Предупреждение о новом виде мошенничества, нацеленном на пользователей iPhone, потерявших свои устройства

Злоумышленники используют уязвимость функции «Локатор» от Apple, чтобы атаковать пользователей, которые сообщили о том, что их устройства находятся в «режиме утери» или украдены.

Потеря мобильного устройства — досадная случайность для многих пользователей, но получение сообщения о его находке может иметь более серьезные последствия, особенно если это сообщение от злоумышленников.

Эксперты по кибербезопасности предупреждают о новом типе фишингового мошенничества, нацеленном на пользователей утерянных iPhone. Целью мошенничества является обман жертв и получение ими данных Apple ID под видом помощи в восстановлении устройства.

По данным Швейцарского национального центра кибербезопасности (NCSC), злоумышленники используют уязвимость функции «Find My» от Apple, чтобы атаковать пользователей, которые сообщили о переходе своих устройств в режим утери или кражи.

Когда пользователь активирует статус «Утерян» на своём iPhone, система позволяет отображать на экране блокировки персонализированное сообщение с контактными данными, что упрощает процесс восстановления данных. Мошенники превратили эту легитимную функцию восстановления данных в вектор фишинговых атак.

В частности, мошенники рассылают сообщения через iMessage или SMS-сервис, выдавая себя за службу поддержки «Локатор».

В этих сообщениях часто содержатся точные характеристики утерянного устройства, такие как модель, цвет или объем памяти — информация, которая могла быть получена из пользовательских уведомлений на экране блокировки.

В сообщении говорится, что устройство «определено», и содержится ссылка для «просмотра местоположения устройства».

Когда жертвы нажимают на этот URL-адрес, они перенаправляются на поддельный веб-сайт, предназначенный для сбора учетных данных и паролей Apple ID, тем самым получая доступ к учетной записи пользователя.

Эксперты рекомендуют пользователям проверять подлинность любого уведомления о восстановлении устройства. Никогда не вводите данные Apple ID на веб-сайтах, на которые ведут ссылки из неизвестных SMS/сообщений iMessage. Всегда открывайте приложение «Локатор» или официальный сайт iCloud, чтобы проверить статус потерянного устройства.

(TTXVN/Вьетнам+)

Источник: https://www.vietnamplus.vn/canh-bao-chieu-lua-dao-moi-nham-vao-nguoi-dung-iphone-bi-mat-may-post1076367.vnp