Российские аферисты разработали изощренную схему с компрометацией учетных записей Apple
Киберпреступники активно применяют новый метод социальной инженерии, маскируясь под потенциальных работодателей. Как сообщил директор продукта «Защитник» МТС Андрей Бийчук, злоумышленники организуют фиктивные собеседования, в ходе которых убеждают жертв войти в поддельные корпоративные аккаунты iCloud.
Механизм мошеннической схемы раскрывается в деталях: после краткого общения «работодатель» просит протестировать приложение или получить доступ к внутренним инструментам, для чего предоставляет логин и пароль. При этом настойчиво рекомендуется выйти из личной учетной записи Apple и авторизоваться в предложенной. Как только пользователь выполняет эти действия, мошенники мгновенно меняют пароль, блокируют выход из аккаунта и переходят к шантажу.
Шантажисты утверждают о полном контроле над устройством, знании адреса владельца и угрожают превратить смартфон в «кирпич», если их требования не будут удовлетворены. Обычно аферисты требуют денежные переводы, причем после первой выплаты следуют повторные запросы, что усугубляет ситуацию для жертвы.
Андрей Бийчук подчеркивает: «Отправлять деньги в такой ситуации бессмысленно — это лишь поощряет дальнейший шантаж». Вместо этого эксперт рекомендует немедленно восстановить доступ через официальный сайт или службу поддержки Apple, временно заблокировать банковские карты и обратиться в правоохранительные органы.
Важные рекомендации для пострадавших включают сохранение всей переписки, номеров телефонов и скриншотов в качестве доказательств. После восстановления контроля над устройством необходимо выполнить полный сброс настроек и восстановить данные только из проверенной резервной копии. Дополнительно следует повторно сменить все пароли для обеспечения безопасности.
Этот случай highlights растущую изобретательность киберпреступников в использовании социальной инженерии, что требует повышенной бдительности от пользователей при взаимодействии в онлайн-среде.