Locket Gold-oppgraderingssvindel: Mist iCloud, tap penger

«Locket Gold-oppgraderingssvindelen» er en sofistikert form for nettbasert utpressing som utnytter brukernes godtroenhet og manglende forståelse av sikkerhetsprosedyrer. Brukere bør være årvåkne og kun bruke tjenester fra pålitelige kilder for å beskytte sin personlige informasjon og sine eiendeler.

Sofistikert svindel

Locket er en populær app som lar brukere dele bilder direkte på vennenes startskjermer som widgeter. Svindlere har utnyttet denne populariteten og annonsert billige «Locket Gold»-pakker på sosiale nettverk, og tiltrukket seg brukere med priser fra bare 5000 til 40 000 VND.

Mange innlegg på sosiale nettverk tilbyr kjøp av Locket Gold. (Foto: Tien Phong)

Etter å ha kjøpt oppgraderingen, blir brukerne bedt om å logge på en annen iCloud-konto i stedet for å logge på App Store for å bruke Locket Gold. Svindleren låser deretter iCloud-kontoen offeret er logget på, noe som hindrer offeret i å få tilgang til og bruke enheten sin. For å få tilgang igjen, blir offeret tvunget til å betale svindlerne mer penger for å låse opp iCloud-kontoen.

Å være utestengt fra iCloud fører ikke bare til at brukerne mister kontrollen over enhetene sine, men setter dem også i fare for å få sine personlige og økonomiske data stjålet. Svindlere kan få tilgang til all informasjonen som er lagret i iCloud-kontoene deres, inkludert bilder, videoer , meldinger, e-poster, kontakter, passord og mange andre sensitive data.

Den kvinnelige studenten T (Cau Giay, Hanoi ) sa at hun overførte 60 000 VND for å kjøpe «Locket Gold til permanent bruk», men bare noen få minutter senere var telefonen hennes fullstendig låst. Svindleren ba henne overføre nesten 10 millioner VND for å låse den opp. Dette beløpet var pengene moren hennes nettopp hadde sendt for å betale skolepengene hennes.

En mannlig student i Hanoi delte på et forum: «Jeg trodde det bare ville koste 50 000 å prøve Locket Gold, men uventet ble telefonen min låst, og de ba om 8 millioner VND for å låse opp iCloud.»

Anbefalinger for brukere

Vu Ngoc Son, leder for teknologiavdelingen i National Cyber Security Association, sa at ifølge Apples design er personen som eier iCloud-kontoen den juridiske eieren av enheten. Derfor, når denne kontoen faller i hendene på skurker, kan de låse enheten fullstendig eksternt, og på det tidspunktet har brukeren nesten ingen måte å låse den opp igjen. Å bruke triks for å låse opp iCloud har også mange potensielle risikoer.

Herr Son bemerket også at brukere må være ekstremt forsiktige med invitasjoner om å oppgradere apper til uvanlig lave priser. De bør spesielt ikke logge seg på en fremmeds iCloud-konto på enheten sin for å unngå risikoen for å miste kontroll, økonomisk skade og tap av personopplysninger.

Apple-representanten i Vietnam bekreftet: «Det er umulig å forhåndsinstallere Locket Gold via iCloud-kontoen. Eventuelle programoppgraderinger må gjøres via App Store.»

Enheter for nettsikkerhet har mottatt en rekke klager knyttet til denne typen svindel. Ved svindel eller ved oppdagelse av tegn på svindel må brukere rapportere til myndighetene for veiledning om sporing, juridisk bistand og rettidig forebygging.

I en samtale med reporteren for Knowledge and Life Newspaper sa advokat Nguyen Ngoc Hung – leder for Ket Noi Law Office (Hanoi Bar Association) at dette er et helt nytt og sofistikert triks, og at iPhone-brukere nå er et lukrativt «bytte» for høyteknologiske kriminelle. Å stjele iCloud-kontoer, som fører til at iPhone deaktiveres og at kriminelle krever løsepenger for å låse den opp, er ikke bare et vanlig brudd på loven, men kan utgjøre en alvorlig forbrytelse i henhold til den vietnamesiske straffeloven. I henhold til paragraf 1, artikkel 3 i dekret 25/2014/ND-CP er forbrytelser som bruker høyteknologi farlige handlinger for samfunnet, slik det er foreskrevet i straffeloven som bruker høyteknologi. Høyteknologiske forbrytelser er for tiden klassifisert i gruppen forbrytelser innen informasjonsteknologi og telekommunikasjonsnettverk fra artikkel 285 til artikkel 294 i straffeloven 2015 (endret og supplert i 2017).

Advokat Nguyen Ngoc Hung – leder av Ket Noi Law Office (Hanoi Advokatforening).

Mer spesifikt, i henhold til bestemmelsene i artikkel 289 i straffeloven om forbrytelsen ulovlig tilgang til en annen persons datanettverk, telekommunikasjonsnettverk eller elektroniske enhet, vil enhver som forsettlig omgår advarsler, tilgangskoder, brannmurer, bruker en annen persons administratorrettigheter eller på andre måter ulovlig tilgang til en annen persons datanettverk, telekommunikasjonsnettverk eller elektroniske enhet for å ta kontroll; forstyrrer funksjonen til elektroniske enheter; stjeler, endrer, ødelegger, forfalsker data eller ulovlig bruker tjenester, bli bøtelagt fra 50 000 000 til 300 000 000 VND eller fengsel fra 1 år til maksimalt 12 år. Lovbrytere kan også bli bøtelagt fra 5 000 000 til 50 000 000 VND, utestengt fra å inneha stillinger, utøve et yrke eller utføre visse jobber fra 1 år til 5 år.

Eller i artikkel 290 i straffeloven fra 2015 (endret og supplert i 2017) er det fastsatt at forbrytelsen å bruke datanettverk, telekommunikasjonsnettverk og elektroniske midler til å begå eiendomstilegnelse kan straffes med ikke-forvaringsstraff i inntil 3 år eller fengsel fra 6 måneder til 20 år. Samtidig kan lovbryteren også bøtelegges fra 20 000 000 VND til 100 000 000 VND, utestenges fra å inneha stillinger, utøve et yrke eller utføre visse jobber fra 1 år til 5 år, eller få deler av eller all eiendom konfiskert.

I tillegg definerer dekret 25/2014/ND-CP også andre lovbrudd som bruker høyteknologi som lovbrudd som bruker høyteknologi, men ikke i det omfanget av straffeforfølgelse. Overtredelser av forskrifter om bruk av nettverket til å tilegne seg eiendom kan ilegges administrative sanksjoner i henhold til artikkel 81 i dekret 15/2020/ND-CP fra 30 000 000 til 100 000 000 VND. I tillegg til bøter kan overtredelser også ilegges ytterligere straffer, som inndragning av utstillingsgenstander og administrative midler for brudd spesifisert i paragraf 2, artikkel 81 i dekret 15/2020/ND-CP.

Derfor vil tyveri av iCloud-kontoer som fører til at iPhoner deaktiveres og kriminelle krever løsepenger for å låse dem opp, bli håndtert i ulike former, bøter og behandlingsnivåer, avhengig av forbrytelsens oppførsel, art, nivå og spesifikke omstendigheter.

Det er ofte vanskelig å inndrive løsepenger etter at de har blitt overført til kriminelle, fordi transaksjoner hovedsakelig foregår gjennom virtuelle kontoer og e-lommebøker med uklare brukeridentiteter. Kriminelle bruker ofte falsk informasjon, krysser landegrenser eller endrer identiteten sin umiddelbart etter å ha mottatt penger for å unngå å bli oppdaget. Men hvis offeret raskt melder seg til politiet og fremlegger fullstendig bevis, som overføringshistorikk, tekstmeldinger som krever penger og falske e-poster, kan etterforskningsbyrået spore og bekrefte opprinnelsen til disse midlene. I noen spesielle tilfeller kan myndighetene, takket være profesjonelle tiltak, inndrive deler av de stjålne eiendelene, noe som bidrar til å begrense skaden på offeret. Derfor bør offeret i dette tilfellet umiddelbart rapportere hendelsen til politiet for støtte og håndtering i samsvar med loven.

Vanlige feil som brukere ofte gjør:

Vær godtroende når du mottar gaver eller penger gjennom merkelige apper eller lenker, spesielt når de deles av bekjente (som kan ha blitt hacket).

Det er ekstremt farlig å logge inn med en Apple-ID (iCloud) på en merkelig app, fordi kriminelle kan bruke Finn iPhone-funksjonen til å låse enheten eksternt og kreve løsepenger (ransomware).

Mangel på grunnleggende sikkerhetskunnskaper som tofaktorautentisering (2FA) eller kontroll av opprinnelsen til en applikasjon før installasjon.

Slik beskytter du deg selv:

Logg aldri inn på Apple-ID-en din med apper av ukjent opprinnelse.

Aktiver alltid tofaktorautentisering (2FA) for Apple-, Gmail- og Facebook-kontoene dine for å øke sikkerheten.

Ikke installer apper via merkelige lenker – last dem kun ned fra den offisielle App Store eller Google Play.

Vær forsiktig med tilbud om å vinne premier, motta penger eller motta overraskelsesgaver på sosiale nettverk eller private meldinger.

I tillegg kan brukere tilegne seg mer kunnskap om nettverkssikkerhet gjennom nca.org.vn og chongluadao.vn – som tilbyr verktøy for å sjekke falske lenker og gi tidlige advarsler om spredning av triks.

Ifølge cybersikkerhetsekspert Ngo Minh Hieu

Kilde: https://khoahocdoisong.vn/chieu-lua-nang-cap-locket-gold-mat-icloud-mat-luon-ca-tien-post1545373.html