Кражи iPhone и фишинг: как мошенники охотятся за облачными данными в Израиле
После кражи iPhone в Тель-Авиве несовершеннолетняя столкнулась с фишингом со стороны злоумышленников из района Дженина. Эксперты предупреждают об угрозе облачным данным.
Кража смартфонов на пляжах — явление знакомое и прискорбное, однако даже после похищения гаджета злоумышленники нередко пытаются завладеть личными данными, хранящимися в облаке, с помощью изощренных попыток фишинга.
Ноа, 16-летняя жительница Рамат-Гана, около двух недель назад пришла на пляж Чарльз Клор в Тель-Авиве вместе со своим молодым человеком. Примерно через полчаса она заметила, что ее iPhone 17 Pro пропал с того места, где она его оставила.
Члены семьи попытались обнаружить устройство с помощью сервиса поиска от Apple Find My и увидели, что оно находится в движении по Тель-Авиву. Они попытались позвонить на него, но вскоре телефон был выключен. Помимо своей материальной ценности, аппарат содержал множество личных данных: фотографии, переписки, доступ к аккаунтам в социальных сетях и другие частные сведения.
На следующий день после кражи в системе отслеживания появилось новое обновление: устройство было зафиксировано в районе Аль-Ямуна, населенного пункта рядом с Дженином. Вскоре после этого стали поступать обращения от людей, выдававших себя за официальных представителей компании Apple.
Ноа начала получать SMS-сообщения и повторные звонки, в которых ее просили предоставить данные об устройстве. Во время телефонного разговора, в котором собеседница представилась представительницей Apple, Ноа передала личные сведения, поскольку ей и в голову не приходило, что это неправда. К счастью, она не помнила пароль от своего iCloud, поэтому злоумышленникам не удалось войти в аккаунт.
С этого момента попытки связаться и отправить сообщения продолжились. Сообщения были сформулированы как официальные уведомления от Apple и перенаправляли на поддельные сайты, выглядящие практически идентично страницам компании. На этих страницах ее просили ввести личные данные, код блокировки телефона и информацию об учетной записи iCloud якобы в рамках процесса поиска и обслуживания.
Ноа показала ссылки своей сестре, который они показались подозрительными. Обратившись к специалисту и поняв, что речь идет об обмене, семья связалась со службой поддержки Apple и стерла данные с устройства через приложение Find My. Параллельно родственники заблокировали кредитную карту, привязанную к цифровому кошельку в телефоне. По словам семьи, после подачи заявления в полицию дело было закрыто, и они не знают, какова судьба устройства.
Кража — это лишь первый шаг: попытка добраться до личных данных
Офир Коэн, эксперт по кибербезопасности и основатель компании Yo Secure, объясняет, что кража физического устройства не обязательно является единственной целью преступников. Люди думают, что после кражи их iPhone ущерб ограничивается несколькими тысячами шекелей. На практике наш телефон содержит всю нашу цифровую жизнь: фотографии, банковские счета, электронную почту, социальные сети и чувствительную личную информацию, поясняет он.
По словам Коэна, кража устройства не обязательно свидетельствует о возможности взломать его, поскольку современные смартфоны оснащены механизмами шифрования и безопасности, затрудняющими доступ к данным при заблокированном аппарате. Важно понимать, что кража гаджета не означает, что его непременно смогли взломать. Современные устройства защищены шифрованием и передовыми средствами защиты, особенно когда они заблокированы надежным кодом, подчеркивает Коэн.
Вместо технологического взлома преступники пытаются заставить жертву самостоятельно передать информацию. После кражи могут прийти SMS, сообщения в WhatsApp или звонки от лиц, представляющихся сотрудниками компании. Прикрепленные ссылки ведут на поддельные сайты, запрашивающие пароли или проверочные коды. Цель состоит в том, чтобы получить доступ к учетной записи Apple или заставить жертву удалить устройство из своего аккаунта — действие, которое отменяет блокировку активации (Activation Lock) и позволяет перепродать аппарат. По словам Коэна, стресс, в котором пребывает владелец телефона, делает его легкой мишенью для подобных мошенничеств.
Коэн предостерегает от краж на пляжах Тель-Авива и отмечает, что телефоны забирают из сумок, с полотенец или выхватывают напрямую. По его словам, в некоторых случаях владельцы сообщают, что впоследствии аппарат определялся в районе Иудеи и Самарии. Тем не менее сам по себе факт обнаружения устройства в районе Дженина не свидетельствует о личности вора или о существовании организованной банды.
Что делать, если у вас украли iPhone?
По словам Коэна, первым шагом является вход в сервис Find My от Apple и активация режима пропажи (Lost Mode) для ограничения использования устройства. Параллельно следует обратиться к сотовому оператору для блокировки SIM-карты или eSIM.
Если есть подозрения, что код блокировки или учетные данные были скомпрометированы, необходимо сменить пароли с защищенного устройства и проверить, не было ли зафиксировано подозрительной активности в аккаунтах. Коэн подчеркивает, что нельзя переходить по ссылкам в сообщениях, сообщающих об обнаружении устройства, и ни в коем случае нельзя передавать коды, пароли или данные учетной записи.
Центральным моментом является разница между удаленным стиранием устройства и его удалением из учетной записи Apple. Удаление гаджета из Find My отменяет блокировку активации и позволяет преступникам использовать его или торговать им.
Кроме того, следует документировать сообщения и скриншоты местоположения устройства, подать заявление в полицию и не пытаться самостоятельно добраться до места, где оно было зафиксировано, несмотря на публикующиеся порой истории успеха. Рекомендуется заранее убедиться, что служба Find My активна, установить надежный код блокировки, включить автоматическое резервное копирование и использовать механизм защиты украденного устройства (Stolen Device Protection) от Apple.
Вор, возможно, сумел забрать у вас телефон, но не отдавайте ему в придачу ключи от вашей цифровой жизни. Иногда сообщение, приходящее после кражи, опаснее самой кражи, резюмирует Коэн.
