小偷在深夜酒吧等场所物色受害者，观察 iPhone 用户输入的 PIN 码，然后再窃取得手后快速更换 Apple ID 密码。

　　报告中指出目前盗窃团伙 99% 针对 iPhone 用户，这样在转手的时候可以获得更高的收益。

　　而这个问题在安卓机型上同样存在。开发者 Mishaal Rahman 在推文中表示更改 Google 账户密码只需要 PIN 码就可以实现。

　　我们的登录和找回账户政策既考虑到了用户在实际场景中对其账户的访问权限，又考虑到了如何有效阻止不良行为者，我们平衡这两个因素，制定了合理的方案。