Perdere o rubare il tuo iPhone può essere un grosso problema, ma ottenere il tuo ID Apple e rubare la tua password elimina l'ultima possibilità di accedere e ripristinare il dispositivo.L'iPhone e lo ha aperto in modo ingannevole, conosciamo la storia in modo che tu non sono la prossima vittima.
Qual è la storia
L'iPhone di un indiano di nome "Vedant Khandoja" è stato rapito mentre aspettava sul ciglio della strada e utilizzando il dispositivo, ovviamente il furto di smartphone è diventato comune, ma di solito i ladri evitano gli iPhone perché non sono di grande utilità con Trova il mio , ma quello che è successo Con Khandoja è stato un furto straordinario perché le persone che hanno dirottato il suo iPhone non erano normali ladri in quanto hanno fatto un attacco di phishing per rubare il suo ID Apple e la password, ma come è successo.
Vidant ha raccontato il suo calvario su Twitter, esortando gli altri a essere consapevoli dei tipi di attacchi che possono essere utilizzati per estrarre informazioni sensibili dagli utenti e rivelando che la prima cosa che ha fatto dopo aver perso il suo iPhone è stata accedere con il suo MacBook e aprire il Trova La mia app con un ID Apple Nel tentativo di scoprire dove si trova il dispositivo, è importante notare che solo se abiliti Trova il mio sul tuo iPhone, sarai in grado di controllarne la posizione tramite Trova il mio sito web.
Tuttavia, gli è stato detto che l'iPhone non era connesso a Internet e il sistema non è riuscito a ottenere la posizione esatta del dispositivo, quindi ha contrassegnato il suo iPhone come smarrito e segnalato alle autorità e ha fermato la sua carta SIM e quando si cambia il dispositivo stato su "Modalità smarrita" È spento, quindi nessuno sarà in grado di accedere ai dati all'interno del dispositivo anche dopo averlo acceso e viene inviata un'e-mail di conferma anche al tuo indirizzo email ID Apple.
Cosa succede dopo che l'iPhone viene rubato?
Dopo un po', Khanduja ha ricevuto un messaggio sul suo numero che diceva: "L'iPhone 12 smarrito è stato trovato ed è stato temporaneamente acceso. Mostra sito" e accanto al messaggio c'era un collegamento iCloud.
Dall'immagine, puoi capire che il collegamento è progettato in un modo che ti suggerisce che provenga da Apple, poiché include una serie di parole che si riferiscono a siti Apple come "i-cloud" e "find my", e questa faccenda può indurre chiunque a credere che il messaggio sia stato inviato da Apple Naturalmente, non si è accorto di essersi ricordato che il link ufficiale dell'azienda era il seguente https://www.icloud.com/find Non è nella foto.
Naturalmente, Khanduja ha fatto clic rapidamente sul collegamento falso nella speranza di scoprire la posizione del dispositivo e il sito ha mostrato un'area vicino ad esso, ma gli è stato chiesto di accedere al suo account iCloud subito dopo aver visto la posizione del dispositivo e qui ha inserito il suo ID Apple e la password e un minuto dopo Proprio uno di quelli che ha inserito quei dettagli, ha ricevuto una notifica via e-mail che il suo ID Apple era stato aperto da un computer Windows e qui si è reso conto di essere caduto nella trappola e ha cambiato frettolosamente il suo password e rimosso il dispositivo Windows dal suo ID Apple Ma ehi, è troppo tardi perché il suo iPhone già rubato è stato rimosso dal suo ID Apple e anche il servizio Trova il mio è stato disattivato.
quello che è successo
Il collegamento falso proveniva dal ladro che era in possesso dell'iPhone della vittima ed è stato in grado di utilizzare le credenziali dell'ID Apple per disabilitare Trova il mio sul dispositivo ed è stato in grado di inviare il messaggio con il collegamento falso a lui e puoi anche notare che il ladro ha inviato un messaggio di autenticazione a due fattori come da Apple, che è un altro segno che il ladro non era un dilettante ma un professionista che intreccia i suoi fili come un ragno per fermare la sua preda e con Trova il mio disabilitato, l'iPhone può essere cancellato e configurarlo come un nuovo dispositivo utilizzando l'ID Apple di chiunque come se fosse stato acquistato legalmente.
Il vero punto di questa storia è controllare e ricontrollare i collegamenti prima di provare ad aprirli in modo da non essere la prossima vittima e considerare l'utilizzo di un gestore di password che ti avviserà se stai inserendo i dettagli da qualche parte diversa da quella da cui li hai salvati.
E un altro punto, devi attivare l'autenticazione a due fattori sul tuo account in modo che conoscere la password non sia sufficiente per accedere all'account.
Fonte:
29 recensioni