: 將序號、IMEI 寫入另一裝置,早期用於將有鎖機改成港版無鎖機騙利,現成產業鏈,寫入費用約 200 元。克隆機稱「妖機」,刷機會報 3194 錯誤,購二手機可用刷機/升級檢測。
解決途徑:
黎小姐選擇淘寶商家,600 元當晚解鎖。

蘋果漏洞分析: 克隆產業成熟,蘋果豈不知情?為何不在伺服器層面堵漏?是否不關銷量利潤就無視用戶權益?蘋果應負責任。
防範要點: