Здравствуйте дорогие читатели! В этой статье я решил рассказать о новых уловках злоумышленников, из-за которых вы можете потерять свой iPhone.
Преступники часто крадут телефоны и планшеты от Apple, а затем они всеми способами пытаются узнать у владельцев гаджетов ID и пароль, чтобы выйти из аккаунта и отвязать от iCloud.
Если у мошенников не получается добыть нужные данные, то телефон можно продать по запчастям.
Раньше негодяи использовали массовую рассылку писем и смс, чтобы выудить у владельца логин и пароль. Сейчас же злоумышленники вышли на качественно новый уровень обмана людей.
В чем суть нового обмана?
Умный и сообразительный владелец похищенного гаджета от Apple догадается сразу же заблокировать устройство с помощью iCloud, там же следует указать верные контакты для связи, а затем обратится в правоохранительные органы.
Вам позвонят на номер, который вы указали.
Вы услышите следующее:
«Добрый день! Меня зовут … . Я представитель компании ООО «РУСЭППЛ». К нам в офис пришел молодой человек с Вашим телефоном и документами о его покупке. Этот человек пытался написать заявление на отвязку гаджета от Apple ID. Мы сразу поняли, что это не настоящие владельцы, и Ваш телефон был изъят. Мы готовы вернуть ваш iPhone Х 256 Гб … цвета … с серийным номером … »
Теперь владелец потерянного или украденного телефона проверяет свое облако и видит, что телефон влючился и находится по адресу: город Москва, улица Петровка 5. Это физический адрес ООО «РУСЭППЛ».
Далее представитель компании Apple сообщает, что телефон будет выслан почтой или с курьером после теста. Суть теста заключается в том, что к Вам на почту высылается инструкция. На этом этапе некоторые владельцы гаджетов начинают сомневаться. И тут мошенники делают финальный шаг.
Если человек отказывается проходить требуемую проверку, то злоумышленники угрожают тем, что отдадут телефон в полицию, откуда его вернуть будет долго и не просто.
В чем заключается ошибка жертвы?
В письме человек видит две ссылки, одна из которых приведет на поддельный сайт облака. Злоумышленники говорят, что очистили Ваш кэш, чтобы ограничить доступ к Вашему аккаунту. Также злоумышленники попросят Вас ввести логин и пароль, даже если эти данные были сохранены в браузере.
Конечно, это чушь. Но ввести жертву в заблуждение необходимо, особенно если кто-то засомневается в необходимости ввода пароля. Помните, сотрудники компании Apple не могут очищать кэш и удалять сохраненные данные с вашего браузера.
Обратите внимание, что при переходе на поддельный сайт облака есть две подозрительные вещи: адрес сайта, а также необходимость ввода логина и пароля вместо выбора из уже имеющихся ключей или автосохраненных данных.
Вместе с этим злоумышленники вас попросят пройти и по второй ссылке из поддельного письма. Там увидите ненастоящий сервис Apple для проверки реальности пользователей. Вам потребуется ввести код из шести знаков для подтверждения. Такой код доступен, если у вас включена двухфакторная авторизация.
В реальности система попросит ввести этот код, когда злоумышленники начнут заходить в облако со своего компьютера. Также Вы увидите запрос на авторизацию со знакомого Московского адреса – Петровка 5.
Если вы все-таки нажмете подтверждение и введете код по поддельной ссылке, то со своим гаджетом можно попрощаться навсегда, так как злоумышленники смогут поменять пароль от Apple ID, а вместе с этим Вы получите блокировку всех гаджетов, привязанных к учетной записи.
Как такое возможно?
Сначала злоумышленники создают поддельный облачный сайт, чтобы завладеть логином и паролем. Сегодня создать сайт можно в течение часа, благодаря большому количеству конструкторов в Интернете. Более того, в сети можно найти уже готовые шаблоны с подобными фейковыми сайтами. Стоит такой сайт 20-25 долларов.
Далее вам потребуется приехать в тот самый офис в Москве, включить ворованный гаджет, набирая номер, который появился на экране.
Когда жертва вводит данные, мошенники проходят авторизацию и проходят двухфакторную аутентификацию уже с нужного адреса, ведь они располагаются рядом.
Если Вы не увидели обман сразу, дали злоумышленникам логин и пароль, то Вы сами пропустили преступников через двухфакторную авторизацию.
Как избежать развода?
Все очень легко: никогда никому не давайте логин и пароль от вашего Apple ID.
Не забывайте о бдительности: не нужно переходить ни по каким ссылкам, вводите адрес сайта или сервиса в адресной строке вручную.
Если кто-то настоятельно просит вас пройти по ссылке, то, будьте уверены, это развод. Будьте осторожны!