Швейцарският национален център по киберсигурност (NCSC) предупреждава за нова вълна от фишинг атаки, насочени към собствениците на изгубени или откраднати iPhone-и. Нападателите изпращат фалшиви SMS или iMessage, представящи се за хора от Apple, с твърдението, че телефонът им е намерен в чужбина.
За да създадат впечатление за автентичност, престъпниците изписват в съобщенията точните данни за устройството – модел, цвят и капацитет на паметта. Съобщението съдържа линк към фалшив сайт, който наподобява официалната страница на Find My на Apple. Там потребителят е помолен да влезе със своя Apple ID, за да „види местоположението“ на смартфона. В действителност това е фишинг страница, която предава потребителското име и паролата на измамниците.
„Загубата на iPhone винаги е опустошително преживяване. Не само самото устройство е изгубено, но и личните данни. Хората често се надяват, че честен човек ще намери телефона им. Но измамниците експлоатират точно тази надежда срещу собствениците“ — обяснява NCSC.
Ако потребител въведе своите идентификационни данни на фалшив уебсайт, престъпниците получават пълен достъп до неговия Apple акаунт. Истинската им цел е да премахнат Activation Lock, функцията за сигурност, която обвързва iPhone с Apple ID на неговия собственик. Без тази функция устройството става неизползваемо за продажба или активиране от нов потребител.
Според NCSC, технически е невъзможно да се заобиколи тази блокираща система, така че нападателите се опитват да заблудят собствениците чрез социално инженерство.
Все още не е ясно как точно измамниците получават телефонните номера на собствениците на заключените устройства. Вероятно SIM-картата не е блокирана след загубата ѝ или самите собственици предоставят тази информация, когато активират режима „Изгубен“. Този режим може да показва съобщение с информация за контакт, като например телефонен номер или имейл адрес.
„Това е много удобно, ако телефонът бъде открит от честен човек, но в ръцете на измамници подобни контакти се превръщат в оръжие“ — добавят от NCSC.
Експертите съветват никога да не кликвате върху връзки в подобни съобщения или да въвеждате своя Apple ID на уебсайтове на трети страни. Важно е да запомните: Apple никога не изпраща SMS или имейл известия за намерено устройство.
Ако загубите телефона си, трябва да активирате режим Lost Mode, като използвате приложението Find My на друго устройство или чрез iCloud.com/find. Това ще заключи смартфона ви и ще ви позволи да го проследявате, без да рискувате загубата на акаунта си.
NCSC също така съветва:
- не показвайте основния си номер или основния имейл на заключения екран,
- създайте отделен адрес специално за такива случаи,
- защитете SIM-картата си с ПИН код, за да затрудните достъпа до нея.
Всичко важно от света на технологиите, директно в пощата ти.
С абонирането приемате нашите Условия и Политика за поверителност. Може да се отпишете с един клик по всяко време.
Коментирайте статията в нашите Форуми. За да научите първи най-важното, харесайте страницата ни във Facebook, и ни последвайте в Google Новини, TikTok, Telegram и Viber или изтеглете приложението на Kaldata.com за Android, iPhone, Huawei, Google Chrome, Microsoft Edge и Opera!
