Сообщение от владельца айфон

Распознавайте фишинговые сообщения, ложные звонки из службы поддержки и другие виды мошенничества и не поддавайтесь на них

Эти советы помогут вам избежать мошенничества и узнать, что делать в случае получения подозрительных электронных писем, телефонных звонков или других сообщений.

Если вы получили подозрительное электронное письмо якобы от имени компании Apple, перешлите его по адресу reportphishing@apple.com. 1 .

Фишингом называются мошеннические попытки получить от вас личную информацию, как правило, по электронной почте. Однако мошенники используют любые способы, чтобы обманом заставить вас предоставить информацию или перевести им деньги, в том числе:

• мошеннические электронные письма и другие сообщения, которые выглядят так, как будто они отправляются надежными компаниями, включая Apple;
• вводящие в заблуждение всплывающие окна и реклама, сообщающие о проблеме с безопасностью;
• мошеннические телефонные звонки или сообщения автоответчика, выдающие себя за службу поддержки Apple;
• поддельные рекламные акции с бесплатными товарами и призами;
• нежелательные приглашения и подписки в календаре.

Если у вас возникли подозрения в отношении неожиданного сообщения, звонка или запроса личной информации или денежных средств, безопаснее предположить, что это мошенничество, и при необходимости связаться с этой компанией.Если вас беспокоит проблема с безопасностью устройства Apple, вы можете получить помощь от Apple.

Если вы считаете, что ваш идентификатор Apple ID был взломан, или если вы могли ввести свой пароль или другую личную информацию на мошенническом веб-сайте, немедленно измените свой пароль идентификатора Apple ID.

Как защитить учетную запись и устройства Apple

Вот несколько советов, как избежать мошеннических атак, направленных на вашу учетную запись и устройства Apple.

• Ни при каких обстоятельствах не передавайте личную информацию, такую как номера кредитных карт, если не можете убедиться, что получатель является тем, за кого себя выдает.
• Защита идентификатора Apple ID. Используйте двухфакторную аутентификацию, всегда храните свою контактную информацию в надежном месте и регулярно обновляйте ее; никогда никому не сообщайте свой пароль идентификатора Apple ID или коды подтверждения. Служба поддержки Apple никогда не запрашивает эту информацию.
• Никогда не используйте подарочные карты Apple для осуществления других типов платежей.
• Узнайте, как определить подлинность электронных писем от компании Apple о ваших покупках в App Store или iTunes Store. Если вы отправляете или получаете деньги с помощью Apple Pay (только для США), относитесь к этому как к любой другой конфиденциальной транзакции.
• Узнайте, как обеспечить безопасность устройств Apple и ваших данных.
• Загружайте программное обеспечение только из источников, которым можно доверять.
• Не переходите по ссылкам, не открывайте и не сохраняйте вложения в подозрительных или нежелательных сообщениях.

Источник

Если вы потеряли iPhone, то с вами могут связаться мошенники

Как говорится, если у вас нет айфона, то вам его не потерять. И если у вас нет айфона — то он не уйдёт к другому. Но независимо от того, есть ли у вас iPhone — смартфон, разработанный корпорацией Apple — всё равно каждому не будет лишним ознакомиться с новым видом мошенничества, который становится всё более распространённым. Хоть дальше и пойдёт речь по поводу айфонов, но владельцы других видов смартфонов также могут почерпнуть для себя опыт действия в подобных ситуациях.

Если потерянный iPhone нашли злоумышленники, то они могут попытаться развести бывшего владельца, чтобы он им сообщил данные учётные записи Apple, которая позволит получить к смартфону полный доступ и сделать полный сброс для дальнейшей перепродажи.

Каким образом мошенники умудряются связаться с владельцем и обмануть его, получив от него данные учётной записи, да ещё и так, что владелец далеко не сразу это понимает, читайте далее.

Зачем мошенники связываются с владельцем?

В первую очередь необходимо сказать, что айфоны очень хорошо защищены от взлома. Имеется ввиду, что если жулик заполучил чей-то айфон, то сделать его сброс у жулика не получится. Соответственно, дальше не выйдет продать этот айфон как свежий рабочий смартфон.

Да, некоторые могут возразить, что сброс сделать всё-таки можно. Конечно, нет ничего невозможного, но для сброса айфона требуется специальное оборудование — оно стоит очень дорого и не очень широко распространено. Обычный мошенник с улицы просто так сбросить смартфон не сможет. Это именно особенность платформы.

В чём проблема потерпевшего — понятно по определению: потеряна часть жизни, которая завязана на смартфон, финансовые потери (продукты компании Apple дорогие), мошенники могут получить доступ к цифровому слепку человека (банковские приложения, такси, информацию о заказе билетов…)

У злоумышленника тоже могут быть свои проблемы. Если украденный iPhone заблокирован, то его нельзя продать за большую сумму денег. Его можно продать только на запчасти, но за это получится выручить максимум 10 тысяч рублей. И то, это если модель новая. А за продажу на запчасти старых моделей вообще можно получить лишь копейки. Зато обнулённый iPhone можно продать целиком и заработать на этом существенно больше, чем жалкие 10 тысяч рублей.

Поэтому мошенник должен узнать данные для доступа к учётной записи Apple. Это позволит ему сделать полный сброс смартфона. Но как узнать эти данные? Мошенники придумали выход из положения — надо узнать их у самого владельца. Пусть владелец всё сам сообщит и посодействует тому, чтобы украденный айфон уже никогда не был найден. Но как это сделать? Мошенники нашли решение.

Как мошенники пытаются узнать данные учётной записи Apple?

Корпорация Apple старается продвигать культуру защиты айфонов от постороннего доступа. Мы всей нашей командой Детективов ещё не встречали ни одного человека с iPhone, у которого не было бы Pin-кода, установленной разблокировки по отпечатку пальца или Face ID (распознавание по лицу).

Также многие настраивают режим «Найти iPhone». Это функция, благодаря которой на экране потерянного iPhone отображается номер телефона, по которому человек, нашедший смартфон, может связаться с владельцем, чтобы этот iPhone вернуть. Разумеется, на потерянном iPhone номер начинает высвечиваться только тогда, когда владелец с другого смартфона включает режим «Потерял телефон» для утерянного iPhone. Но большинство владельцев именно так и делает, чтобы иметь больше шансов получить назад свой айфон в случае утери.

Итак, наконец-то, что же делает мошенник, когда получает в свои руки чужой iPhone? На телефон, указанный в качестве контактного, отправляются SMS о том, что пропавший iPhone находится в сети, и что можно по ссылке посмотреть его местоположение. Пример такого сообщения (некоторые примеры взяты с форума Сергея Вильянова и с корпоративного IT-блога HABR):

Посмотрев сейчас на пример такого SMS-сообщения, большинство из читателей скажет «Как можно повестись на такое? Я умный, я бы не повёлся». Но экспертами по информационной безопасности люди не рождаются. Когда человек теряет очень дорогую для него вещь, а потом появляется шанс, что эту вещь можно вернуть себе обратно, то человек, находясь в состоянии паники и шока, может сотворить глупость.

Что увидит владелец, получивший на резервный номер такое сообщение, если захочет посмотреть местоположение пропавшего iPhone? Перейдя по ссылке, он увидит форму, где предлагается ввести ID учётной записи Apple. Сайт будет в точности похож на настоящий, в некоторых случаях даже может подгрузиться карта, на которой местоположение потерянного iPhone будет подсвечено крестиком.

Мошенникам совсем несложно скопировать оригинальный сайт. Если зайти на настоящий сервис «Найти iPhone», то можно увидеть, что скопировать эту простую страничку очень просто:

На всякий случай напоминаем, что на 2021 год официальный сервис «Найти iPhone» находится на домене icloud по ссылке https://www.icloud.com/find . У мошенников в большинстве случаев ссылка будет мимикрировать под что-то подобное и содержать в себе слова apple или icloud.

Отличие у мошеннического сайта будет в том, что в поле ввода Apple ID можно ввести случайные данные, и они будут приняты! Но человек в состоянии паники вряд ли будет тестировать поле для ввода и сразу введёт туда свой настоящий Apple ID. Далее откроется следующая страница:

Код-пароль необходим, чтобы завершить процесс сброса iPhone. Таким образом мошенник получает ID учётной записи владельца и код-пароль, после чего может сбрасывать iPhone и идти продавать его за несколько десятков тысяч рублей. А если PIN-код был установлен один и тот же на всё подряд, то мошенник может залезть в банковские приложения и опустошить счета владельца.

Обратите внимание, что на скриншоте выше оформление страницы уже оставляет желать лучшего. Вместо PIN-кода написано «код-пароль», а разблокировать предлагается «этот device». Скорее всего расчёт на то, что если владелец в состоянии паники второпях пытается отыскать потерянный iPhone, и если он на предыдущем этапе уже честно ввёл свой Apple ID, то на этом этапе он не заметит абсолютно никаких проблем и неточностей на странице, где требуется ввести PIN-код.

Нас в какой-то мере удивляет то, что на это ведутся люди. Ведь для разблокировки iPhone (точнее, для «разблокировки этого device») предлагается ввести данные в браузере. Пароль на то и пароль, что должен вводиться непосредственно на устройстве, то есть на самом iPhone, а не на стороннем компьютере в браузере. Да и подпись под SMS, которая гласит «Copyright 2021 Apple support», тоже должна смутить даже достаточно глупого человека.

Но фишинг на то и фишинг, что многие не различают настоящие формы для ввода паролей от подменённых. Как уже было сказано, в состоянии шока многие люди совершают глупые поступки, и лишь спустя время жалеют об этом и полностью осознают, какую глупость совершили, вот вам пример:

Такое можно списать на то, что человек ничего не знает про информационную безопасность. Но такой мошеннический метод действует не только на простых людей, но и на тех, кто хорошо знаком с явлением фишинга. Посмотрите на пример того, как на поддельный фишинговый сайт мошенники с лёгкостью могут заманить даже сотрудницу компании «Лаборатория Касперского», история взята с официального блога этой компании:

Свой iPhone сотрудница потеряла окончательно, как и возможность его найти. Поддержка компании Apple заявляет, что единственный способ найти iPhone — это через сервис поиска телефона (приложение Find My Phone).

Как мы уже говорили, мошенник в лучшем случае пойдёт просто продать телефон. В не самом лучшем случае он ещё полезет в банковские приложения. В самом худшем случае он сможет заблокировать владельцу его остальные устройства Apple, например ноутбук, так как все они имеют единую экосистему и привязаны к одному Apple ID. Если мошенник, получив Apple ID и PIN-код, заблокирует и ноутбук, то стороны меняются местами: уже мошенник начинает диктовать правила, шантажировать и требовать выкуп за то, чтобы разблокировать ноутбук владельцу.

Что в итоге нужно знать и сделать?

Волшебной пилюли против фишинга не существует, но нужно помнить, что мошенники получают доступ к устройствам и данным на них благодаря тому (в подавляющем большинстве случаев), что владелец сам передаёт мошенникам все нужные сведения. Работа мошенника заключается в том, чтобы выудить эти сведения из владельца. Поэтому нужно помнить и соблюдать несколько следующих тезисов:

• В первую очередь помнить про этот способ мошенничества и не забывать о нём даже в состоянии паники. Также нужно об этом способе жульничества рассказать родственникам, которые могут на подобное купиться и которые не имеют высокий уровень компьютерной грамотности.
• Не переходить по фишинговым ссылкам и не вводить данные на мошеннических сайтах. Также помнить, что Apple никогда не рассылает SMS, тем более с какими-то левыми ссылками.
• Настроить двухфакторную аутентификацию (использовании информации из двух источников для идентификации личности). В этом случае мошенники, даже если им подарить свой ID и пароль, не смогут воспользоваться устройством, так как код двухфакторной аутентификации придёт на другое резервное устройство владельца.
• Если вы владелец продукции компании Apple, то не лишним будет зайти на официальный сайт этой компании и прочитать информацию и рекомендации, касающиеся вашего устройства. В России конечно инструкций читать не любят, но на сайте Apple действительно много полезных рекомендаций о том, как обезопасить своё устройство, а также какие действия надо совершить перед продажей устройства или как проверить устройство перед покупкой с рук, пример см. на скриншоте:

Надеемся, что после прочтения кто-нибудь из читателей будет более осознанно относиться к своим данным и защитит доступ к своей цифровой жизни от постороннего вмешательства.

Напоследок порекомендуем хороший сервис самообразования и саморазвития, на котором можно найти немало бесплатных уроков, где вы можете освоить профессию в разных интересных для себя областях, и где можете поднять уровень компьютерной грамотности и даже стать специалистом по информационной безопасности. Всё это вы можете увидеть, как только перейдёте по ссылке

Также подпишитесь в форме ниже, чтобы в будущем получать полезные статьи про новые виды мошенничества и про интересные способы заработка в интернете.

Источник

Ваш iPhone лежит на столе. 9 вещей, которые узнают чужие, даже с паролем

Вы вышли из комнаты на 5 минут и не взяли смартфон с собой.

Какую информацию могут получить из него ваши друзья, коллеги или партнёры?

1. С кем вы переписываетесь

В push-уведомлениях из Сообщений и некоторых мессенджерах указывается, от кого приходит послание.

Фантастический сценарий, но всё же: представьте, что вы вышли из кабинета, а iPhone оставили под носом у начальника. Если он отправит вам сообщение и увидит, что он у вас в контактах сохранён как «Дракон драконыч» или «Опять этот м чудак», на повышение рассчитывать не придётся.

2. О чём вы говорите

Push-уведомления по умолчанию содержат отрывки сообщений. Без разблокировки прочитать послание полностью не получится, но порой даже смайла или слова «Скучаю» вполне достаточно.

3. Какие у вас планы

Из сообщений или push-уведомлений в календаре можно узнать, куда вы собираетесь сегодня. И здесь тоже всё зависит от контекста: вряд ли стоит отпрашиваться с работы к стоматологу, если коллеги увидели на экране push с текстом «Дискотека века».

4. Какие приложения у вас установлены

Иконка приложения тоже есть в push-уведомлении. Tinder, Grindr или Pure вряд ли обрадуют вашего законного супруга или супругу.

5. Какую музыку вы слушаете

С заблокированного экрана можно открыть «Пункт управления». Один из его элементов по умолчанию – плеер. В нём выводится название композиции и исполнитель.

… и все узнают, что вы на самом деле ярый фанат Måneskin, а вовсе не Rammstein. Штош.

6. В каких магазинах вы часто делаете покупки

Об этом расскажут уведомления из кошелька Wallet, где хранятся ваши банковские и скидочные карты. Согласитесь, сообщения со скидками в некоторых магазинах могут вызвать вопросы – или, например, намекнуть по геолокации, в какие бутики и корнеры вы ходили в торговом центре.

7. Что происходит в вашем умном доме

Открылась или закрылась входная дверь, завершился цикл стирки, изменился уровень освещения в комнате – вот лишь несколько примеров. Дальше всё, опять же, зависит от ситуации: если кто-то сделал вывод, что у вас дома теперь никого, это может сыграть на руку не вам.

8. Данные ваших виджетов

На заблокированный экран можно вывести виджеты «Сегодня». Какие именно данные они покажут, зависит от вас: от расписания и маршрута на картах до напоминаний и заголовков новостей.

9. Вашу медицинскую информацию

А вот это как раз полезная опция. Если вдруг вам станет плохо, сотрудники экстренных служб или прохожие смогут получить данные из приложения «Здоровье» для iPhone.

Для этого нужно заполнить там свою медкарту: указать группу крови и резус-фактор, сведения о хронических заболеваниях, аллергиях и др. Там же задаются контакты на случай ЧП: эти люди получат уведомление, если вы активируете функцию «Экстренный вызов — SOS».

10. Ваши фото, сообщения, контакты и не только

От заблокированного iPhone до разблокированного — один шаг. Но для этого нужно, чтобы соблюдались определённые условия:

► Smart Lock + доверенное Bluetooth-устройство

Если на iPhone активирована функция Smart Lock, его обычно можно разблокировать доверенным Bluetooth-устройством – например, умными часами или развлекательной системой автомобиля. Достаточно активировать на обоих гаджетах модуль Bluetooth. Когда устройства распознают друг друга, вы получите доступ к iPhone без ввода PIN‑кода, пароля или ключа.

Bluetooth может работать на расстоянии до 100 м. Если честно, я бы не оставляла заблокированный iPhone со Smart Lock без присмотра.

► Компьютер, с которым синхронизировался этот iPhone

Если iPhone подключали к компьютеру и проводили синхронизацию, можно открыть iTunes, подключить смартфон и снова синхронизировать данные. Иногда iTunes может требовать пароль – и тогда фокус не пройдёт.

Данные из самой резервной копии штатными средствами извлечь нельзя. Но можно воспользоваться iPhone Backup Extractor и другими подобными утилитами – тогда всё будет, как на ладони.

► Пароль от iCloud

Программы вроде iMyfone D-Back позволяют создать на компьютере копию данных с запароленного или повреждённого iPhone. Если вы не знаете или забыли экранный пароль, ПО поможет вытащить информацию.

Но никакой магии – пароль от iCloud всё равно потребуется. Так что секреты чужого iPhone вы вряд ли узнаете.

► Софт для разведки

Существуют профессиональные решения для взлома iPhone, например, российский «Мобильный криминалист» или продукты всемирно известных GrayKey или Cellebrite. Но рядовым обывателям их не продадут.

А то, что предлагают в даркнете, на самом деле работает редко. Да и гарантий никаких.

Волнуетесь? Запретите показ уведомлений на заблокированном экране

Перейдите в меню Настройки – Уведомления – Показ миниатюр. По умолчанию там установлено значение Всегда.

Измените его на Без блокировки или Никогда, и заблокированный экран iPhone перестанет сообщать окружающим о ваших планах и секретах.

P.S. Действительно, есть способы разблокировать iPhone без пароля и узнать всё, что нужно. Но чем новее сам девайс и версия iOS на нём, тем меньше шансов, что удастся обойти систему даже так.

Ксения Шестакова

Живу в будущем. Разбираю сложные технологии на простые составляющие.

Источник