Продолжаем знакомить вас с новыми способами мошенничества, чтобы обезопасить от потери дорогостоящего гаджета.
Уже давно злоумышленники банально крадут смартфоны Apple, а после пытаются всеми возможными способами выудить у владельца Apple ID и пароль для отвязки от iCloud.
В противном случае смартфон можно лишь пустить «на органы».
Раньше, чтобы узнать логин и пароль, массово использовали схему с фейковыми СМС и письмами, а сейчас мошенники вышли на новый уровень.
Как происходит новый развод
Подкованный владелец украденного iPhone первым делом заблокирует устройство через сервис iCloud, укажет контакты для связи, а уже после будет собираться для похода в полицию.
В этот момент на указанный резервный номер телефона поступает звонок.
Собеседник представляется сотрудником «ООО ЭППЛ РУС» (официального представительства Apple в России) и говорит примерно следующее:
Сегодня в наш офис пришли мошенники с Вашим iPhone и поддельными документами о его приобретении. Они пытались подать заявление на отвязку смартфона от Apple ID. Мы их разоблачили и изъяли iPhone.
Готовы вернуть Вам iPhone X 256 Гб в цвете «серый космос» с серийным номером: XXXXXXXXXXXXX.
Владелец потерянного смартфона с радостью проверяет iCloud и обнаруживает, что смартфон действительно включился и обнаружен по адресу Москва, Петровка 5, который является фактическим адресом «ООО ЭППЛ РУС».
Представитель Apple сообщает, что компания готова выслать смартфон по почте или курьером после небольшой проверки. Для этого на указанный почтовый ящик приходит письмо с инструкцией. Если пользователь начнет сомневаться, его тут же додавливают.
В случае отказа пройти быструю процедуру проверки грозят сдачей смартфона в полицию, откуда возвращать iPhone будет дольше и проблематичней.
Надеюсь, дальше все понятно…
Что жертва делает неправильно
В письме пользователь видит две ссылки, одна из них ведет на фейковый сайт iCloud. Мошенники сообщают, что сбросили пользовательский кэш, чтобы никто не смог получить доступ к аккаунту и владелец учетной записи должен заново ввести логин и пароль, даже если он был сохранен в браузере.
Разумеется, это полный бред, но так специально пытаются ввести в заблуждение тех, кто усомнится в необходимости вводить давно сохраненный пароль. Сотрудники Apple никак не смогут сбросить кэш и сохраненные пароли в вашем браузере.
При переходе на фейковый сайт iCloud первое (кроме самого адреса сайта), что должно наводить на подозрение, именно необходимость вводить логин и пароль вместо выбора из связки ключей или сохраненных в браузере данных.
Одновременно с этим просят перейти по второй ссылке из письма. Там находится и вовсе несуществующий сервис Apple для проверки пользователей. От владельца требуется ввести лишь шестизначный код подтверждения, который придет при включенной двухфакторной авторизации.
На самом деле этот код система запросит в момент, когда мошенники попытаются войти в iCloud жертвы со своего компьютера. Для еще большей достоверности пользователь увидит запрос на попытку авторизации с уже знакомого адреса Москва, Петровка 5.
После подтверждения и ввода кода по фейковой ссылке можно навсегда распрощаться со своим iPhone, а если мошенники параллельно сменят пароль от Apple ID, то еще и получим блокировку остальных привязанных к учетке гаджетов.
Как такое возможно
Для начала мошенники обзаводятся фейковым сайтом iCloud для кражи логина и пароля. Даже не самый опытный разработчик может запросто создать подобный сайт. В сети множество уже готовых предложений с подобными поделками.
Цена вопроса: $20-25.
Далее остается лишь приехать к офису Apple на Петровке и включить украденный iPhone, параллельно звоня жертве по появившемуся на экране номеру.
Когда владелец украденного смартфона клюнет и введет данные, мошенники попытаются авторизоваться и запрос на двухфакторную аутентификацию снова придет с нужного адреса, ведь они находятся рядом.
Многие ничего при этом не заподозрят, слив мошенникам логин и пароль, а после собственноручно пропустив их через двухфакторную авторизацию.
Как не попасться
Как всегда, все очень просто: ни при каких обстоятельствах не сообщайте никому свои учетные данные от Apple ID.
Как бы ловко не пытались их выудить мошенники, будьте предельно бдительны и никогда не переходите по предоставленным сылкам. Всегда самостоятельно вбивайте в адресной строке адрес нужного сайта или сервиса.
Если кто-то будет настаивать на необходимости перехода по особенной ссылке – знайте, что это обман.
На заметку другие схемы мошенничества с айфонами и не только:
- Распространенное мошенничество с Apple ID
- Новый развод со старыми iPhone
- На этот простой трюк часто попадаются при продаже iPhone
- Осторожно продавай айфон! Появился новый развод с iCloud
- Так маскируют залоченный iPhone при продаже
- Как кидают тех, кто потерял iPhone и надеется его вернуть
Желаем вам не терять свои гаджеты и не попадаться на уловки мошенников.
20 комментариев
Форум →Картинка огонь.
Я знал, что кому-то точно понравится.
@Артём Суровцев, Я только из-за картинки и зашёл почитать)))
Без лоха и жизнь плоха. Ничего нового.
@molegan, не пались
@molegan, да многим нравится связка не плохой жизни: лох=прибыль=результат-тюрьма
А любой смартфон на ведре тупо отнесут в ближайшую палатку на рынке, где за небольшие деньги его с удовольствием разлочат.
@picatchy, Да 99% ведер можно “разлочить” почитав школьников с 4pda . Дело времени и не более.
@picatchy, зачем куда-то нести андроид?
он препрошивается “на лету”
Если Вы слабохарактерный или нищий или не дай бог все вместе, то никогда не стоит покупать дорогие вещи, что бы не получалось таких ситуаций.
Кстати, Эппл давно съехали с Петровки. Теперь они находятся на Романов переулоке.
И звонки никогда не поступают из Москвы. Обычно из Морокео или другой страны
Врят ли они реально приезжают с этим айфоном в центр – там и попасть можно. Куда проще создать фейковые данные gps.
Запомнить надо только одно:
“ни при каких обстоятельствах не сообщайте никому свои учетные данные от Apple ID”
Всё. Точка. Даже жене. Мужу – можно, хотя он итак всё знает, так как он ваш iphone и настраивал.
И тогда всё будет у вас хорошо!
@micend, есть прецеденты, когда и семья из-за такого распадалсь
@Артём Суровцев, из-за настройки телефона?
что-то меня гложат сомнения, что причиной был телефон :)
Меня всегда поражает удивительная изобретательность, поразительным образом сочетающаяся с непроходимой тупостью мошенников. На какие только ухищрения они не идут чтобы заработать деньги нечестным путем. Им невдомек, что если бы они хоть 10% своей энергии и смекалки потратят на честный труд, они заработают столько же, сколько зарабатывают нечестным путем. Боюсь даже представить себе каких высот достигла бы наша страна с такими предпринимателями.
@scream13, есть те, кто получает удовольствие обманывая других. Может при этом они считают себя выше кого-то или еще что-то, но сам факт, что есть люди, для которых честный труд априори неприемлем.
столько гемора из-за телефона? неужели это хоть раз было, а не придумано восполенным мозгом “ищущих хайпа”журналистов.
еще же надо левая симка для звонков, под камеры не попасть рядом с офисом, я уж не говорю про одновременность попадания симбиоза карманика и пранкера.
@svitanak, вы просто не представляете, сколько людей хочет не работать, но при этом получать деньги, а мошенничество – самый легкий способ. Купить симку и не палиться перед камерами для них раз плюнуть. Взяли партию краденых залоченных айфонов, приехали, посидели пару часов на телефоне, кто-то да и поведется. Отвезли разблокированные на перепродажу, заблокированные на запчасти и можно неделю не работать.
Фишинг… У брата так увели новенький 8 PLUS, написали маме, номер мамы взяли с MедКарты – три раза POWER, дальше все также, левый сайт, под оригинал, фишинг, тема старая, но полируют и подают по-новому, и тема живет дальше7
Нашли орфографическую ошибку в новости?
Выделите ее мышью и нажмите Ctrl+Enter.Почему iPhone пытается подключиться к старому почтовому ящику, который давно удален
Как облегчить доступ к уведомлениям на iPhone X
Можно ли установить на iPhone не самую последнюю версию iOS?
Как запретить Pages, Numbers и Keynote сохранять документы в iCloud
Какой музыкальный сервис Apple выбрать: iTunes Match или Apple Music
Как удалить учетную запись Apple ID
Как автоматически ставить точку и заглавную букву в OS X и macOS?
Как запускать приложения на Mac при помощи горячих клавиш