Вкрадений iPhone часто практично нічого не вартий для злодіїв завдяки блокуванню активації. Але шахраї знайшли спосіб знову зробити його придатним для продажу телефоном. Їм не потрібно зламувати шифрування чи обходити систему безпеки Appлу. Все, що їм потрібно, це щоб власник, який перебуває в стресі, натиснув на фальшиве повідомлення та надав йому доступ. Охоронна фірма Infoblox описала величезну екосистему, яка переросла в напрочуд добре організований бізнес навколо викрадених iPhone. Згідно з її висновками, було створено тисячі шахрайських доменів, десятки груп Telegram та дешевих інструментів, які дозволяють практично будь-кому спробувати розблокувати викрадений телефон. Це не новий недолік у... iOSЗовсім навпаки. Сучасні iPhone дуже добре захищені від прямого злому. Весь трюк побудований на психології, паніці та хибній надії, що загублений телефон щойно знайшли.
Як працює шахрайство
Все починається з крадіжки. Злодій має замкнені двері. iPhone, що пов'язано з блокуванням активації Apple з обліковим записом оригінального власника. Такий телефон не можна просто стерти, активувати та продати, як звичайний пристрій. Але якщо власник увімкне режим втрати, він часто відображає номер телефону або електронну пошту на екрані блокування. Це має сенс. Чесний знахідник може зв’язатися з вами завдяки цьому. Але саме цим контактом злодії зловживають. Потім власник отримує SMS, iMessage або повідомлення для WhatsAppу. Зазвичай стверджує, що його iPhone було знайдено. Повідомлення містить посилання на сторінку, яка, схоже, Apple Find My або iCloudНа веб-сайті може відображатися підроблена карта, назва пристрою та запит на вхід. Саме тоді настає вирішальний момент. Якщо власник вводить Apple ID, пароль, код підтвердження або код пристрою, надає зловмисникам саме те, що їм потрібно. Потім вони можуть відключити пристрій від вашого облікового запису, вимкнути захист і перетворити ваш викрадений телефон назад на товарний електронік.
Infoblox описує, як навколо цих атак розвинувся цілий підпільний ринок. Фішингові набори, шаблони повідомлень, фальшиві вебсайти, що імітують Apple та інструменти, які допомагають зловмисникам створювати правдоподібні шахрайські кампанії. Деякі сервіси буквально функціонують як платна спроба розблокувати телефон. Зловмисник платить за інструмент, вводить інформацію про пристрій, а система готує для нього фальшиве повідомлення або сторінку. Згідно з наявними даними, ціна коливається від приблизно ста крон до трохи більше тисячі крон, але часто достатньо лише кількох сотень. Це найстрашніша частина всієї цієї справи. Розблокування викрадених телефонів nestЦе рай для провідних хакерів, але дешевий сервіс, доступний практично кожному, хто має вкрадений телефон і хоче на ньому заробити.
Важливо сказати одне: згідно з наявною інформацією, це не є порушенням безпеки iPhone. Блокування активації працює. Захист від викраденого пристрою додає додаткові рівні захисту. Шифрування iOS не те, що зловмисники долають. Проблема полягає в тому, що зловмисники обходять технології за допомогою людей. Вони використовують стрес, надію та розгубленість. Власник щойно втратив дорогий телефон, хоче його повернути, і йому приходить повідомлення з текстом «ваш iPhone «Було знайдено» вражає саме в найневідповідніший момент. І саме тому цей тип атаки такий ефективний. Він атакує не чіп, а головку.
Вас може зацікавити
Як розпізнати шахрайське повідомлення
Фейкові новини мають кілька спільних характеристик. Вони стверджують, що вони ваші. iPhone знайдено або розташовано. Вони містять посилання за межами офіційних доменів Appлу. Вони запрошують вас увійти Apple ID, пароль, код підтвердження або код пристрою. Вони часто працюють терміново та стверджують, що місцезнаходження буде доступне лише протягом обмеженого часу. Підроблена карта також дуже небезпечна. Вона може виглядати переконливо та створювати враження, що ви дійсно бачите поточне місцезнаходження свого телефону. Але її єдина мета — привести вас до підробленої форми входу. Apple з вами не зв'яжуться випадковими SMS-повідомленнями або WhatsApp змушуючи вас увійти через підозріле посилання. Якщо ви хочете перевірити стан свого пристрою, відкрийте його вручну таCloud.com/find або програму Find на надійному пристрої.
Що робити одразу після крадіжки iPhone
Якщо хтось краде у вас iPhone, дійте швидко, але не панікуйте. Негайно позначте пристрій як втрачений через iCloud.com/find або застосунок Find. Зверніться до свого оператора, щоб заблокувати вашу SIM-картку. Повідомте про крадіжку в поліцію та змініть пароль. Apple облікового запису. Але найголовніше, не натискайте на жодні повідомлення, в яких стверджується, що ваш телефон знайдено. Не вводьте свої дані для входу на сайтах, на які ви заходили через SMS. Не виймайте свій пристрій з Find My просто тому, що хтось просить вас це зробити. Саме тут ви можете найбільше допомогти злодіїві.
Уся ця справа показує, як змінився світ мобільної злочинності. Злодіям сьогодні часто не потрібно долати технічні труднощі. AppleЇм потрібно переконати власника відчинити їм двері. Сучасний iPhone може бути майже нічого не вартим після крадіжки. Але лише доти, доки його власник у стані стресу не перейде за шахрайським посиланням і не введе дані, які він ніколи не повинен був вводити. Тому найкращий захист простий: після крадіжки довіряйте лише додатку Find, офіційному веб-сайту таCloud.com/find та власна голова. Все інше може бути пасткою.
Чому я маю змінювати пароль після того, як його вкрали? Apple рахунок?
Бо це сучасно. На роботі нам доводиться змінювати паролі до ПК та інших точок доступу кожні 2 місяці, а вимоги до паролів досить складні та не повинні повторюватися. Результат – шматок паперу на моніторі або під клавіатурою. Я запитав про це, вказуючи на контрпродуктивність такого заходу, вони сказали, що це неможливо змінити. Ну, якщо не можна зробити, то не можна. Клейка плівка на моніторі точно підійде.