Пользователи iPhone по всему миру нередко становятся жертвами мошенников, которые получают доступ к гаджету и блокируют его. Чтобы защитить свой телефон и хранящиеся на нем персональные данные, достаточно знать о возможных схемах злоумышленников и быть начеку.
Эксперты по кибербезопасности в разговоре с «Известиями» рассказали о способах борьбы с мошенничеством, реальных схемах злоумышленников и методах взлома смартфонов.
Основано на реальных событиях
Знакомства в интернете – далеко не редкость в наше время. Но иногда за профилем милой девушки скрывается настоящий мошенник. Такая ситуация случилась с 21-летним студентом из России, который наткнулся в сети на анкету Виталины. Между ними завязалась беседа, но потом девушка внезапно пропала.
Спустя день, Виталина сообщила, что потеряла свой iPhone и теперь ей нужно вернуть хотя бы фотографии. Юный студент не задумываясь пришел на помощь. Следуя указаниям девушки, он зашел в iCloud со своего телефона и залогинился там под ее учетной записью. Впоследствии молодой человек понял, что это был обман, ведь его смартфон сразу заблокировали.
Девушка в свою очередь запросила выкуп в размере 6 тысяч рублей. В противном случае, телефон был бы непригоден для дальнейшего использования. Молодой человек не пошел на провокации и сообщил о своей ситуации в службу поддержки Apple. Однако смартфон до сих пор не удалось вернуть в прежнее состояние.
Мнение экспертов
По словам специалиста Group-IB по цифровой криминалистике Игоря Михайлова, произошедшая ситуация не является чем-то редким. Подобные случаи начали появляться еще несколько лет назад. Специалист отмечает, что данная схема стала возможной благодаря стандартной функции Apple — Find my iPhone («Найти iPhone»). Владелец смартфона своими руками передает управление гаджетом другому человеку. Как только в устройстве пользователя вводится логин и пароль стороннего Apple ID, мошенник может перехватить доступ к телефону, планшету или компьютеру.
В изначальной задумке опция «Найти iPhone» должна блокировать экран смартфона от вмешательства незнакомцев до тех пор, пока владелец не найдет его. Однако если устройство привязано к стороннему Apple ID, то для другого человека оно будет просто дорогим бесполезным «кирпичом».
Методы взлома
Если чуть глубже покопаться в сети, то можно найти массу других способов взлома с подробной инструкцией. В частности, захватить аккаунт iCloud пользователя можно с помощью вредоносного программного обеспечения или социальной инженерии владельца. Далее на экране выводится сообщение от злоумышленника с его аккаунта iCloud — о том, какую сумму и куда переводить.
Стоит уточнить, что не только iPhone в зоне риска, но и Android. Однако для второго типа операционных систем восстановить доступ чуть проще. Это возможно при помощи резервной почты.
Опасность представляют ссылки на почте, в мессенджерах, в SMS или соцсетях. Через них можно похитить пароли, логины, деньги и доступы к аккаунтам. Последнее позволяет не только шантажировать владельца, но и рассылать вирусные письма его контактам. Персональные данные, которые были украдены в результате захвата смартфона, тоже имеют ценность, ведь они продаются на теневом рынке.
Как защитить свой телефон?
В числе проверенных способов защиты:
- двухфакторная авторизация;
- вход по отпечатку пальца или с помощью биометрического распознавания;
- ограничения на установку неизвестных приложений;
- уникальный пароль для аккаунта;
- привязка аккаунта к электронной почте, не зарегистрированной в домене @icloud.com.
Также эксперты советуют не открывать ссылки от незнакомцев, не вводить чужих логинов и паролей и не сообщать своих паролей и кодов, а также проверить наличие адресов электронной почты в утечках с помощью веб-сайта haveibeenpwned.com.
Читайте материал в сетевом издании «Учительская газета».