Locket Gold-uppgraderingsbluff: Förlora iCloud, förlora pengar

Bedrägeriet ”Locket Gold-uppgraderingen” är en sofistikerad form av onlineutpressning som utnyttjar användarnas godtrogenhet och bristande förståelse för säkerhetsrutiner. Användare bör vara vaksamma och endast använda tjänster från pålitliga källor för att skydda sin personliga information och sina tillgångar.

Sofistikerad bluff

Locket är en populär app som låter användare dela bilder direkt till sina vänners hemskärmar som widgets. Genom att utnyttja denna popularitet har bedragare annonserat billiga "Locket Gold"-paket på sociala nätverk och lockat användare med priser från endast 5 000 till 40 000 VND.

Många inlägg på sociala nätverk erbjuder köp av Locket Gold. (Foto: Tien Phong)

Efter att ha köpt uppgraderingen ombeds användarna att logga in på ett annat iCloud-konto istället för att logga in på App Store för att använda Locket Gold. Bedragaren låser sedan iCloud-kontot som offret är inloggat på, vilket förhindrar offret från att komma åt och använda sin enhet. För att återfå åtkomsten tvingas offret betala bedragarna mer pengar för att låsa upp iCloud-kontot.

Att vara utelåst från iCloud gör inte bara att användarna förlorar kontrollen över sina enheter, utan utsätter dem också för risken att få sina personliga och ekonomiska uppgifter stulna. Bedragare kan komma åt all information som lagras i deras iCloud-konton, inklusive foton, videor , meddelanden, e-postmeddelanden, kontakter, lösenord och många andra känsliga uppgifter.

Den kvinnliga studenten T (Cau Giay, Hanoi ) sa att hon överförde 60 000 VND för att köpa "Locket Gold för permanent bruk", men bara några minuter senare var hennes telefon helt låst. Bedragaren bad henne överföra nästan 10 miljoner VND för att låsa upp den. Detta belopp var de pengar hennes mamma just hade skickat för att betala hennes undervisning.

En manlig student i Hanoi delade på ett forum: "Jag trodde att det bara skulle kosta 50 000 att prova Locket Gold, men oväntat blev min telefon låst och de bad om 8 miljoner VND för att låsa upp iCloud."

Rekommendationer för användare

Vu Ngoc Son, chef för teknikavdelningen på National Cyber Security Association, sa att enligt Apples design är personen som innehar iCloud-kontot den lagliga ägaren till enheten. Därför, när detta konto hamnar i händerna på skurkar, kan de låsa enheten helt på distans, och då har användaren nästan inget sätt att låsa upp den igen. Att använda knep för att låsa upp iCloud har också många potentiella risker.

Herr Son påpekade också att användare måste vara extremt försiktiga med inbjudningar att uppgradera appar till ovanligt låga priser. De bör särskilt absolut inte logga in på en främlings iCloud-konto på sin enhet för att undvika risken att förlora kontrollen, ekonomisk skada och förlust av personuppgifter.

Apples representant i Vietnam bekräftade: "Det finns inget sätt att Locket Gold är förinstallerat via iCloud-kontot. Alla programuppgraderingar måste göras via App Store."

Cybersäkerhetsenheter har mottagit ett antal klagomål relaterade till detta bedrägeri. Vid bedrägeri eller vid upptäckt av tecken på bedrägeri måste användare rapportera till myndigheterna för vägledning om spårning, juridiskt stöd och snabb förebyggande.

I ett samtal med reportern för Knowledge and Life Newspaper sa advokaten Nguyen Ngoc Hung, chef för Ket Noi Law Office (Hanoi Bar Association), att detta är ett helt nytt och sofistikerat trick och att iPhone-användare nu är ett lukrativt "byte" för högteknologiska brottslingar. Att stjäla iCloud-konton, vilket leder till att iPhone inaktiveras och att brottslingarna kräver lösensumma för att låsa upp den, är inte bara ett vanligt lagbrott utan kan utgöra ett allvarligt brott enligt den vietnamesiska strafflagen. Enligt paragraf 1, artikel 3 i dekret 25/2014/ND-CP är brott som använder högteknologi farliga handlingar för samhället enligt vad som föreskrivs i strafflagen som använder högteknologi. Högteknologiska brott klassificeras för närvarande i gruppen brott inom informationsteknik och telekommunikationsnät från artikel 285 till artikel 294 i strafflagen 2015 (ändrad och kompletterad 2017).

Advokat Nguyen Ngoc Hung - chef för Ket Noi Law Office (Hanoi Advokatsamfund).

Mer specifikt, enligt bestämmelserna i artikel 289 i strafflagen om brottet att olagligt få tillgång till en annan persons datornätverk, telekommunikationsnätverk eller elektroniska enhet, ska den som avsiktligt kringgår varningar, åtkomstkoder, brandväggar, använder en annan persons administrativa rättigheter eller på annat sätt olagligt får tillgång till en annan persons datornätverk, telekommunikationsnätverk eller elektroniska enhet för att ta kontroll; stör funktionen hos elektroniska enheter; stjäl, ändrar, förstör, förfalskar data eller olagligt använder tjänster dömas till böter från 50 000 000 till 300 000 000 VND eller fängelse i 1 år upp till maximalt 12 år. Förbrytare kan också dömas till böter från 5 000 000 till 50 000 000 VND, förbjudas att inneha befattningar, utöva ett yrke eller utföra vissa arbeten från 1 år upp till 5 år.

Eller i artikel 290 i strafflagen från 2015 (ändrad och kompletterad 2017) föreskrivs att brottet att använda datornätverk, telekommunikationsnätverk och elektroniska medel för att begå egendomstillfall kan bestraffas med icke-frihetsberövande reform i upp till 3 år eller fängelse i 6 månader till 20 år. Samtidigt kan gärningsmannen också dömas till böter på 20 000 000 VND till 100 000 000 VND, förbjudas att inneha befattningar, utöva ett yrke eller utföra vissa arbeten i 1 år till 5 år eller få hela eller delar av sin egendom konfiskerad.

Dessutom definierar dekret 25/2014/ND-CP även andra lagöverträdelser som använder högteknologi som lagöverträdelser som använder högteknologi, men inte i den omfattning som leder till straffrättsligt åtal. Brottare mot bestämmelser om användning av nätverket för att tillägna sig egendom kan bli föremål för administrativa påföljder enligt artikel 81 i dekret 15/2020/ND-CP från 30 000 000 VND till 100 000 000 VND. Utöver böter kan överträdare också bli föremål för ytterligare påföljder såsom konfiskering av utställningsföremål och administrativa medel för överträdelser som anges i klausul 2, artikel 81 i dekret 15/2020/ND-CP.

Således, för stöld av iCloud-konton som leder till att iPhones inaktiveras och brottslingarna kräver lösensumma för att låsa upp dem, beroende på brottets beteende, art, nivå och specifika omständigheter, kommer de att hanteras i olika former, böter och behandlingsnivåer.

Att återkräva lösensummor efter att de har överförts till brottslingar är ofta svårt eftersom transaktioner huvudsakligen sker via virtuella konton och e-plånböcker med oklara användaridentiteter. Brottslingar använder ofta falsk information, går över gränser eller ändrar sin identitet omedelbart efter att ha mottagit pengar för att undvika upptäckt. Men om offret omedelbart anmäler sig till polisen och tillhandahåller fullständiga bevis såsom överföringshistorik, sms som kräver pengar och bedrägliga e-postmeddelanden, kan utredningsmyndigheten spåra och verifiera ursprunget till dessa medel. I vissa speciella fall kan myndigheterna, tack vare professionella åtgärder, återkräva en del av de stulna tillgångarna, vilket bidrar till att begränsa skadorna för offret. Därför bör offret i detta fall omedelbart anmäla händelsen till polisen för stöd och hantering i enlighet med lagen.

Vanliga misstag som användare ofta gör:

Var lättlurad när du tar emot gåvor eller pengar via konstiga appar eller länkar, särskilt när de delas av bekanta (som kan ha blivit hackade).

Att logga in på ett Apple-ID (iCloud) på en konstig app är extremt farligt eftersom brottslingar kan använda funktionen Hitta min iPhone för att fjärrlåsa enheten och kräva lösensumma (ransomware).

Brist på grundläggande säkerhetskunskaper såsom tvåfaktorsautentisering (2FA) eller kontroll av en applikations ursprung före installation.

Hur du skyddar dig själv:

Logga aldrig in på ditt Apple-ID med någon app av okänt ursprung.

Aktivera alltid tvåfaktorsautentisering (2FA) för dina Apple-, Gmail-, Facebook-… konton för att öka säkerheten.

Installera inte appar via konstiga länkar – ladda bara ner dem från den officiella App Store eller Google Play.

Var försiktig med erbjudanden om att vinna priser, ta emot pengar eller få överraskningspresenter på sociala nätverk eller privata meddelanden.

Dessutom kan användare skaffa sig mer kunskap om nätverkssäkerhet genom nca.org.vn och chongluadao.vn – vilka tillhandahåller verktyg för att kontrollera bedrägliga länkar och ge tidiga varningar om spridning av knep.

Enligt cybersäkerhetsexperten Ngo Minh Hieu

Källa: https://khoahocdoisong.vn/chieu-lua-nang-cap-locket-gold-mat-icloud-mat-luon-ca-tien-post1545373.html