Att förlora en mobil enhet är ett besvär för många användare, men att ta emot ett hittat meddelande kan få allvarligare konsekvenser, särskilt om det är ett meddelande från illvilliga aktörer.
Cybersäkerhetsexperter varnar för en ny typ av nätfiskebedrägeri riktat mot försvunna iPhone-användare, utformat för att lura offer att lämna ut Apple-ID-uppgifter under täckmantel av hjälp med enhetsåterställning.
Angripare utnyttjar en sårbarhet i Apples Hitta min-funktion för att rikta in sig på användare som har rapporterat sina enheter som "förlorade läge" eller stulna, enligt det schweiziska nationella cybersäkerhetscentret (NCSC).
När en användare aktiverar statusen ”Förlorad” på sin iPhone, tillåter systemet att ett anpassat meddelande med kontaktuppgifter visas på låsskärmen, vilket underlättar en legitim återställningsprocess. Bedragare har förvandlat denna legitima återställningsfunktion till en nätfiskeattackvektor.
Mer specifikt skickar bedragare meddelanden via iMessage eller SMS-tjänster och utger sig för att vara supportteamet för "Hitta min".
Dessa meddelanden innehåller ofta exakta specifikationer för den förlorade enheten, såsom modell, färg eller lagringskapacitet – information som kan ha samlats in från anpassade aviseringar på låsskärmen.
Meddelandet anger att enheten har "lokaliserats" och innehåller en länk för att "visa enhetens plats".
När offren klickar på denna URL omdirigeras de till en falsk webbplats som är utformad för att samla in inloggningsuppgifter och lösenord för Apple ID och därigenom få tillgång till användarens konto.
Experter rekommenderar att användare verifierar äktheten hos alla meddelanden om enhetsåterställning. Ange aldrig Apple-ID-information på webbplatser som nås via länkar i okända SMS/iMessage-meddelanden. Gå alltid till appen "Hitta min" eller den officiella iCloud-webbplatsen för att kontrollera statusen för en förlorad enhet.
Källa: https://www.vietnamplus.vn/canh-bao-chieu-lua-dao-moi-nham-vao-nguoi-dung-iphone-bi-mat-may-post1076367.vnp






Kommentar (0)