Kradną ci iPhone'a, a potem dzwoni wsparcie Apple. To złodziej.
Ukradziony iPhone jest dla złodzieja prawie bezwartościowy. Blokada aktywacji wiąże telefon z twoim kontem Apple, więc bez kodu to przycisk do papieru. Złodziejowi zostaje jedna droga do działającego telefonu: poprosić o kod ciebie. Uprzejmie, profesjonalnie i przez telefon.
SOCRadar opublikował w tym tygodniu wnętrze tej operacji. AnonyMousKIT to płatna usługa - inni przestępcy kupują kredyty, a usługa robi robotę za nich - działająca od początku 2024 roku na 506 domenach, z 168 witrynami odsprzedawców na wierzchu. Obok poczty i SMS-ów prowadzi agenta głosowego ze sztuczną inteligencją z pięcioma skonfigurowanymi postaciami po angielsku, hiszpańsku i portugalsku, wszystkie w wersji "Alice ze wsparcia Apple". Scenariusz jest dopracowany. Alice potwierdza, że rozmawia z właścicielem, mówi, że ktoś właśnie próbował zdjąć blokadę aktywacji z urządzenia w Apple Store, prosi o czterocyfrowy albo sześciocyfrowy kod i odczytuje cyfry na potwierdzenie, a potem pyta, czy przyszedł SMS z linkiem odzyskiwania. Ten link otwiera podrobioną stronę Znajdź, która zbiera także hasło do Apple ID i kod dwuskładnikowy.
Jedno połączenie kosztuje operatora około dziesięciu centów. SOCRadar odzyskał zapisy 200 rozmów wykonanych między sierpniem zeszłego roku a majem, 179 na brazylijskie numery, i nie znalazł śladu ani jednego przechwyconego kodu: sto osób po prostu odłożyło słuchawkę. Pokrzepiające, tylko że ta sama operacja zarejestrowała ponad sześć tysięcy maili phishingowych, a mail nikomu nie odkłada słuchawki.
Jedna zasada rozbraja całość: Apple nie pyta o kod do twojego urządzenia i nikt inny też nie pyta. Ani przez telefon, ani na stronie, do której trafiłeś z SMS-a. Jeśli rozmowa o zgubionym urządzeniu brzmi prawdziwie, zakończ ją i sam zaloguj się do iCloud, żeby sprawdzić. Ta sama sztuczka wraca mailem przy kontach Microsoft i Google, a sprawdzanie prywatności i kont w Tendvane pokazuje wprost, jak są zalogowane konta na twoim PC i co otworzyłoby ukradzione hasło.