ΕΞΑΙΡΕΤΙΚΗ ΠΡΟΣΟΧΗ: Σε εξέλιξη βρίσκεται απάτη που συνδυάζει κλοπή κινητών τηλεφώνων iPhones με ιστοσελίδες Phishing για άντληση δεδομένων απο τα κινητά τηλέφωνα των θυμάτων!
Σε εξέλιξη βρίσκεται εδώ και μερικές ημέρες απάτη που στοχεύει χρήστες κινητών τηλεφώνων iPhone. Σύμφωνα με ασφαλείς πληροφορίες, η απάτη στοχεύει κατόχους κινητών τηλεφώνων της γνωστής εταιρείας Apple, μετά απο φυσική κλοπή των κινητών τους τηλεφώνων! Η απάτη έχει εντοπιστεί απο αναλυτές του SecNews, μετά απο πολλαπλές καταγγελίες που δεχτήκαμε, αλλά μέχρι αυτή την ώρα αναμένουμε να ληφθούν μέτρα από τις αρμόδιες διωκτικές αρχές!
Home / /mail / Ανάλυση ενεργής απάτης phishing σε συνδυασμό με κλοπή iPhones!
Ανάλυση ενεργής απάτης phishing σε συνδυασμό με κλοπή iPhones!
SecWorld /mail, /rapidalert January 23, 2017 1:18 pm
Available in: Ανάλυση ενεργής απάτης phishing σε συνδυασμό με κλοπή iPhones!
Ανάλυση ενεργής απάτης phishing σε συνδυασμό με κλοπή iPhones!Print Ανάλυση ενεργής απάτης phishing σε συνδυασμό με κλοπή iPhones!PDF
ΕΞΑΙΡΕΤΙΚΗ ΠΡΟΣΟΧΗ: Σε εξέλιξη βρίσκεται απάτη που συνδυάζει κλοπή κινητών τηλεφώνων iPhones με ιστοσελίδες Phishing για άντληση δεδομένων απο τα κινητά τηλέφωνα των θυμάτων!
Σε εξέλιξη βρίσκεται εδώ και μερικές ημέρες απάτη που στοχεύει χρήστες κινητών τηλεφώνων iPhone. Σύμφωνα με ασφαλείς πληροφορίες, η απάτη στοχεύει κατόχους κινητών τηλεφώνων της γνωστής εταιρείας Apple, μετά απο φυσική κλοπή των κινητών τους τηλεφώνων! Η απάτη έχει εντοπιστεί απο αναλυτές του SecNews, μετά απο πολλαπλές καταγγελίες που δεχτήκαμε, αλλά μέχρι αυτή την ώρα αναμένουμε να ληφθούν μέτρα από τις αρμόδιες διωκτικές αρχές!
Ανάλυση ενεργής απάτης phishing σε συνδυασμό με κλοπή iPhones!
Πως πραγματοποιείται η απάτη
Αρχικά αναφορικά με την απάτη που αναλύθηκε, όλα ξεκίνησαν με την κλοπή ενός κινητού τηλεφώνου iPhone 6s Plus στην περιοχή του Συντάγματος. Ο χρήστης που έπεσε θύμα της κλόπης ΑΜΕΣΑ κλείδωσε την συσκευή του μέσω της υπηρεσίας της Apple που μπορεί κανείς να βρεί στο
https://www.icloud.com, ενώ παράλληλα προχώρησε και σε δήλωση κλοπής στο πλησίον αστυνομικό τμήμα (Συνταγματος). Mε το σχετικό έγγραφο που έλαβε, πραγματοποίησε και κλείδωμα της SIM κάρτας από τον πάροχο τηλεπικοινωνιών ώστε να μην μπορεί να χρησιμοποιηθεί.
Συνεπώς η συσκευη πλέον μπορει να ανοιξει μονο από τον ίδιο τον χρήστη με το δικο του apple id και τον κωδικο. Μαλιστα επειδη ο χρήστης είχε λάβει μέτρα ασφάλειας για την διασφάλιση των δεδομένων του, έχοντας ενεργοποιημενο τον ελεγχο διπλού παράγοντα (2 factor authentication) ακομα και να έβρισκαν οι απατεώνες το apple id και τον κωδικο του, θα έπρεπε να εισάγουν και τον μοναδικό εξαψηφιο κωδικό που λάμβανε ο χρήστης-θύμα σε άλλη συσκευή (Macbook), ώστε να ανοίξει η συσκευή. Συνεπώς η συσκευή τους ήταν πλέον άχρηστη!
Τα περίεργα όμως ξεκίνησαν απο το ιδιο βραδυ κιολας που πραγματοποιήθηκε η κλοπή.
Οι απατεώνες, πιθανόν μέλη συμμορίας, προσπάθησαν να ανοίξουν τη συσκευή και είδαν στην οθόνη τον αριθμό επικοινωνίας που είχε δηλώσει ο χρήστης-θύμα και το μηνυμα που εγραφε ”Το θέλω πίσω πόσα θέλετε”.
Τότε ξεκίνησε ένας “πόλεμος” μηνυμάτων & προσπαθειών επικοινωνίας ώστε με διαφορους τροπους να κλέψουν τους κωδικούς του χρήστη, για να το αρχικοποιήσουν (επαναφορά στις εργοστασιακές ρυθμίσεις) και να το πουλήσουν ως καινούριο.
Αρχικά απο μία διεύθυνση ως Apple ήρθε μήνυμα στο κινητό επικοινωνίας που είχε δηλωθεί, όπου έλεγαν να βάλει του κωδικούς του για να δεί που έκανε ανανέωση τοποθεσίας το κινητό πρίν απο λίγα λεπτά.

Όταν είδαν οι δράστες ότι το θύμα “δεν τσίμπησε”, στη συνέχεια απέστειλαν μήνυμα οτι το κλεμμένο κινητό βρέθηκε και καλούσαν τον χρήστη να πραγματοποιήσει πιστοποίηση ιδιοκτησίας ”verify ownership” για να το στείλουν πισω. Στο συγκεκριμένο μήνυμα ψευδώς αναφέρουν ότι εντοπίστηκε απο την Ελληνική Αστυνομία.

Επειδη το θύμα δεν ανταποκρίθηκε σε κανένα από αυτά τα μηνύματα και δεν έβαλε πουθενά τους κωδικούς του, προσπάθησαν να επικοινωνήσουν μαζί τους από καρτοκινητό Vodafone που στη συνέχεια εντοπίστηκε ότι ανήκει σε κάποιον Saleem Muhammad Ahmad Bashir.
Στην προκειμένη περίπτωση το θύμα έδρασε εξαιρετικά αποτελεσματικά και δεν πείστηκε από τις προσπάθειες των απατεώνων. Δεν συνέβει όμως το ίδιο, σε μεγάλο αριθμό αντίστοιχων περιπτώσεων, όπως ενημερωθήκαμε!!!
Η ιστοσελίδα υποκλοπής όπως μπορείτε να δείτε είναι πανομοιότυπη με την ιστοσελίδα της Apple και δεν εντοπίζεται αυτή την στιγμή απο Antivirus ή Anti-phishing εφαρμογές. Πρέπει να ενημερωθούν άμεσα και οι εταιρείες Antivirus.
