Warnung vor einer neuen Betrugsmasche, die es auf iPhone-Nutzer abgesehen hat, die ihre Geräte verloren haben

Angreifer nutzen eine Sicherheitslücke in Apples „Wo ist?“-Funktion aus, um Nutzer ins Visier zu nehmen, die ihre Geräte als „Verloren“ oder gestohlen gemeldet haben.

Der Verlust eines Mobilgeräts ist für viele Nutzer ärgerlich, doch der Erhalt einer Fundmeldung kann weitaus ernstere Konsequenzen haben, insbesondere wenn die Nachricht von böswilligen Akteuren stammt.

Cybersicherheitsexperten warnen vor einer neuen Art von Phishing-Betrug, der es auf verlorene iPhone-Nutzer abgesehen hat und darauf abzielt, die Opfer unter dem Vorwand der Gerätewiederherstellung zur Preisgabe ihrer Apple-ID-Daten zu verleiten.

Angreifer nutzen eine Sicherheitslücke in Apples „Wo ist?“-Funktion aus, um Nutzer ins Visier zu nehmen, die ihre Geräte als „Verloren“ gemeldet oder als gestohlen gemeldet haben, so das Schweizerische Nationale Zentrum für Cybersicherheit (NCSC).

Wenn ein Nutzer den Status „Verloren“ auf seinem iPhone aktiviert, zeigt das System eine individuelle Nachricht mit Kontaktdaten auf dem Sperrbildschirm an, um eine legitime Wiederherstellung zu ermöglichen. Betrüger haben diese legitime Wiederherstellungsfunktion jedoch für Phishing-Angriffe missbraucht.

Konkret versenden Betrüger Nachrichten über iMessage oder SMS und geben sich dabei als Mitarbeiter des Support-Teams von „Find My“ aus.

Diese Meldungen enthalten oft genaue Spezifikationen des verlorenen Geräts, wie z. B. Modell, Farbe oder Speicherkapazität – Informationen, die möglicherweise aus benutzerdefinierten Benachrichtigungen auf dem Sperrbildschirm gesammelt wurden.

Die Meldung besagt, dass das Gerät "geortet" wurde und enthält einen Link, über den man den Standort des Geräts anzeigen kann.

Wenn Opfer auf diese URL klicken, werden sie auf eine gefälschte Webseite weitergeleitet, die darauf ausgelegt ist, Anmeldeinformationen und Passwörter für die Apple-ID zu sammeln und so Zugriff auf das Benutzerkonto zu erlangen.

Experten empfehlen Nutzern, die Echtheit jeder Benachrichtigung über die Gerätewiederherstellung zu überprüfen. Geben Sie niemals Ihre Apple-ID-Informationen auf Webseiten ein, die über Links in unbekannten SMS/iMessage-Nachrichten aufgerufen werden. Überprüfen Sie den Status eines verlorenen Geräts immer über die „Wo ist?“-App oder die offizielle iCloud-Website.

(TTXVN/Vietnam+)

Quelle: https://www.vietnamplus.vn/canh-bao-chieu-lua-dao-moi-nham-vao-nguoi-dung-iphone-bi-mat-may-post1076367.vnp