Если вы потеряли iPhone, ну или у вас его украли – это обидно и грустно, но не страшно. Благодаря особенностям платформы, залезть внутрь заблокированного смартфона практически нереально. Финансовые потери, конечно, никто не отменял, но это мелочи на фоне доступа недобрых людей к цифровому слепку вашей жизни.
А вот для недобрых людей это как раз проблема. Залоченный аппарат можно продать только на запчасти, и максимальная выручка составит тысяч десять максимум. И это только на новой модели, на старых вообще ничего не заработаешь. Если же iPhone обнулить, его можно продать целиком. И это уже десятки тысяч рублей прибыли. Но обнуление без спецсредств нереально. Зато можно попробовать развести владельца на необходимую для обнуления информацию.
Ребенок моего товарища потерял iPhone X. Телефон просто пропал из рюкзака. Сам вывалился, или ноги ему приделали – точно неизвестно.
Товарищ включил режим “Найти iPhone”. При этом на потеряшке появляется сообщение, что аппарат утерян, и данные – куда позвонить, чтобы его вернуть.
Айфон в рюкзаке лежал полностью разряженным. Кто-то зарядил аккумулятор, и поступило сообщение, что аппарат находится в Бибирево. Но, мелькнув в сети, iPhone снова исчез.
Зато на телефон, указанный в качестве контактного, поступили интересные СМС.
При переходе по ссылке открывается сайт, идеально похожий на настоящий. Там открывается карта Москвы, где красуется иконка телефона. Сообщается, что пропавший iPhone X находится на Ордынке. И для точных координат надо ввести данные Apple ID.
Да, я понимаю, что все мы умные, и с первого взгляда определяем фишинговый сайт. Но в нервном состоянии, да еще и при поразительном внешнем сходстве, ошибиться могут даже лучшие из нас. Моего товарища спасла только лень. Он не стал вводить данные на телефоне, отложив это до попадания к домашнему компьютеру. И уже на нем стал что-то подозревать.
Он ввел случайные данные. Они были приняты, как настоящие, и открылась следующая страничка:
Пин-код нужен, чтобы завершить процесс сброса смартфона. Локализация странички оставляет желать лучшего. Видимо решили, что на втором этапе клиент уже дозрел, и сильно всматриваться не будет.
Разумеется, что после ввода реального Apple ID и пин-кода устройству можно сказать пока-пока. И если на телефоне есть что-то любопытное, оно тоже становится общественным достоянием. Могут и в банковские приложения залезть, если пин везде один.
Насколько я понимаю, это такой своеобразный “сервис”, к которому могут получить доступ профессиональные добытчики чужих айфонов. Скорее всего, за некоторую мзду они рассылают через него уникальные ссылки, а потом получают пользовательские данные. Или не получают.
Интересно, что ссылка быстро превращается в тыкву, и при переходе по ней ты попадаешь на настоящий сайт iCloud. Таким образом, задним числом уже ничего зафиксировать не получится.
Остается лишь еще раз напомнить, что Apple никогда не рассылает SMS, и если вы получили что-то подобное – сразу настораживайтесь.
Ну и вообще в наше удивительное время расслабляться не стоит.
Подписывайтесь на Технодзен и будьте предупреждены