Προειδοποίηση για νέα απάτη που στοχεύει χρήστες iPhone που έχουν χάσει τις συσκευές τους

Η απώλεια μιας κινητής συσκευής αποτελεί ενόχληση για πολλούς χρήστες, αλλά η λήψη ενός μηνύματος που βρέθηκε μπορεί να έχει πιο σοβαρές συνέπειες, ειδικά αν πρόκειται για μήνυμα από κακόβουλους παράγοντες.

Οι ειδικοί στον κυβερνοχώρο προειδοποιούν για ένα νέο είδος απάτης ηλεκτρονικού "ψαρέματος" (phishing) που στοχεύει χρήστες iPhone που έχουν χαθεί, με σκοπό να ξεγελάσει τα θύματα ώστε να παρέχουν στοιχεία Apple ID με το πρόσχημα της βοήθειας για την ανάκτηση συσκευών.

Οι εισβολείς εκμεταλλεύονται μια ευπάθεια στη λειτουργία Find My της Apple για να στοχεύσουν χρήστες που έχουν αναφέρει τις συσκευές τους ως "Lost Mode" ή ότι τους έχουν κλαπεί, σύμφωνα με το Ελβετικό Εθνικό Κέντρο Κυβερνοασφάλειας (NCSC).

Όταν ένας χρήστης ενεργοποιεί την κατάσταση «Χαμένος» στο iPhone του, το σύστημα επιτρέπει την εμφάνιση ενός προσαρμοσμένου μηνύματος με στοιχεία επικοινωνίας στην οθόνη κλειδώματος, διευκολύνοντας μια νόμιμη διαδικασία ανάκτησης. Οι απατεώνες έχουν μετατρέψει αυτή τη νόμιμη λειτουργία ανάκτησης σε φορέα επίθεσης ηλεκτρονικού «ψαρέματος» (phishing).

Συγκεκριμένα, οι απατεώνες θα στέλνουν μηνύματα μέσω iMessage ή υπηρεσίας SMS, παριστάνοντας την ομάδα υποστήριξης του "Find My".

Αυτά τα μηνύματα συχνά περιέχουν ακριβείς προδιαγραφές της χαμένης συσκευής, όπως μοντέλο, χρώμα ή χωρητικότητα αποθήκευσης – πληροφορίες που ενδέχεται να έχουν συλλεχθεί από προσαρμοσμένες ειδοποιήσεις στην οθόνη κλειδώματος.

Το μήνυμα αναφέρει ότι η συσκευή έχει "εντοπιστεί" και περιλαμβάνει έναν σύνδεσμο για "προβολή της τοποθεσίας της συσκευής".

Όταν τα θύματα κάνουν κλικ σε αυτήν τη διεύθυνση URL, ανακατευθύνονται σε έναν ψεύτικο ιστότοπο που έχει σχεδιαστεί για να συλλέγει διαπιστευτήρια σύνδεσης και κωδικούς πρόσβασης του Apple ID, αποκτώντας έτσι πρόσβαση στον λογαριασμό του χρήστη.

Οι ειδικοί συνιστούν στους χρήστες να επαληθεύουν την αυθεντικότητα οποιασδήποτε ειδοποίησης ανάκτησης συσκευής. Μην εισάγετε ποτέ πληροφορίες Apple ID σε ιστότοπους στους οποίους έχετε πρόσβαση μέσω συνδέσμων σε άγνωστα μηνύματα SMS/iMessage. Να έχετε πάντα πρόσβαση στην εφαρμογή "Εύρεση" ή στον επίσημο ιστότοπο iCloud για να ελέγξετε την κατάσταση μιας χαμένης συσκευής.

(TTXVN/Βιετνάμ+)

Πηγή: https://www.vietnamplus.vn/canh-bao-chieu-lua-dao-moi-nham-vao-nguoi-dung-iphone-bi-mat-may-post1076367.vnp