Kaspersky-forskare har upptäckt ett interaktionsschema som används av scammers för att låsa upp iPhone: s stulna
Kaspersky-forskare har upptäckt ett interaktionsschema som används av scammers för att låsa upp iPhone: s stulna. Därför försöker de varna för denna modus operandi, som innebär “mycket psykologiskt tryck och social teknisk kompetens.”
När tjuven får offrets iPhone följer de dessa steg:
- De stängde omedelbart av telefonen för att undvika att upptäckas och gav också ut ett SIM-kort för att ta reda på offrets telefonnummer.
- När offren har aktiverat sina ersättande SIM-kort får de ett identiskt SMS till den lagliga anmälan från tjänsten “Hitta min iPhone” från Apple. I den ber de användarna att ange sina referenser på vad som verkar vara en officiell iCloud-webbplats (icloud.co.com), i syfte att kunna upptäcka platsen för en stulen mobiltelefon.
- Efter en mer detaljerad inspektion kommer mobiltelefonägaren att inse att adressen faktiskt är skriven: ‘icioud (dot) co (dot) com’, som är versalerna “i”, inte små bokstäverna “l”. Denna phishing-webbplats tillåter cyberbrottslingar att stjäla användaruppgifter för att låsa upp enheten.
Om svindlarna inser att deras offer har upptäckt ett phishing-trick börjar de nästa steg i planen:
- Cyberbrottslingar försöker kontakta ägaren via ett telefonsamtal där de påstår sig vara representanter för servicecentret. De beskrev enheten och erbjöd att returnera den.
- Om ägaren tror det ber svindlarna dig att plocka upp telefonen på en viss plats. Genom att sätta strikta tidsfrister och ge offren historier som är väl detaljerade, men fortfarande fel, får de sitt förtroende.
- Därefter pratar svindlarna med offren om hur man tar bort sitt konto i molnet och tar bort länken med den stulna smarttelefonen. Om ägaren gör det är tjuven fritt att slå på och återanvända telefonen utan att riskera att fastna.
Kasperskys forskare föreslår vad de ska göra om iPhone går förlorad eller stulen:
- Aktivera omedelbart det “förlorade” läget i Sök min iPhone-applikation.
- Kontakta operatören för att låsa SIM-kortet, särskilt om det inte är skyddat med en PIN-kod (som standard är dessa koder inaktiverade eller mycket enkla, som 0000).
- Aktivera Ta bort iPhone-läge omedelbart om du är säker på att du inte kommer att se telefonen igen.
- Kom ihåg att SMS-meddelanden och till och med röstsamtal kan vara fel. Om den information som samlas in i meddelandet inte stämmer med vad du ser i Sök efter min iPhone är det troligt att någon försöker lura användaren.
- Sök i e-postmeddelanden efter autentiska meddelanden som tagits emot från Sök på min iPhone. Om inte kan andra meddelanden som tas emot på telefonen vara falska.
- Gå inte till länken som visas i ett textmeddelande, ange icloud.com manuellt från webbläsaren och ange aldrig din Apple IP och lösenord på sidan som öppnades från en länk.
- Håll dig lugn. Det är fullt möjligt att bedragare försöker fatta utslag. Detta är din vanliga strategi.
- Som många svindlare insisterar bör du inte inaktivera Lost-läge från Find My iPhone-applikationen.
