Rubato iPhone Spesso è praticamente inutile per i ladri grazie al blocco di attivazione. Ma i truffatori hanno trovato un modo per renderlo di nuovo un telefono vendibile. Non hanno bisogno di rompere la crittografia o aggirare la sicurezza. Applu. Tutto ciò di cui hanno bisogno è che il proprietario stressato clicchi sul messaggio falso e dia loro l'accesso. L'azienda di sicurezza Infoblox ha descritto un vasto ecosistema che si è trasformato in un business sorprendentemente ben organizzato attorno agli iPhone rubati. Secondo le sue scoperte, sono stati creati migliaia di domini fraudolenti, decine di gruppi Telegram e strumenti economici che consentono praticamente a chiunque di provare a sbloccare un telefono rubato. Questa non è una nuova falla in iOSTutt'altro. Gli iPhone moderni sono molto ben protetti contro gli attacchi hacker diretti. L'intero trucco si basa sulla psicologia, sul panico e sulla falsa speranza che il telefono smarrito sia stato ritrovato.
Come funziona la truffa
Tutto inizia con un furto. Il ladro ha una serratura iPhone, che è collegato al blocco di attivazione Apple con l'account del proprietario originale. Un telefono del genere non può essere semplicemente cancellato, attivato e venduto come un normale dispositivo. Ma se il proprietario attiva la modalità smarrito, spesso visualizza un numero di telefono o un'e-mail sulla schermata di blocco. Questo ha senso. Un onesto ritrovatore può contattarti grazie a questo. Ma è proprio questo contatto che i ladri abusano. Il proprietario riceve quindi un SMS, iMessage o inviare un messaggio a WhatsAppu. Solitamente afferma che il suo iPhone è stato individuato. Il messaggio include un collegamento a una pagina che sembra essere Apple Find My oppure iCloudIl sito web potrebbe visualizzare una mappa falsa, il nome del dispositivo e una richiesta di accesso. È allora che arriva il momento cruciale. Se il proprietario inserisce Apple IDLa password, il codice di verifica o il codice del dispositivo forniscono agli aggressori esattamente ciò di cui hanno bisogno. Possono quindi disconnettere il dispositivo dal tuo account, disattivare la protezione e trasformare il tuo telefono rubato in un dispositivo elettronico rivendibile.
Infoblox descrive come si sia sviluppato un intero mercato sotterraneo attorno a questi attacchi. Kit di phishing, modelli di messaggi, siti web falsi che imitano il Apple e strumenti che aiutano gli aggressori a creare campagne truffa dall'aspetto credibile. Alcuni servizi funzionano letteralmente come un tentativo a pagamento di sbloccare un telefono. L'aggressore paga per lo strumento, inserisce le informazioni sul dispositivo e il sistema prepara per lui un messaggio o una pagina falsi. Secondo le informazioni disponibili, il prezzo varia da circa cento corone a poco più di mille corone, ma spesso bastano poche centinaia. Questa è la parte più spaventosa di tutta la faccenda. Sbloccare telefoni rubati nestÈ un paradiso per i migliori hacker, ma anche un servizio economico accessibile praticamente a chiunque abbia un telefono rubato e voglia guadagnarci.
È importante precisare una cosa: secondo le informazioni disponibili, non si tratta di una violazione della sicurezza dell'iPhone. Il Blocco attivazione funziona. La Protezione dispositivo rubato aggiunge ulteriori livelli di protezione. Crittografia iOS Non è questo che gli aggressori superano. Il problema è che gli aggressori aggirano la tecnologia attraverso gli esseri umani. Sfruttano lo stress, la speranza e la confusione. Il proprietario ha appena perso un telefono costoso, vuole riaverlo e riceve un messaggio con il testo "il tuo iPhone "È stato trovato" colpisce esattamente nel peggior momento possibile. Ed è per questo che questo tipo di attacco è così efficace. Non attacca il chip, attacca la testa.
Potrebbe interessarti
Come riconoscere un messaggio truffa
Le notizie false hanno diverse caratteristiche comuni. Affermano di essere tue. iPhone trovati o localizzati. Contengono un collegamento al di fuori dei domini ufficiali Applu. Ti invitano ad entrare Apple IDpassword, codice di verifica o codice dispositivo. Spesso agiscono con urgenza e affermano che la posizione sarà disponibile solo per un tempo limitato. Anche una mappa falsa è molto pericolosa. Può sembrare convincente e dare l'impressione di visualizzare realmente la posizione attuale del telefono. Ma il suo unico scopo è quello di indirizzarvi verso un modulo di accesso fasullo. Apple non verrai contattato tramite SMS casuali o WhatsApp costringendoti ad accedere tramite un link sospetto. Se vuoi controllare lo stato del tuo dispositivo, aprilo manualmente eCloud.com/find oppure l'app Dov'è su un dispositivo attendibile.
Cosa fare immediatamente dopo un furto iPhone
Se qualcuno ti ruba iPhone, agisci rapidamente, ma non farti prendere dal panico. Segnala immediatamente il dispositivo come smarrito tramite iCloudVisita il sito .com/find o utilizza l'app Find. Contatta il tuo operatore telefonico per bloccare la tua SIM. Denuncia il furto alla polizia e cambia la password. Apple account. Ma soprattutto, non cliccare su alcun messaggio successivo che afferma che il tuo telefono è stato trovato. Non inserire i tuoi dati di accesso sui siti a cui hai avuto accesso tramite SMS. Non rimuovere il tuo dispositivo da Find My solo perché qualcuno te lo chiede. È in quel caso che potresti aiutare di più il ladro.
L'intero caso dimostra come sia cambiato il mondo della criminalità mobile. Oggi i ladri spesso non hanno bisogno di superare ostacoli tecnici. AppleDevono convincere il proprietario ad aprire loro la porta. Moderno iPhone può essere quasi inutile dopo il furto. Ma solo finché il suo proprietario, in uno stato di stress, clicca su un link fraudolento e inserisce dati che non avrebbe mai dovuto inserire. La migliore protezione è quindi semplice: dopo il furto, fidati solo dell'app Trova, del sito ufficiale eCloud.com/find e la tua testa. Tutto il resto può essere una trappola.
Perché dovrei cambiare la password dopo che me l'hanno rubata? Apple account?
Perché è moderno. Al lavoro, dobbiamo cambiare le password dei PC e di altri punti di accesso ogni 2 mesi, e i requisiti per le password sono piuttosto complessi e non devono essere ripetuti. Il risultato? Un pezzo di carta sul monitor o sotto la tastiera. Ho chiesto spiegazioni, facendo notare l'inutilità di una simile misura, e mi hanno risposto che non si può cambiare. Beh, se non si può fare, non si può fare. L'adesivo sul monitor risolverà sicuramente il problema.