iCloud фишинг

[zydog]

Сегодня снова материал про айфоны, их воровство и попытку взлома. Вот раньше как было - из пропавшего телефона выбрасывали симку, сносили все данные и пользовались им уже как новеньким. Когда телефоны стали чуть сложнее - полностью перепрошивали аппарат для обхода блокировок. Но за последние несколько лет ситуация сильно изменилась, самое полезное теперь, что можно сделать с найденным (или украденным телефоном) - вернуть владельцу за вознаграждение.Почему это произошло? Потому что Apple (а потом и остальные производители, на Андроидах эта штука попозже появилась) в своих телефонах/планшетах/ноутбуках начала применять технологию Find My Iphone. Она позволяет, во-первых, обнаружить устройство (как только оно выйдет в сеть), во-вторых, удалённо заблокировать его, и, в-третьих, вывести какое-нибудь сообщение для нашедшего. Типа "Отдай телефон, с*ка, найду - урою", ну или "Просьба вернуть за вознаграждение". Снять эту блокировку (владельцу, если он вдруг забыл все свои пароли) можно только обратившись напрямую в Apple, там будут долго мурыжить вопросами "А покажи паспорт, а покажи чек на телефон, а спляши нам... ". Для злоумышленника же это вообще невозможно. НАПРЯМУЮ.



Но голь на выдумки хитра, и мошенникам теперь приходится придумывать более изощрённые способы отъема денег и телефонов. Вот про такую схему сегодня узнал...

1. Вы теряете (или у вас крадут) айфон
2. Вы блокируете телефон через Find My Iphone, просите нашедшего вернуть
3. Через некоторое время с вами свзяваются "сотрудники магазина Apple в Москве" и сообщают, что к ним обратились странные люди с поддельными документами и пытались по ним разблокировать ваш айфон
4. Телефон вам с радостью и абсолютно бесплатно вернут (отправят курьером/почтой). НУЖНО ТОЛЬКО ПРОЙТИ ВЕРИФИКАЦИЮ
5. Для этого "сотрудники Apple" предложат ввести свои данные на сайте для проверки данных
6. Вы вводите данные, они уходят мошенникам, так как сайт фишинговый (см скриншот выше)
7. Вы прощаетесь с телефоном, мошенники перепродают его на Авито и получают прибыль
8. Вы плачете и заказываете новый айфон. Следующий месяц опять на дошираках

Очевидно, что для избежания подобных ситуаций ни в коем случае нельзя вводить данные своего аккаунта на сомнительных сайтах (а о сомнительности сайта буквально кричат отсутствие сертификата и грамматическая ошибка в названии). Не делайте это, не упрощайте мошенникам жизнь!

Дополнительное чтение:

• Статья на TJ, побудившая написать пост. Очень советую к прочтению, наглядный пример того КАК ДЕЛАТЬ НЕ НАДО
• Ещё один способ мошенничества, связанный с айклаудом. В этой истории всё закончилось хорошо! 
• История о нелёгкой судьбе заблокированного айфона