你的前任可能雇了我，但我也可以帮你拿回账号

一个旅行博主找到我们，她的Instagram账号（50万粉）突然变成空白头像，邮件被改，还发了些不雅内容。她怀疑是前男友干的。我们首先检查了所有关联邮箱的登录记录，发现有一个来自泰国清迈的异常IP。但她前男友就在清迈。接着我们深挖，发现突破口是一封半年前的“Facebook安全通知”钓鱼邮件。攻击者先获取了她的脸书备份，进而拿到绑定的手机号，然后导演了一出经典的SIM交换攻击：伪造证件骗过运营商客服，把她的手机号挂到自己的SIM卡上。之后所有短信验证码都落入攻击者之手。