Как продать краденый айфон

Apple наглядно доказала, что бесполезно воровать iPhone

Принято считать, что Apple не имеет возможности следить за своими клиентами, независимо от того, какими устройствами или сервисами они пользуются. Компания настолько ответственно подходит к вопросу обеспечения конфиденциальности владельцев фирменной техники, что даже запросы на построение маршрута в Apple Maps разбивает на части и обрабатывает на нескольких серверах в разных странах, чтобы никто не смог отследить их. Тем не менее, как показывает практика, из любого правила бывают исключения, и даже Apple в зависимости от ситуации может пренебречь собственными правилами безопасности.

Если вы решили украсть iPhone в Apple Store, знайте, Apple сможет его отследить

Apple имеет возможность в любое время отследить местоположение любого iPhone и не только. Несмотря на то что в это действительно сложно поверить, у компании есть специальный инструментарий для этих целей. Об этом свидетельствует факт блокировки iPhone, украденных из Apple Store в США, где сейчас проходят массовые митинги, перетекающие в беспорядки, грабежи и столкновения с полицией. Учитывая, что iPhone и остальные устройства Apple глубоко взаимосвязаны друг с другом, сомневаться в том, что в Купертино могут отслеживать местоположение вообще всех своих гаджетов, практически не приходится.

Что делать с украденным айфоном

Вот такое оповещение увидели злоумышленники, укрывшие iPhone во время массовых беспорядков

То, что произошло, хорошо видно на фотографии одного из заблокированных iPhone, на экране которого через несколько часов после кражи появилось системное оповещение примерно следующего содержания:

Пожалуйста, верните устройство в Apple Store на Walnut Street. Это устройство было отключено, а его местоположение установлено. Местные правоохранительные органы будут оповещены об инциденте.

У нас есть уютный чатик в Telegram. Присоединяйся.

Получается, Apple может не просто заблокировать iPhone удалённо, но и отследить его геолокацию, хотя до этого в Купертино уверяли, что не имеют такой возможности. Более того, информацию о фактическом месте нахождения смартфона компания передала полицейским. В этом случае, скорее всего, пытаться избавиться от украденной техники будет уже поздно, поскольку наверняка компания пеленгует не только текущую геопозицию украденного iPhone, но и вообще отслеживает все его перемещения. Поэтому, если вор додумался принести устройство к себе домой, его гарантированно вычислят и предадут суду.

Любопытно, что Apple оставляет злоумышленнику шанс на исправление. Компания призывает того, кто увидит это сообщение, отнести устройство в магазин, из которого его украли. Неизвестно, удастся ли в таком случае избежать наказания совсем, но что-то мне подсказывает, что руководство Apple Store должно проявиться благородство и отозвать обвинения в случае, если вор одумается и примет решение вернуть украденный iPhone обратно. В конце концов, в праве есть понятие искупления вины и деятельного раскаяния, позволяющего преступнику избежать наказания совсем либо получить менее строгий приговор.

Как Apple следит за мной

Apple даёт злоумышленникам шанс на исправление и позволяет вернуть украденную технику в магазин

Однако здесь важно даже не благородство Apple, а сам факт того, что компания может отследить любой iPhone. Для многих эта новость может стать неприятным сюрпризом, поскольку в Купертино уже много лет делают акцент на том, что не следят за своими владельцами и даже не имеют такой возможности. Чисто технически Apple может заявить, что следит не за владельцами, а за устройствами, однако это было бы лицемерием. Ведь логично предположить, что там, где устройство, там будет находиться и владелец, а подобное поведение со стороны компании недопустимо.

Единственное более или менее логичное объяснение, которое мне пришло в голову, состояло в том, что Apple действительно имеет инструментарий для отслеживания фирменных устройств, который предназначен именно на случай кражи. То есть компания может воспользоваться специальными средствами, чтобы отследить местоположение украденного iPhone, iPad или MacBook, но, например, только до тех пор, пока оно числится собственностью магазина. Само собой, технике это не объяснишь, поэтому в качестве подтверждения перехода права собственности может использоваться ввод Apple ID. Да, это довольно компромиссное объяснение, но другого у меня нет.

Источник

Кража айфонов поставлена на поток. Это целый бизнес

ИБ-специалист, скрывающийся в сети под ником Bo0oM, раскрыл схему, на которой зарабатывают те, кто крадёт смартфоны, разблокирует их и перепродаёт. Он даже установил предполагаемую личность владельца одного из сервисов для извлечения дохода от такой деятельности.

Принято считать, что от украденного или найденного айфона мало толка. Воспользоваться им не выйдет, бросить к заводским настройкам, не зная пароль пользователя, не получится. Такое устройство можно лишь сдать на запчасти намного дешевле его реальной стоимости. С Android-смартфонами проще — как правило, они очень легко сбрасываются или перепрошиваются, после чего их можно продать по рыночной цене.

Мошенники нашли выход: они крадут iPhone и отправляют его владельцу ссылку, по которой якобы можно увидеть местоположение устройства. Эта ссылка фишинговая, и с её помощью мошенники крадут логин и пароль для того, чтобы разблокировать смартфон, отвязать его от сервиса «Локатор», сбросить и перепродать. В некоторых случая жертве может позвонить человек, представиться сотрудником сервисного центра, и разными способами попытаться выпытать логин и пароль от Apple ID.

C развитием технологий защиты всегда развивается мошенничество, поэтому выход у воров был таков — отправить фишинг на контактный номер жертвы. А что? Удобно. Жертва свои контакты оставляет сама, тебе остается лишь представиться компанией Apple и заставить ввести пользователя данные от iСloud.

• 
• 
• 

Судя по сообщениям в соцсетях, жертв такой схемы очень много, причём мошенники не ограничиваются кражей и перепродажей смартфона. Они также блокируют другие устройства пользователя, привязанные к его Apple ID, просят выкуп за разблокировку и получают доступ к различным сервисам, в том числе банковским кабинетам, откуда могут вывести деньги.

Bo0oM выяснил, что извлечение дохода от краденных айфонов поставлено на поток с помощью специальных сервисов (один из них — Phoenix). Злоумышленнику не обязательно обладать хакерскими навыками, за деньги ему предоставляется удобная панель, с помощью которой он может общаться со своими жертвами (например, по SMS). Аренда сервиса стоит 150-300 долларов в месяц, а за отправку ворам данных для разблокировки каждого смартфона можно получать по 100-150 долларов.

Когда пользователь Phoenix добавляет новый логин и пароль, эти данные через специально оставленный бэкдор отправляются в Telegram владельцу сервиса, то есть он не только зарабатывает на его аренде, но также имеет доступ к любым данным, которые добывают его клиенты.

Bo0oM обнаружил несколько багов и уязвимостей и через сложную цепочку поиска имён, логинов, email-адресов, телефонных номеров и взлома аккаунтов в электронной почте, платёжных системах и других сервисах вычислил предполагаемого администратора Phoenix. Им оказался некий Зейнал Мамедов, который работает на Царицинском рынке в Москве и продаёт там и через Avito различные устройства, в том числе iPhone и iPad.

Bo0oM дал своим коллегам и единомышленникам несколько рекомендаций о том, как можно вычислить владельцев других сервисов, автоматизирующих заработок на ворованных смартфонов. Он рассказал, какими сайтами и скриптами можно пользоваться, чтобы выявлять жертв краж и фишинговые сайты, на которые их перенаправляют, чтобы увести пароль от аккаунта Apple. Конечно, для решения этой проблемы нужен более комплексный подход, но можно надеяться, что инициатива Bo0oM подпортит жизнь мошенникам.

Источник

Скупщики краденых iPhone в России нашли хитрый способ разблокировки смартфонов

Скупщики краденых iPhone и iPad в России нашли новый способ разблокировки «яблочных» гаджетов. Они звонят бывшим владельцам устройств от имени Apple: злоумышленники представляются сотрудниками техподдержки компании и говорят, что аппарат был обнаружен службой «Найти iPhone». Далее они предлагают выполнить ряд действий, которые, как утверждаются, помогут вернуть устройство.

Журналист BFM рассказал историю о том, как у него украли iPhone 5s. «Я достаточно быстро смог его дистанционно заблокировать, используя встроенную функцию от Apple «Найти iPhone», – говорит он.

Работает это так: вы пишете сообщение, которое будет высвечиваться на экране телефона, можете отслеживать его перемещение, стереть свои данные. При этом все функции устройства, кроме этих, становятся неактивны. Через пару дней с Иваном связались неизвестные и предложили заплатить им приличную сумму за возвращение мобильника. На вопрос, что будете делать с заблокированным устройством, если откажусь, сказали, что разберут на детали.

Журналист на тот момент представлял себе только два исхода, если он все же согласится: первый — это личная встреча, что было бы слишком рискованно для них, и второй — перевод им суммы и подбор устройства где-нибудь, где его, скорее всего, бы не оказалось. Поэтому он предложил им заплатить при встрече, после чего они перестали выходить на связь. Написав заявление в полицию, журналист забыл об этом неприятном инциденте.

Однако спустя такое долгое время на указанный тогда им номер позвонил некий Максим Михайлец. Он представился сотрудником службы поддержки Apple и сказал, что его iPhone, который находится в режиме пропажи, был найден на Митинском радиорынке, и оставил свой контактный номер. Журналист обратился за комментарием к Apple.

«Это невозможно. Во-первых, у нас нет права на это, во вторых, это не может быть наш сотрудник, насколько бы он вам ни показался доброжелательным, не предоставляйте никаких данных. Если его подключить к источнику питания и попытаться его включить, у Вас отобразятся сообщения, которые вы оставили несколько лет назад. Так он и нашел Ваш номер телефона. Этот режим отключить нельзя никак. Главное — не переходите ни по каким ссылкам, не предоставляйте вашу электронную почту», – говорит сотрудник техподдержки Apple Кристина.

Если поддаться уговорам мошенников и предоставить им данные аккаунта Apple ID, то iPhone можно будет разблокировать, а значит, и продать. Вероятно, это и нужно было злоумышленнику. Но есть и второй вариант — попытка продажи устройства бывшему хозяину.

«К сожалению, многие наши граждане идут на поводу у жуликов, выкупают вполцены. Но на самом деле на встречу нужно ехать с сотрудниками правоохранительных органов, убеждать их возбуждать уголовное дело. В реальности это не так легко, как я это говорю, но по закону должно быть. У 100 человек украдут, дай Бог, если 5-10 заявят об этом в полицию. Это не только у нас в стране, и в других странах то же самое. Торговля краденным — на это статья существует. К сожалению, редко используется», – говорит Андрей Князев председатель коллегии адвокатов «Князев и партнеры»

Если у злоумышленников не получится ни один из вариантов реализовать краденый телефон, он пойдет на запчасти. Это самый маленький доход. Снять можно только мелкие модули: материнская плата, а с ней и датчик отпечатка пальца на другом устройстве работать не будут. В компании Apple говорят, что как бы внимательны вы ни были к личным вещам, не стоит забывать о защите своих аккаунтов. Ведь украденные данные авторизации Apple ID позволяют дистанционно заблокировать ваш телефон, планшет, компьютер, скопировать ваши фотографии и заметки. Используйте сложные пароли и двухфакторную авторизацию, советуют они.

Источник

10 способов обмануть владельца iPhone на деньги или даже сам смартфон. Не попадитесь

Новогодние праздники это отличный повод купить новый iPhone или продать свой старый гаджет на вторичном рынке. Для новых пользователей техники Apple будет полезно узнать о самых распространенных видах мошенничества, которые связаны с iPhone и iPad.

Некоторые схемы применяются при покупке или продаже iPhone на вторичном рынке, другие связаны с “угоном” или удалённой блокировкой смартфона, а третьи просто рассчитаны на выуживание у жертвы определенной суммы денег.

Все способы мошенничества далеко не новые, о некоторых из них мы уже неоднократно рассказывали. Сейчас соберем все данные в одном месте и еще раз повторим важную информацию.

1. Новый друг попросил проверить Apple ID

Один из самых старых способов мошенничества с Apple ID, на который до сих пор попадаются еще не вникшие в нюансы политики Apple пользователи iPhone. Они наивно полагают, что гаджет у них в руках невозможно удаленно перехватить, заблокировать или вовсе превратить в кирпич.

Мошенничество может происходить по одному из тысячи сценариев или способов, но основная идея в том, чтобы заставить пользователя залогиниться на своем iPhone под Apple ID мошенников.

С такой просьбой обычно “подкатывают” новые знакомые из кафе, выпившие дамы в клубе, друзья по переписке в социальных сетях и на тематических форумах. Можете услышать слезливые истории о необходимости достать телефонный номер близкого, заметку с названием лекарства или дорогие сердцу фотографии из iCloud после утери, поломки или кражи их собственного смартфона.

Безобидная просьба оборачивается блокировкой вашего iPhone и сообщением с требованием выкупа на экране блокировки. Сума зависит только от наглости и ушлости мошенников.

Как не попасться: пора уже привыкнуть к тому, что Apple ID это не просто очередная учетная запись, а серьезный инструмент для защиты данных и техники.

Купертиновцы делают все возможное, чтобы при помощи данной учетки максимально обезопасить гаджеты и информацию пользователей. Отсюда главный вывод – никогда не авторизуйтесь в чужих учетных записях на своих iPhone или iPad . Если слышите подобную просьбу – сразу прекращайте этот разговор.

Если же хотите безопасно проверить какие-то данные таким способом или надеетесь “освободить” уже попавшиеся на крючок мошенников гаджеты – используйте веб-версию iCloud.

Можно авторизоваться через любой браузер на смартфоне, планшете или компьютере без проблем и последствий.

2. Заблокировали iPhone во время покупки

Разновидностью предыдущего развода является блокировка гаджета по Apple ID прямо во время покупки с рук. Так могут попасться неподготовленные продавцы техники Apple, которые решили продать гаджет перед покупкой нового.

Мошенники встречаются для покупки продаваемого устройства, осматривают его и производят разные проверки. В последний момент они отказываются от покупки и быстро удаляются, а жертва получает свой смартфон, который уже привязан к учётке мошенников.

Все это возможно благодаря спрятанному модему или раздающему интернет смартфону в кармане покупателя. Для авторизации в новой учётке Apple ID потребуются считанные секунды.

Через время девайс блокируют и требуют за него определенный выкуп.

Как не попасться: во время продажи iPhone на вторичном рынке не снимайте блокировку Apple ID до последнего . Не нужно приносить полностью чистое устройство, как из коробки. Пусть оно остается привязанным к вашему Apple ID до момента получения денег от покупателя.

3. Прикинулись блондинкой и заблокировали iPhone через iCloud

И еще одна подобная схема, на которой часто попадаются неопытные продавцы iPhone.

Покупатель заранее выспрашивает все подробности по телефону или в переписке и пытается выглядеть максимальным профаном в теме. Общение ведется в стиле школьника-нуба или типичной блондинки.

В итоге к продавцу обращаются с просьбой проверить работу смартфона на чужом Apple ID. Покупатель якобы уже несколько раз мотался по городу для покупки и видел залоченные девайсы. Не хочет еще раз ехать впустую и просит таким способом подтвердить, что гаджет разблокирован.

Как не попасться: не проводите подобных проверок на вашем устройстве. Как уже было сказано в предыдущем пункте, снимать блокировку следует на самом последнем этапе совершения сделки.

Сразу отказывайте покупателям с такими просьбами.

4. Продали ушатанный iPhone вместо идеального

Такой развод часто проворачивают во время продажи гаджетов на вторичном рынке. Будущая жертва сначала клюет на заманчивое объявление, а затем попадается на ловкость рук продавцов.

Мошенники действительно приносят на встречу смартфон в идеальном состоянии, который с легкостью проходит все проверки и не вызывает нареканий. Однако, вместе с этим в кармане у злоумышленников есть второй похожий гаджет с полным букетом недостатков и проблем.

Это может быть собранный из нескольких гаджетов “франкенштейн”, бывший утопленник, ворованный или купленный за бесценок аппарат. Главное, что внешне оба устройства предельно похожи, имеют одинаковое состояние, цвет и номер модели.

В последний момент перед окончательным обменом смартфона на деньги айфоны меняют. В итоге покупатель получает проблемный iPhone вместо осмотренного идеального устройства.

Как не попасться: будьте предельно внимательны во время покупки iPhone на вторичном рынке. Лучше совершайте покупку с другом или подругой (обмануть двух покупателей таким способом в разы сложнее) либо проводите повторную проверку, если продавец подозрительно забрал гаджет на время.

Лучше совершать подобные покупки в сервисном центре, который выступит своеобразным посредником. Вы за свой счет или пополам с продавцом оплатите диагностику гаджета и точно узнаете обо всех его проблемах. Мошенники с подобной схемой просто откажутся от проверок смартфона третьими лицами.

5. Выудили пароль Apple ID от украденного гаджета

Абсолютно все владельцы утерянной или украденной техники Apple надеются найти свой гаджет. Иногда это действительно возможно, удачно сработавшие правоохранители или сознательные люди действительно могут вернуть ваше устройство. К сожалению, шанс нарваться на мошенников в такой ситуации гораздо выше.

Система защиты Apple ID превращает утерянный или украденный iPhone в обычный набор деталей, которые ценятся гораздо меньше рабочего разблокированного смартфона. Понимая это, мошенники идут на разные ухищрения, чтобы отвязать гаджет после его получения.

Во-первых, пользуются поддельными СМС о нахождении смартфона и пытаются выспросить пароль в ответ.

Во-вторых, используют фейковые сайты и ссылки на iCloud, чтобы узнать учетные данные от Apple ID.

В-третьих, клонируют сим-карты для получения кода двухфакторной аутентификации.

Хитрее всего выглядит следующий способ обмана пользователя. Злоумышленники включают смартфон поблизости от отделения полиции, крупного сервисного центра или офиса компании Apple (чтобы он отметился на карте в приложении Локатор). Затем связываются с владельцем, представляются правоохранителями/ремонтниками/сотрудниками Apple и рассказывают, что изъяли ваш гаджет при попытке разблокировки или перепродажи.

Они готовы вернуть iPhone законному владельцу, но требуют указать кое-какую информацию для подтверждения. Вы, наверное, уже догадались, что они спросят в таком случае?

Как не попасться: ни при каких обстоятельствах не сообщайте никому свои учетные данные от Apple ID . Не разглашайте код проверки двухфакторной авторизации из сообщения или другую конфиденциальную информацию.

Если кто-то и хочет вернуть вам потерянный или украденный гаджет, соглашайтесь только на личную встречу для решения всех вопросов на месте.

6. Обещали вернуть iPhone, но выманили деньги

Если iPhone был утерян, шанс, что его найдет добропорядочный пользователь и решит вернуть за вознаграждение есть. Потерявшие гаджет пользователи часто размещают соответствующие сообщения на тематических досках объявлений.

Указывают модель гаджета, цвет, аксессуары и даже установленные на экране блокировки обои. Такое объявление сразу же замечают злоумышленники и пытаются нажиться на этом.

С жертвой связываются и назначают встречу при этом намекают на ожидаемое вознаграждение. Символическая сумма в пару тысяч рублей за возврат дорогого гаджета никого не смутит.

Вот только на встречу мошенник приходить не спешит и плавно подводит жертву к терминалу оплаты. Вместо него вернуть гаджет должна сестра, жена или секретарша, которая боится брать в руки чужие средства и обменяет смартфон на чек из терминала.

По заверению мошенника, жертву с чеком и его айфоном уже ожидают на улице. В некоторых случаях жертву просто доводят до ввода реквизитов и суммы перевода, на некоторых терминалах после этого отменить операцию уже невозможно.

Как не попасться: если вы хотите повысить шанс на возврат вашего утерянного смартфона и хотите разместить объявление о его пропаже, не указывайте все внешние признаки гаджета и используйте стоковые фото из сети.

Так еще в процессе телефонного разговора сможете отсеять подобных мошенников, задав несколько наводящих вопросов.

7. Продали старый гаджет под видом нового

Желание сэкономить на покупке дорогой техники возникает почти у каждого. Как говорится “не мы такие – жизнь такая”.

В погоне за выгодой можно набрести на недобросовестных продавцов или магазины-однодневки, которые регулярно меняют сайты или “косят” под официальных реселлеров, копируя их фирменный стиль.

В итоге покупатель получает старый восстановленный iPhone под видом нового. Найти недостающие коробку, комплект поставки или документы сейчас не проблема. Еще проще запаковать все это в пленку, чтобы девайс выглядел новым.

При покупке предлагают хорошую скидку под видом распродажи, ликвидации склада или конфиската, а в итоге впаривают подвальный “ref” или официально восстановленный гаджет от Apple.

Многие жертвы даже не догадываются, что ходят с подобным гаджетом до его первой поломки.

Как не попасться: покупайте технику только у авторизованных реселлеров или в онлайн магазине Apple. Если же решили сэкономить, берите гаджет только в оффлайн-магазине без доставки и курьеров. При этом сразу же в магазине или торговой точке активируйте гаджет и проверьте его на сайте Apple.

Если смартфон окажется бывшим в употреблении вместо нового, требуйте возврат средств.

8. Впарили залоченный под оператора или по iCloud iPhone

Определенный круг мошенников наживается на перепродаже заблокированных iPhone под видом неисправных. Сначала на сайтах и досках объявлений за бесценок скупаются залоченные смартфоны, которые можно пустить только на разборку, а затем в них намеренно повреждается слот под сим-карту.

После этого гаджеты выставляются для продажи на тех же тематических сайтах под видом слегка неисправного. Цена гораздо ниже рабочего, но при этом ощутимо выше, чем у заблокированного смартфона, в этом и состоит “навар” мошенников.

На встречу такой iPhone приносят сброшенным до заводских настроек. Покупателя уверяют, что нужно лишь произвести недорогой ремонт по замене лотка сим-карты и успешно активировать гаджет. Сам продавец сделать этого не может, ведь очень торопится на день рождения, свадьбу или похороны.

В итоге покупатель оплачивает ремонт и получает заблокированный гаджет, который не проходит активацию после установки сим-карты.

Как не попасться: просто обходите мимо подобные объявления. Не стоит покупать технику на вторичном рынке, которую вы не можете правильно и полностью проверить.

9. Нашли недостаток в iPhone и сбили цену при покупке

Неподкованные продавцы iPhone могут запросто попасться на простую и распространенную схему развода. Ею пользуются не только мошенники, но и недобросовестные перекупщики техники.

Так при встрече и осмотре продаваемого iPhone в нем находят “брак матрицы”, экран гаджета не выдает максимальную яркость и явно отличается от предоставленного покупателем образца.

Продавца уверяют, что экран неоригинальный и пытаются сбить цену на продаваемый смартфон.

Секрет схемы предельно простой, покупатели переходят по пути Настройки – Универсальный доступ – Дисплей и размер текста и активируют Понижение точки белого. Так экран даже с выкрученной на максимум яркостью будет заметно отличаться от экрана другого iPhone.

Мошенники могут пойти еще дальше и активировать светофильтры (Настройки – Универсальный доступ – Дисплей и размер текста – Светофильтры), добиваясь эффекта неоригинальной матрицы с испорченной цветопередачей.

Как не попасться: если при продаже смартфона и возникают подобные проблемы, сразу же производите сброс настроек (Настройки – Основные – Сброс). После этого гаджет будет иметь первоначальный вид с нормальными настройками яркости и отключенными светофильтрами.

10. Внесли ваш айфон в список украденных

Такой вид мошенничества является самым безобидным, но может сработать на особо впечатлительных личностях.

Злоумышленники находят объявления о продаже iPhone, где присутствует IMEI или серийный номер гаджета. Эту информацию могут запросто попросить у продавца для проверки.

Далее все данные вносятся на неофициальные сайты для поиска и проверки гаджетов вроде этого. Смартфон по коду помечается утерянным или украденным.

После этого информацию на страницу проверки отправляют продавцу и просят определенную сумму за удаление гаджета из списка. Несговорчивым обещают бан Apple ID и даже отключение гаджета.

Разумеется, никаких последствий у этих действий не будет и вести переговоры с такими вредителями не стоит.

Как не попасться: не обращайте внимания на подобный развод , а если переживаете, свяжитесь с администрацией сайта и лично попросите удалить ваш гаджет из базы.

Будьте бдительны и не попадайте на подобные схемы как во время праздников, так и после них.

Источник