Обнаружена новая фишинговая угроза для владельцев iPhone

Мошенники стали активно использовать новую тактику взлома потерянных или похищенных iPhone. При помощи фишинга они пытаются заставить владельцев гаджетов выдать им данные для доступа к iCloud. Злоумышленники стали активно использовать в России новую схему для обмана владельцев потерянных или украденных iPhone, пишут «Известия». 

Аферисты отправляют владельцам гаджетов фальшивые сообщения от имени сервиса iCloud, в которых якобы содержатся ссылки с указанием местоположения устройств. При переходе по этой ссылке пользователи оказываются на странице, копирующей стиль оформления компании Apple, где им предлагается ввести логины и пароли от iCloud. 

«Злоумышленники стали применять новую фишинговую схему, чтобы "обнулить" телефон и получить доступ к чувствительной информации на смартфоне. Важно понимать, что в целом все фишинговые атаки рассчитаны на невнимательность пользователей. Чтобы не стать жертвой мошенников, надо внимательно смотреть от кого пришло сообщение и на какой сайт вы собираетесь перейти. Эти простые проверки помогут сохранить конфиденциальность ваших данных. Если же вы уже ввели чувствительную информацию на подобном фишинговом сайте, то рекомендуется срочно изменить свои пароли для AppleID», – говорит главный специалист отдела комплексных систем защиты информации компании «Газинформсервис» Дмитрий Овчинников. 

Отметим, что разработчики Apple постоянно совершенствуют защиту от мошенников. Так, в декабре 2023 года Apple внедрила в iPhone функцию Stolen Device Protection, которая работает на основе статистических данных о типичных сценариях перемещения пользователя, и включает дополнительную защиту, если смартфон находится в нетипичном для него месте. Новый механизм уже доступен в бета-версии iOS 17.3. Компания также устранила уязвимость iPhone, позволяющую провести спамерскую Bluetooth-атаку с помощью инструмента Flipper Zero. Прежде мошенники могли использовать этот вектор для отправки на смартфон огромного количества всплывающих уведомлений, что приводило к блокировке устройства и сбоям в его работе.