Skradziony iPhone Często jest praktycznie bezwartościowy dla złodziei dzięki blokadzie aktywacji. Oszuści znaleźli jednak sposób, aby ponownie uczynić go telefonem nadającym się do sprzedaży. Nie muszą łamać szyfrowania ani omijać zabezpieczeń. Applu. Wystarczy, że zestresowany właściciel kliknie na fałszywą wiadomość i da im dostęp. Firma ochroniarska Infoblox opisała rozległy ekosystem, który przekształcił się w zaskakująco dobrze zorganizowany biznes wokół skradzionych iPhone'ów. Według jej ustaleń, powstały tysiące fałszywych domen, dziesiątki grup na Telegramie i tanie narzędzia, które pozwalają praktycznie każdemu spróbować odblokować skradziony telefon. To nie jest nowa wada w… iOSWręcz przeciwnie. Nowoczesne iPhone'y są bardzo dobrze zabezpieczone przed bezpośrednim włamaniem. Cały trik opiera się na psychologii, panice i fałszywej nadziei, że zgubiony telefon właśnie został odnaleziony.
Jak działa oszustwo
Wszystko zaczyna się od kradzieży. Złodziej ma zamknięty iPhone, który jest powiązany z blokadą aktywacji Apple z kontem pierwotnego właściciela. Takiego telefonu nie da się po prostu skasować, aktywować i sprzedać jak zwykłego urządzenia. Jednak jeśli właściciel włączy tryb zgubienia, często wyświetla numer telefonu lub adres e-mail na ekranie blokady. To logiczne. Uczciwy znalazca może się z Tobą skontaktować dzięki temu. Ale to właśnie ten kontakt jest nadużywany przez złodziei. Właściciel otrzymuje wtedy SMS-a, iMessage lub wiadomość do WhatsAppu. Zwykle twierdzi, że jego iPhone został zlokalizowany. Wiadomość zawiera link do strony, która wydaje się być Apple Find My niebo iCloudStrona internetowa może wyświetlać fałszywą mapę, nazwę urządzenia i monit o zalogowanie. Wtedy nadchodzi kluczowy moment. Jeśli właściciel wejdzie Apple IDHasło, kod weryfikacyjny lub kod urządzenia dają atakującym dokładnie to, czego potrzebują. Mogą oni następnie odłączyć urządzenie od Twojego konta, wyłączyć ochronę i przekształcić skradziony telefon z powrotem w nadający się do sprzedaży sprzęt elektroniczny.
Infoblox opisuje, jak wokół tych ataków rozwinął się cały podziemny rynek. Zestawy phishingowe, szablony wiadomości, fałszywe strony internetowe imitujące Apple i narzędzia, które pomagają atakującym tworzyć wiarygodnie wyglądające kampanie oszustw. Niektóre usługi działają dosłownie jak płatna próba odblokowania telefonu. Atakujący płaci za narzędzie, wprowadza informacje o urządzeniu, a system przygotowuje dla niego fałszywą wiadomość lub stronę. Według dostępnych danych, cena waha się od około stu do nieco ponad tysiąca koron, ale często wystarczy zaledwie kilkaset. To jest najbardziej przerażający aspekt całej sprawy. Odblokowywanie skradzionych telefonów nestTo raj dla największych hakerów, ale także tania usługa dostępna praktycznie dla każdego, kto ukradł telefon i chce na tym zarobić.
Ważne jest, aby powiedzieć jedno: według dostępnych informacji nie jest to naruszenie bezpieczeństwa iPhone'a. Blokada aktywacji działa. Urządzenie skradzione ProOchrona dodaje dodatkowe warstwy ochrony. Szyfrowanie iOS nie jest tym, co atakujący pokonują. ProProblem polega na tym, że atakujący omijają technologię za pomocą ludzi. Wykorzystują stres, nadzieję i dezorientację. Właściciel właśnie zgubił drogi telefon, chce go odzyskać, a wiadomość o treści „Twój iPhone „Znaleziono” uderza dokładnie w najgorszym możliwym momencie. I dlatego ten rodzaj ataku jest tak skuteczny. Nie atakuje chipa, tylko głowicę.
Może cię zainteresować
Jak rozpoznać wiadomość-oszustwo
Fałszywe wiadomości mają kilka wspólnych cech. Podają się za twoje. iPhone znaleziono lub zlokalizowano. Zawierają link spoza oficjalnych domen Applu. Zapraszają cię do wejścia Apple ID, hasła, kodu weryfikacyjnego lub kodu urządzenia. Często działają w pośpiechu i twierdzą, że lokalizacja będzie dostępna tylko przez ograniczony czas. Fałszywa mapa jest również bardzo niebezpieczna. Może wyglądać przekonująco i sprawiać wrażenie, że naprawdę widzisz aktualną lokalizację swojego telefonu. Jednak jej jedynym celem jest doprowadzenie Cię do fałszywego formularza logowania. Apple nie będziesz kontaktowany za pomocą losowych wiadomości SMS ani WhatsApp Zmuszając Cię do logowania się przez podejrzany link. Jeśli chcesz sprawdzić stan swojego urządzenia, otwórz je ręcznie iCloud.com/find lub aplikację Find na zaufanym urządzeniu.
Co zrobić natychmiast po kradzieży iPhone
Jeśli ktoś Cię okradnie iPhone, działaj szybko, ale nie panikuj. Natychmiast oznacz urządzenie jako zgubione za pomocą iCloud.com/find lub aplikację Find. Skontaktuj się z operatorem, aby zablokować kartę SIM. Zgłoś kradzież policji i zmień hasło. Apple Konto. Ale co najważniejsze, nie klikaj w żadne wiadomości z informacją o znalezieniu telefonu. Nie podawaj danych logowania na stronach, do których uzyskałeś dostęp za pomocą SMS-a. Nie wyjmuj urządzenia z telefonu. Find My Tylko dlatego, że ktoś cię o to prosi. W tym możesz najbardziej pomóc złodziejowi.
Cała sprawa pokazuje, jak zmienił się świat przestępczości mobilnej. Złodzieje dziś często nie muszą pokonywać technicznych przeszkód. Apple. Muszą przekonać właściciela, żeby otworzył im drzwi. Nowoczesne iPhone Może być praktycznie bezwartościowy po kradzieży. Ale tylko do momentu, aż jego właściciel, w stanie stresu, kliknie w fałszywy link i wprowadzi dane, których nigdy nie powinien był wprowadzać. Najlepsza ochrona jest zatem prosta: po kradzieży zaufaj tylko aplikacji Find, oficjalnej stronie internetowej i…Cloud.com/find i własną głowę. Wszystko inne może być pułapką.
ProCzy powinienem zmienić hasło, skoro zostało skradzione? Apple konto?
ProPonieważ jest to nowoczesne. W pracy musimy zmieniać hasła do komputerów i innych punktów dostępu co 2 miesiące, a wymagania dotyczące haseł są dość złożone i nie wolno ich powtarzać. Rezultatem jest kartka papieru na monitorze lub pod klawiaturą. Zapytałem o to, wskazując na kontrproduktywność takiego rozwiązania, ale powiedziano mi, że nie da się tego zmienić. Cóż, jeśli się nie da, to się nie da. Klej na monitorze na pewno załatwi sprawę.