У вас крадуть iPhone, а потім телефонує підтримка Apple. Це злодій.
Украдений iPhone майже нічого не вартий для того, хто його взяв. Блокування активації прив'язує апарат до вашого облікового запису Apple, тож без вашого коду це прес-пап'є. У злодія залишається один шлях до робочого телефона: попросити код у вас. Ввічливо, професійно і телефоном.
SOCRadar цього тижня опублікував начинку цієї операції. AnonyMousKIT - це платний сервіс: інші злочинці купують кредити, а сервіс виконує роботу за них. Він працює з початку 2024 року на 506 доменах, з 168 вітринами перепродавців над ними. Поряд з електронною поштою та SMS він тримає голосового агента зі штучним інтелектом з п'ятьма налаштованими персонажами англійською, іспанською та португальською, і всі вони - варіації «Аліси зі служби підтримки Apple». Сценарій охайний. Аліса підтверджує, що говорить із власником, повідомляє, що хтось щойно намагався зняти блокування активації з пристрою в Apple Store, просить чотири- або шестизначний код і зачитує цифри для перевірки, а потім питає, чи прийшло SMS із посиланням для відновлення. Це посилання відкриває підроблену сторінку «Локатор», яка збирає ще й пароль Apple ID та код двофакторної перевірки.
Один дзвінок коштує оператору близько десяти центів. SOCRadar дістав журнали 200 таких дзвінків, здійснених між серпнем минулого року і травнем, з яких 179 - на бразильські номери, і не знайшов слідів жодного захопленого коду: сто людей просто поклали слухавку. Це підбадьорює, от тільки та сама операція зафіксувала понад шість тисяч фішингових листів, а лист нікому слухавку не кладе.
Одне правило руйнує всю схему: Apple не питає код вашого пристрою, і ніхто інший теж. Ні в розмові, ні на сторінці, куди ви потрапили з SMS. Якщо дзвінок про втрачений пристрій звучить переконливо, завершіть його і зайдіть в iCloud самостійно, щоб перевірити. Той самий трюк переробляють у листах для облікових записів Microsoft і Google, а перевірка приватності й облікових записів у Tendvane наочно показує, як увійшли записи на вашому ПК і що відкрив би вкрадений пароль.