Baza рассказала о случае удалённой блокировки iPhone. Мошенник воспользовался методами социальной инженерии и теперь вымогает у жертвы деньги. Эксперты дали советы по защите гаджетов в таких ситуациях.
Ни фото, ни iPhone
21-летний парень познакомился с девушкой по имени Виталина через группу для знакомств. Между ними завязался разговор, но потом собеседница внезапно пропала. Спустя сутки ухажёр наконец получил от неё сообщение: по словам собеседницы, она потеряла свой айфон и хочет хотя бы вернуть фотографии, которые хранятся на iCloud.
По просьбе Виталины парень зашёл со своего iPhone в её учётную запись. Никаких снимков в облаке не оказалось, зато смартфон тут же заблокировался. Виталина предложила в качестве выхода из ситуации перевести ей 6000 рублей. В ином случае парень может «выбросить телефон, потому что он превратится в кирпич».
Восстановить доступ к iPhone непросто: такие операции проводит только поддержка Apple. Там жертве обмана пообещали разобраться только через три недели.
По словам специалиста по кибербезопасности из компании Group-IB, такие случаи «угона» iPhone встречались ещё несколько лет назад. Если войти в учётную запись iCloud с нового устройства, оно автоматически будет считаться собственностью этого пользователя. При помощи сервиса «Локатор» владелец аппарата может удалённо определить его местоположение и заблокировать.
Такой механизм предназначен для того, чтобы незнакомец, нашедший смартфон, не мог свободно просматривать его содержимое. Зато владелец может отобразить на экране свои контакты.
Как защититься
Эксперты не рекомендуют платить мошенникам: нет никаких гарантий, что после перевода нужной суммы они передадут доступ к iPhone. Лучше обратиться в техподдержку Apple, которая продолжает работать с российскими пользователями. Там могут попросить фотографию чека или коробки с указанным серийным номером смартфона. Процесс небыстрый, но безопасный.
Среди превентивных мер специалисты называют стандартные рекомендации: обязательное использование двухфакторной аутентификации, игнорирование ссылок от незнакомцев и использование биометрической защиты. Естественно, ни в коем случае нельзя вводить данные чужой учётной записи.
Схему можно провернуть и с Android-смартфоном. Однако доступ к аккаунту Google легко восстановить через письмо на указанную резервную почту.