Кража айфонов поставлена на поток. Это целый бизнес
ИБ-специалист, скрывающийся в сети под ником Bo0oM, раскрыл схему, на которой зарабатывают те, кто крадёт смартфоны, разблокирует их и перепродаёт. Он даже установил предполагаемую личность владельца одного из сервисов для извлечения дохода от такой деятельности.
Принято считать, что от украденного или найденного айфона мало толка. Воспользоваться им не выйдет, бросить к заводским настройкам, не зная пароль пользователя, не получится. Такое устройство можно лишь сдать на запчасти намного дешевле его реальной стоимости. С Android-смартфонами проще — как правило, они очень легко сбрасываются или перепрошиваются, после чего их можно продать по рыночной цене.
Мошенники нашли выход: они крадут iPhone и отправляют его владельцу ссылку, по которой якобы можно увидеть местоположение устройства. Эта ссылка фишинговая, и с её помощью мошенники крадут логин и пароль для того, чтобы разблокировать смартфон, отвязать его от сервиса «Локатор», сбросить и перепродать. В некоторых случая жертве может позвонить человек, представиться сотрудником сервисного центра, и разными способами попытаться выпытать логин и пароль от Apple ID.
C развитием технологий защиты всегда развивается мошенничество, поэтому выход у воров был таков — отправить фишинг на контактный номер жертвы. А что? Удобно. Жертва свои контакты оставляет сама, тебе остается лишь представиться компанией Apple и заставить ввести пользователя данные от iСloud.
Судя по сообщениям в соцсетях, жертв такой схемы очень много, причём мошенники не ограничиваются кражей и перепродажей смартфона. Они также блокируют другие устройства пользователя, привязанные к его Apple ID, просят выкуп за разблокировку и получают доступ к различным сервисам, в том числе банковским кабинетам, откуда могут вывести деньги.
Bo0oM выяснил, что извлечение дохода от краденных айфонов поставлено на поток с помощью специальных сервисов (один из них — Phoenix). Злоумышленнику не обязательно обладать хакерскими навыками, за деньги ему предоставляется удобная панель, с помощью которой он может общаться со своими жертвами (например, по SMS). Аренда сервиса стоит 150-300 долларов в месяц, а за отправку ворам данных для разблокировки каждого смартфона можно получать по 100-150 долларов.
Когда пользователь Phoenix добавляет новый логин и пароль, эти данные через специально оставленный бэкдор отправляются в Telegram владельцу сервиса, то есть он не только зарабатывает на его аренде, но также имеет доступ к любым данным, которые добывают его клиенты.
Bo0oM обнаружил несколько багов и уязвимостей и через сложную цепочку поиска имён, логинов, email-адресов, телефонных номеров и взлома аккаунтов в электронной почте, платёжных системах и других сервисах вычислил предполагаемого администратора Phoenix. Им оказался некий Зейнал Мамедов, который работает на Царицинском рынке в Москве и продаёт там и через Avito различные устройства, в том числе iPhone и iPad.
Bo0oM дал своим коллегам и единомышленникам несколько рекомендаций о том, как можно вычислить владельцев других сервисов, автоматизирующих заработок на ворованных смартфонов. Он рассказал, какими сайтами и скриптами можно пользоваться, чтобы выявлять жертв краж и фишинговые сайты, на которые их перенаправляют, чтобы увести пароль от аккаунта Apple. Конечно, для решения этой проблемы нужен более комплексный подход, но можно надеяться, что инициатива Bo0oM подпортит жизнь мошенникам.
Источник
Apple наглядно доказала, что бесполезно воровать iPhone
Принято считать, что Apple не имеет возможности следить за своими клиентами, независимо от того, какими устройствами или сервисами они пользуются. Компания настолько ответственно подходит к вопросу обеспечения конфиденциальности владельцев фирменной техники, что даже запросы на построение маршрута в Apple Maps разбивает на части и обрабатывает на нескольких серверах в разных странах, чтобы никто не смог отследить их. Тем не менее, как показывает практика, из любого правила бывают исключения, и даже Apple в зависимости от ситуации может пренебречь собственными правилами безопасности.
Если вы решили украсть iPhone в Apple Store, знайте, Apple сможет его отследить
Apple имеет возможность в любое время отследить местоположение любого iPhone и не только. Несмотря на то что в это действительно сложно поверить, у компании есть специальный инструментарий для этих целей. Об этом свидетельствует факт блокировки iPhone, украденных из Apple Store в США, где сейчас проходят массовые митинги, перетекающие в беспорядки, грабежи и столкновения с полицией. Учитывая, что iPhone и остальные устройства Apple глубоко взаимосвязаны друг с другом, сомневаться в том, что в Купертино могут отслеживать местоположение вообще всех своих гаджетов, практически не приходится.
Что делать с украденным айфоном
Вот такое оповещение увидели злоумышленники, укрывшие iPhone во время массовых беспорядков
То, что произошло, хорошо видно на фотографии одного из заблокированных iPhone, на экране которого через несколько часов после кражи появилось системное оповещение примерно следующего содержания:
Пожалуйста, верните устройство в Apple Store на Walnut Street. Это устройство было отключено, а его местоположение установлено. Местные правоохранительные органы будут оповещены об инциденте.
У нас есть уютный чатик в Telegram. Присоединяйся.
Получается, Apple может не просто заблокировать iPhone удалённо, но и отследить его геолокацию, хотя до этого в Купертино уверяли, что не имеют такой возможности. Более того, информацию о фактическом месте нахождения смартфона компания передала полицейским. В этом случае, скорее всего, пытаться избавиться от украденной техники будет уже поздно, поскольку наверняка компания пеленгует не только текущую геопозицию украденного iPhone, но и вообще отслеживает все его перемещения. Поэтому, если вор додумался принести устройство к себе домой, его гарантированно вычислят и предадут суду.
Любопытно, что Apple оставляет злоумышленнику шанс на исправление. Компания призывает того, кто увидит это сообщение, отнести устройство в магазин, из которого его украли. Неизвестно, удастся ли в таком случае избежать наказания совсем, но что-то мне подсказывает, что руководство Apple Store должно проявиться благородство и отозвать обвинения в случае, если вор одумается и примет решение вернуть украденный iPhone обратно. В конце концов, в праве есть понятие искупления вины и деятельного раскаяния, позволяющего преступнику избежать наказания совсем либо получить менее строгий приговор.
Как Apple следит за мной
Apple даёт злоумышленникам шанс на исправление и позволяет вернуть украденную технику в магазин
Однако здесь важно даже не благородство Apple, а сам факт того, что компания может отследить любой iPhone. Для многих эта новость может стать неприятным сюрпризом, поскольку в Купертино уже много лет делают акцент на том, что не следят за своими владельцами и даже не имеют такой возможности. Чисто технически Apple может заявить, что следит не за владельцами, а за устройствами, однако это было бы лицемерием. Ведь логично предположить, что там, где устройство, там будет находиться и владелец, а подобное поведение со стороны компании недопустимо.
Единственное более или менее логичное объяснение, которое мне пришло в голову, состояло в том, что Apple действительно имеет инструментарий для отслеживания фирменных устройств, который предназначен именно на случай кражи. То есть компания может воспользоваться специальными средствами, чтобы отследить местоположение украденного iPhone, iPad или MacBook, но, например, только до тех пор, пока оно числится собственностью магазина. Само собой, технике это не объяснишь, поэтому в качестве подтверждения перехода права собственности может использоваться ввод Apple ID. Да, это довольно компромиссное объяснение, но другого у меня нет.
Источник
Как продать iPhone на вторичке. Советы, подсказки и предостережения
Вам нужно продать iPhone? Я расскажу, как это сделать выгодно, быстро и безопасно, благо имею в этом некоторый опыт.
Не будем затягивать и приступим!
Объявление
Залог успешной продажи — правильное объявление. Давайте учиться его составлять.
Для этого нам понадобятся красивые фотографии. Предварительно хорошенько протрите смартфон. Ваш товар должен выглядеть на фотографиях максимально презентабельно. Многие пренебрегают этим моментом, из-за чего складывается ощущение, будто устройство в более плохом состоянии, чем есть на самом деле.
Сделайте хорошее освещение, нейтральный фон и максимально подробно сфотографируйте iPhone со всех сторон, а также то, что идёт к нему в комплекте. Недостатки тоже не забудьте показать. Мы делаем честное объявление.
Когда фотки готовы, можно приступить к составлению текста. Название не должно быть слишком длинным. Пусть оно отражает лишь главную суть, чтобы повысить заметность. В случае с iPhone просто укажите модель и объём памяти. А вот уже описание пишем максимально подробно. Теги в данном случае — ваш друг.
Как таковых тегов тут нет, однако по любому слову из описания ваш товар можно будет найти, поэтому чем их больше и чем они разнообразнее, тем лучше. Например, если в названии у вас GB было написано на латинице, то в описании можно написать «ГБ» русскими буквами и наоборот.
Точно так же работает и с цветом. Вы можете продублировать его название несколько раз в разных формах написания. Таким образом, в нашем объявлении будет фигурировать не только Space Gray, но также «серый» и «чёрный», например. Если уж красиво вписать синонимы в контекст не получается, то их можно и вовсе просто выписать отдельно.
Максимально подробно опишите внешнее и техническое состояние. Все ли функции работают. Был ли аппарат в ремонте и что было заменено. И не забудьте указать остаточную ёмкость аккумулятора. На сегодня это один из самых популярных параметров для покупателей.
А вот вам ещё маленькая хитрость: никогда не пишите, что торга нет. Но и не указывайте, что он уместен. Просто заложите некоторый запас торга в ценник. Если человек захочет поторговаться, то вы сможете ему уступить, увеличив для себя шанс успешной продажи. С другой же стороны, есть покупатели, которые могли бы купить ваш товар и без торга, но увидев надпись «торг уместен», не сторговаться было бы просто глупо.
Остаётся непосредственно вопрос цены. Тут, конечно, всё решает рынок. Оцените предложения других продавцов за аналогичную модель. Подумайте, чем конкретно ваш смартфон лучше, а чем хуже, чем у других. Конечно, iPhone в отличном состоянии и с аксессуарами в комплекте можно выставить по самому верху рынка.
И главное: не смотрите цены слишком поверхностно. Лучше даже будет, если вы попытаетесь как бы «купить» один из смартфонов, чтобы оценить, насколько объявление реально. Обычно именно на этом этапе становится понятна настоящая вилка цен.
Подготовка смартфона
Прежде всего, создайте резервную копию своих данных. Это можно сделать как на смартфоне в разделе настроек Apple ID — iCloud — «Резервная копия в iCloud», так и на компьютере через iTunes, либо в Finder, если вы используете Mac.
Раньше копия была необходима для того, чтобы перенести данные со старого устройства на новое, а теперь это можно сделать и напрямую, поднеся два iPhone друг к другу.
Но копию лучше всё-таки сделать, дабы можно было восстановить данные в случае каких-либо ошибок. А ещё это ваш единственный вариант переноса данных, если следующий смартфон вам ещё только предстоит купить на деньги, вырученные с продажи старого.
Далее следует полностью очистить свой смартфон до состояния нового аппарата. Делается это следующим образом: «Настройки» — «Основные» — листаем в самый низ до вкладки «Сброс» — «Стереть контент и настройки».
В принципе, это можно сделать и в момент продажи, ведь покупатель явно захочет проверить смартфон перед покупкой. Однако в этом случае он в момент осмотра сможет увидеть сообщение или фото, не предназначенные для его глаз, а в конце придётся ждать, пока данные сотрутся. Но решение есть!
Просто после сброса настройте свой iPhone заново без ввода Apple ID, нажав на «Забыли пароль или нет Apple ID?». После этого покупатель сможет проверить все функции вашего смартфона, а вам не придётся рисковать личной информацией.
И ради бога хорошенько почистите своё устройство от загрязнений непосредственно перед встречей! Вы не представляете, сколько раз мне приходилось иметь дело с мерзкими грязными б/у-шными гаджетами и как сильно это било по желанию покупки.
Мошенники
Вот мы и подобрались к главному страху сделок на «Авито». Но не волнуйтесь: если знать несколько простых правил, всё будет в порядке.
Во-первых, общайтесь только внутри приложения. В сторонние мессенджеры не переходите. Единственная веская причина — отправка видео, так как чаты на «Авито» и других схожих сервисах просто не поддерживают видеозаписи. Но опять же: посмотрели видео и вернулись обратно в чат приложения. Нечего вам зависать в сторонних мессенджерах.
Во-вторых, никогда не переходите ни по каким ссылкам, которые вам скидывают в чатах. Для совершения любой сделки купли или продажи никакая ссылка не нужна. Самый банальный метод развода — скидывание ссылки на фишинговый сайт, похожий на «Авито», куда вам нужно ввести данные своей карты, чтобы якобы получить деньги за сделку. Естественно, после ввода данных своей карты, с деньгами вы можете распрощаться.
Вводить карту можно только в том случае, если об этом Вас «попросило» само приложение, а не человек через ссылку. Этот метод получения оплаты используется, когда Вы отправляете свой товар с помощью встроенной в приложение доставки.
Вообще такой метод продажи довольно безопасен и я неоднократно им пользовался, но технику Apple таким образом я не рекомендую продавать. Дело в том, что у покупателя будет возможность проверить смартфон на пункте выдачи. И хоть это происходит в присутствии работника, он совершенно не следит, что покупатель там вводит на устройстве.
Соответственно, он может ввести свой Apple ID и отказаться от покупки. Таким образом уплаченные за заказ деньги вернутся лжепокупателю, а вам вернётся лишь кирпич с чужим Apple ID, снять который, вероятно, мошенник согласится только после вымогания с вас денег.
Ну и раз уж мы затронули тему Apple ID: ни за что не вводите чужой Apple ID на своём устройстве, иначе вы опять же получите кирпич. «Покупатель» скажет вам, что это нужно для какой-то там проверки. Да, звучит дико, но такой метод развода пользуется спросом, а значит — работает.
На этапе же непосредственно встречи вероятность мошенничества сводится к минимуму, но осторожность всё-таки не повредит. Поэтому до оплаты не давайте человеку вводить свой Apple ID на вашем устройстве, получайте оплату только переводом на карту или с помощью безопасной сделки внутри приложения и встречайтесь в людных местах.
Итог
Ну что же, кажется, я поделился с вами всеми мудростями продажи iPhone на вторичном рынке, которые только знал. Как видите, правил не так много, а соблюдать их вполне просто.
А если же вам нужно не продать, а купить iPhone, то добро пожаловать в другую мою статью на эту тему.
Источник
