Alerta sobre novo golpe direcionado a usuários de iPhone que perderam seus aparelhos.

Criminosos estão explorando uma vulnerabilidade no recurso "Buscar" da Apple para atacar usuários que reportaram seus dispositivos como estando em "Modo Perdido" ou roubados.

Perder um dispositivo móvel é um incômodo para muitos usuários, mas receber uma mensagem de dispositivo encontrado pode ter consequências mais sérias, especialmente se for uma mensagem de pessoas mal-intencionadas.

Especialistas em cibersegurança alertam para um novo tipo de golpe de phishing direcionado a usuários de iPhones perdidos, projetado para enganar as vítimas e levá-las a fornecer os dados do ID Apple sob o pretexto de assistência na recuperação do aparelho.

Segundo o Centro Nacional Suíço de Segurança Cibernética (NCSC), criminosos estão explorando uma vulnerabilidade no recurso "Buscar" da Apple para atacar usuários que reportaram seus dispositivos como "Modo Perdido" ou roubados.

Quando um usuário ativa o status "Perdido" em seu iPhone, o sistema permite que uma mensagem personalizada com os dados de contato seja exibida na tela de bloqueio, facilitando um processo legítimo de recuperação. Golpistas transformaram esse recurso legítimo de recuperação em um vetor de ataque de phishing.

Especificamente, os golpistas enviarão mensagens via iMessage ou SMS, se passando pela equipe de suporte do "Find My".

Essas mensagens geralmente contêm especificações exatas do dispositivo perdido, como modelo, cor ou capacidade de armazenamento – informações que podem ter sido coletadas a partir de notificações personalizadas na tela de bloqueio.

A mensagem informa que o dispositivo foi "localizado" e inclui um link para "visualizar a localização do dispositivo".

Ao clicarem nesse URL, as vítimas são redirecionadas para um site falso criado para coletar credenciais de login e senhas do ID Apple, obtendo assim acesso à conta do usuário.

Especialistas recomendam que os usuários verifiquem a autenticidade de qualquer notificação de recuperação de dispositivo. Nunca insira informações do ID Apple em sites acessados ​​por meio de links em mensagens SMS/iMessage desconhecidas. Sempre acesse o aplicativo "Buscar" ou o site oficial do iCloud para verificar o status de um dispositivo perdido.

(TTXVN/Vietnã+)

Fonte: https://www.vietnamplus.vn/canh-bao-chieu-lua-dao-moi-nham-vao-nguoi-dung-iphone-bi-mat-may-post1076367.vnp