В последние годы мы наблюдаем настоящую эпидемию краж iPhone, когда злоумышленники используют скутеры и электровелосипеды, чтобы выхватывать устройства прямо из рук владельцев на улицах. Почему именно такой способ стал популярен среди воров? Все просто: это позволяет им захватить разблокированный iPhone, который может стоить на $800 больше, чем заблокированный.
Масштабные кражи телефонов
По данным одного из отчетов, использование украденных скутеров и электровелосипедов для краж телефонов достигло «промышленного масштаба». В ходе одной из операций полиции Лондона было арестовано 230 человек, а более тысячи телефонов было возвращено владельцам всего за неделю.
Частично проблема заключалась в том, что опасения по поводу безопасности изначально привели к тому, что полиция прекратила преследования, когда риски для воров считались слишком высокими. Однако в Великобритании было принято решение изменить эту позицию и разрешить полицейским использовать «тактический контакт», чтобы сбивать злоумышленников с велосипедов.
Разблокированные iPhone стоят на $800 больше
Как сообщает Wired, разблокированные телефоны привлекают значительную премию, так как они обеспечивают доступ к данным и финансовым счетам. Хотя банковские и другие финансовые приложения должны требовать Face ID или пароль для доступа, злоумышленники могут пытаться обманом получить логины.
«Воры не просто хотят сам телефон - они хотят доступ к банковским счетам и личной информации», - говорит Уилл Лайн, глава отдела экономической и киберпреступности лондонской полиции. Он подчеркивает случай, когда четверо мужчин были пойманы с более чем 5,000 украденными телефонами и тратой денег с финансовых счетов на этих устройствах.
Дэн Гвидо, генеральный директор и соучредитель компании по безопасности Trail of Bits, утверждает, что украденный телефон может стоить всего $50-200, если он заблокирован. «Но если вы его разблокируете, он стоит $500 или даже $1,000», - добавляет он.
Один из сотрудников правоохранительных органов, у которого украли iPhone, получил фишинговое сообщение, имитирующее страницу Apple Find My, с просьбой указать пароль от телефона. Если кто-то попадается на этот трюк, это позволяет покупателю украденного iPhone удалить блокировку активации и продать его как рабочее устройство.
Подпольная торговля и фишинговые схемы
Незаконная торговля поддерживается сложным программным обеспечением для фишинга, которое продается по модели «оплата за использование». Существуют фишинговые наборы, известные как «Find My iPhone Off», которые могут использоваться для доступа к учетным записям, а также скрипты и программное обеспечение для голосового вызова на основе ИИ для проведения фишинговых операций.
Исследователи получили видео, на котором программное обеспечение под названием iRealm генерирует фишинговые ссылки и страницы, имитирующие сервисы Apple. Другие публикации, связанные с iRealm, упоминают такие функции, как «деактивация Find My iPhone», рекламируют «скрипты», связанные с Apple Pay, и утверждают, что программное обеспечение может обеспечить «бесперебойный доступ» к «разблокировке устройств Apple».
Многие из этих услуг предлагаются через каналы в Telegram. После обращения в компанию они удалили несколько групп, рекламировавших эти услуги.
