دزدیده شده iPhone به لطف قفل فعالسازی، اغلب برای سارقان عملاً بیارزش است. اما کلاهبرداران راهی پیدا کردهاند تا دوباره آن را به یک تلفن قابل فروش تبدیل کنند. آنها نیازی به شکستن رمزگذاری یا دور زدن امنیت ندارند. Appلو. تنها چیزی که آنها نیاز دارند این است که صاحب مضطرب روی پیام جعلی کلیک کند و به آنها دسترسی بدهد. شرکت امنیتی Infoblox یک اکوسیستم وسیع را توصیف کرده است که به طرز شگفتآوری به یک تجارت سازمانیافته در اطراف آیفونهای دزدیده شده تبدیل شده است. طبق یافتههای این شرکت، هزاران دامنه جعلی، دهها گروه تلگرامی و ابزارهای ارزان ایجاد شدهاند که تقریباً به هر کسی اجازه میدهند سعی کند قفل یک تلفن دزدیده شده را باز کند. این یک نقص جدید در ... نیست. iOS... کاملاً برعکس. آیفونهای مدرن در برابر هک مستقیم به خوبی محافظت میشوند. کل این ترفند مبتنی بر روانشناسی، وحشت و امید واهی است که تلفن گمشده تازه پیدا شده است.
نحوهی عملکرد کلاهبرداری
همه چیز با دزدی شروع میشود. دزد قفلی دارد iPhoneکه به قفل فعالسازی گره خورده است Apple با حساب مالک اصلی. چنین تلفنی را نمیتوان به سادگی پاک، فعال و مانند یک دستگاه معمولی فروخت. اما اگر مالک حالت گم شدن را فعال کند، اغلب یک شماره تلفن یا ایمیل روی صفحه قفل نمایش داده میشود. این منطقی است. یک یابنده صادق میتواند به لطف این با شما تماس بگیرد. اما دقیقاً همین تماس است که سارقان از آن سوءاستفاده میکنند. سپس مالک یک پیامک دریافت میکند، iMessage یا پیام به WhatsAppشما. معمولاً ادعا میکند که او iPhone پیدا شده است. این پیام شامل پیوندی به صفحهای است که به نظر میرسد Apple Find My یا iCloudممکن است وبسایت یک نقشه جعلی، نام دستگاه و یک درخواست ورود به سیستم را نمایش دهد. در این لحظه است که لحظه حیاتی فرا میرسد. اگر مالک وارد شود Apple ID، رمز عبور، کد تأیید یا کد دستگاه، دقیقاً همان چیزی را که مهاجمان نیاز دارند در اختیارشان قرار میدهد. سپس میتوانند دستگاه را از حساب شما جدا کنند، محافظت را غیرفعال کنند و تلفن دزدیده شده شما را دوباره به یک قطعه الکترونیکی قابل فروش تبدیل کنند.
اینفوبلاکس توضیح میدهد که چگونه یک بازار زیرزمینی کامل پیرامون این حملات شکل گرفته است. کیتهای فیشینگ، قالبهای پیام، وبسایتهای جعلی که از ... تقلید میکنند. Apple و ابزارهایی که به مهاجمان کمک میکنند تا کمپینهای کلاهبرداری با ظاهری معتبر ایجاد کنند. برخی از سرویسها به معنای واقعی کلمه به عنوان یک تلاش پولی برای باز کردن قفل تلفن عمل میکنند. مهاجم هزینه ابزار را پرداخت میکند، اطلاعات مربوط به دستگاه را وارد میکند و سیستم یک پیام یا صفحه جعلی برای او آماده میکند. طبق یافتههای موجود، قیمت از حدود صد کرون تا کمی بیش از هزار کرون متغیر است، اما اغلب فقط چند صد کرون کافی است. این ترسناکترین بخش کل ماجرا است. باز کردن قفل تلفنهای دزدیده شده nestاین یک پناهگاه برای هکرهای برتر است، اما یک سرویس ارزان قیمت که تقریباً برای هر کسی که تلفن دزدیده شدهای دارد و میخواهد از آن پول دربیاورد، در دسترس است.
گفتن یک نکته مهم است: طبق اطلاعات موجود، این نقض امنیت آیفون نیست. قفل فعالسازی کار میکند. محافظت از دستگاه دزدیده شده لایههای محافظتی بیشتری اضافه میکند. رمزگذاری iOS چیزی نیست که مهاجمان بر آن غلبه کنند. مشکل این است که مهاجمان از طریق انسانها فناوری را دور میزنند. آنها از استرس، امید و سردرگمی سوءاستفاده میکنند. صاحب گوشی به تازگی یک گوشی گرانقیمت را گم کرده است و میخواهد آن را پس بگیرد و پیامی با متن «شما» iPhone «پیدا شد» دقیقاً در بدترین لحظه ممکن اتفاق میافتد. و به همین دلیل است که این نوع حمله بسیار مؤثر است. به تراشه حمله نمیکند، به سر حمله میکند.
شما می توانید علاقه مند شوید
چگونه یک پیام کلاهبرداری را تشخیص دهیم
اخبار جعلی چندین ویژگی مشترک دارند. ادعا میکنند که مال شما هستند. iPhone یافت یا مکانیابی شدهاند. آنها حاوی پیوندی خارج از دامنههای رسمی هستند Appلو. آنها شما را دعوت میکنند تا وارد شوید Apple ID، رمز عبور، کد تأیید یا کد دستگاه. آنها اغلب با فوریت کار میکنند و ادعا میکنند که مکان فقط برای مدت محدودی در دسترس خواهد بود. یک نقشه جعلی نیز بسیار خطرناک است. میتواند قانعکننده به نظر برسد و این تصور را ایجاد کند که واقعاً مکان فعلی تلفن خود را میبینید. اما تنها هدف آن این است که شما را به یک فرم ورود جعلی هدایت کند. Apple از طریق پیامک تصادفی با شما تماس گرفته نخواهد شد یا WhatsApp شما را مجبور به ورود از طریق یک لینک مشکوک میکند. اگر میخواهید وضعیت دستگاه خود را بررسی کنید، آن را به صورت دستی باز کنید وCloud.com/find یا برنامهی Find روی یک دستگاه مورد اعتماد.
بلافاصله پس از سرقت چه باید کرد iPhone
اگر کسی از شما دزدی کرد iPhoneسریع اقدام کنید، اما وحشت نکنید. فوراً دستگاه را از طریق i به عنوان گمشده علامت گذاری کنید.Cloud.com/find یا برنامه Find را باز کنید. برای مسدود کردن سیم کارت خود با اپراتور خود تماس بگیرید. سرقت را به پلیس گزارش دهید و رمز عبور خود را تغییر دهید. Apple حساب کاربری. اما مهمتر از همه، روی هیچ پیام پیگیری که ادعا میکند تلفن شما پیدا شده است کلیک نکنید. اطلاعات ورود خود را در سایتهایی که از طریق پیامک به آنها دسترسی پیدا کردهاید وارد نکنید. دستگاه خود را از ... خارج نکنید. Find My فقط به خاطر اینکه کسی از شما میخواهد این کار را انجام دهید. این جایی است که میتوانید بیشترین کمک را به دزد بکنید.
کل این پرونده نشان میدهد که دنیای جرایم موبایلی چگونه تغییر کرده است. سارقان امروزی اغلب نیازی به غلبه بر موانع فنی ندارند. Appleآنها باید صاحبخانه را متقاعد کنند که در را برایشان باز کند. مدرن iPhone میتواند پس از سرقت تقریباً بیارزش باشد. اما فقط تا زمانی که صاحب آن، در حالت استرس، روی یک لینک جعلی کلیک کند و اطلاعاتی را وارد کند که هرگز نباید وارد میکرد. بنابراین بهترین محافظت ساده است: پس از سرقت، فقط به برنامه Find، وبسایت رسمی وCloud.com/find و سر خودتان. هر چیز دیگری میتواند یک تله باشد.
چرا باید رمز عبورم را بعد از دزدیده شدن تغییر دهم؟ Apple حساب؟
چون مدرن است. در محل کار، ما باید هر دو ماه یکبار رمز عبور رایانههای شخصی و سایر نقاط دسترسی را تغییر دهیم و الزامات رمز عبور کاملاً پیچیده است و نباید تکرار شود. نتیجه - یک تکه کاغذ روی مانیتور یا زیر صفحه کلید. من در مورد آن پرسیدم و به ناکارآمدی چنین اقدامی اشاره کردم، آنها گفتند که نمیتوان آن را تغییر داد. خب، اگر نمیشود این کار را انجام داد، نمیشود. چسب روی مانیتور مطمئناً این کار را انجام میدهد.