Осторожно! Если вам пришло сообщение от Apple, не открывайте ссылку
В закладки
У мошенников появилась новая уловка, из-за которой многие пользователи могут потерять данные Apple ID.
Злоумышленники звонят от лица Apple, даже высвечивается официальный номер техподдержки компании. И с вами говорит «робот».
Он сообщает, что ваш украденный iPhone найден. Сейчас вам придёт ссылка, по которой вы сможете посмотреть последнее местоположение смартфона.
Не открывайте ссылку!
Как такое возможно
Выглядит это следующим образом. Вот сам отображаемый вызов:
Затем вам приходит СМС-сообщение следующего содержания:
Мошенники используют программы/сервисы для подмены настоящего номера телефона на любой другой. В итоге жертва видит не их номер, а тот, за который они заплатили деньги.
Зачастую эти же программы/сервисы могут и роботизировать голос собеседника. Поэтому многие могут воспринять его за настоящего телефонного робота.
В шапке сообщения указывается, что отправитель — iCloud.com. То бишь якобы официальный сайт Apple.
В самом же СМС отображается ссылка на icloud.me. Это фейк, которым хотят воспользоваться для кражи вашего Apple ID. Пройдя по ссылке, вы должны будете ввести данные учетной записи, а потом дело останется за малым: ввести эти данные на украденный гаджет.
(16 голосов, общий рейтинг: 4.56 из 5)
�� Хочешь ещё? Читай больше в Telegram
�� Ищешь ответ на вопрос? Приходи на Форум
Не ведитесь.
Артём Баусов
Главный по новостям, кликбейту и опечаткам. Люблю электротехнику и занимаюсь огненной магией. Telegram: @TemaBausov
Стоимость компонентов iPhone XS Max составляет всего $443
В России можно будет дёшево менять смартфоны Samsung на новые каждый год
�� Читайте также . Всё по теме
МТС запустила акцию. При покупке смартфонов Xiaomi второй смартфон, полгода связи и МТС Premium в подарок
ФАС завела дело против Яндекса из-за недостоверной рекламы Плюса
Что можно подключить к iPhone с USB‑C. Вы удивитесь, как много
Средний чек на смартфоны в России под Новый год вырастет на 15-20%. Виноват iPhone 15
Apple так и не закрыла уязвимость в iOS 17, позволявшую принимать бесконечные сообщения на iPhone от Flipper Zero
Глава безопасности Apple раскритиковал закон ЕС про установку приложений не из App Store
Как на Mac защитить браузер от других пользователей компьютера. 4 рабочих способа
Apple предупредила индийских оппозиционеров о хакерских атаках со стороны правительства
�� Комментарии 40
Pavel Volobuev 26 сентября 2018
“Пройдя по ссылке, вы должны будете ввести данные учетной записи”
Вот искал момент, когда нужно ввести свои учётные данные. В любом случае, спереть учётку можно, когда юзер сам введёт свои данные.
tov.Polkovnik 26 сентября 2018
Меня бы “has been found today” уже насторожило, как и любого, кто знает язык.
World of Warcraft 26 сентября 2018
@tov.Polkovnik , а можно узнать как должно быть?
HoLoD 26 сентября 2018
@World of Warcraft , аналогичный вопрос
m00vie 26 сентября 2018
@World of Warcraft , присоединюсь к вопросу)
SimpleAL 26 сентября 2018
@m00vie , was found today
tov.Polkovnik 26 сентября 2018
@SimpleAL , приятно, что есть тут знающие люди 🙂
Roman 26 сентября 2018
@SimpleAL , с today “has been found” звучит нормально, а вот с yesterday уже “was found”
tov.Polkovnik 26 сентября 2018
@Roman , зависит от контекста. И в данном контексте это неприемлемое употребление. Я описал ниже, почему.
tov.Polkovnik 26 сентября 2018
@World of Warcraft , was found today. В данном контексте только такая форма прошедшего допустима. Present perfect cont. используется в случаях, когда действие происходило в прошлом и было недавно завершено, например: It has been raining (today) (дождя уже нет, но по мокрому асфальту вы понимаете, что он был и недавно закончился).
World of Warcraft 26 сентября 2018
@tov.Polkovnik , спасибо большое. Я поправлю текст в письме, чтобы было правильно отправлено людям ;*)
tov.Polkovnik 26 сентября 2018
@World of Warcraft , да пожалуйста, мистер злоумышленник 🙂
ludvig99 27 сентября 2018
@tov.Polkovnik , мне кажется тут не perf cont, а perfect и passive. Так что не все так однозначно
tov.Polkovnik 27 сентября 2018
@ludvig99 , ну, да, у меня ко времени ответа уже мозг немного заплыть успел) Это просто present perfect. В целом это ничего не меняет – форма употребления все равно не правильная.
Iskanderrrr 26 сентября 2018
Gray бы хоть правильно написали))
StrongTequila 26 сентября 2018
@Iskanderrrr , они сашу grey имели в виду 😀
soa79 26 сентября 2018
@StrongTequila , они ее нашли и нужен второй человек.
dimalms 26 сентября 2018
@Iskanderrrr , вроде уже мусолили данную тему, что в разных вариациях сайта (стран) серый пишется и так и так.
tov.Polkovnik 26 сентября 2018
@Iskanderrrr , и это тоже)
Muxaulo 27 сентября 2018
@Iskanderrrr , так правильно и написано, Gray это американская версия написания слова, а Grey-британская
Silmaril 26 сентября 2018
1) зачем переходить по ссылке про потерянный iPhone, если СМС я получу на него же?
2) никогда не ввожу логин и пароль, для этого есть автозаполнение. А так как на подставном сайте оно не сработает, то уже можно что-то заподозрить
hofc 26 сентября 2018
@Silmaril ,
1. Смс вы получите на номер телефона, который вы указываете через iCloud при потере девайса
2. Откуда у вас на временном девайсе (если вы только что потеряли свой велиолепный Xs max на 512 гб) автозаполнение?
tov.Polkovnik 26 сентября 2018
@hofc , 2. Из резервной копии, например.
hofc 26 сентября 2018
@tov.Polkovnik , в большинстве случаев (как показывает практика) люди хватают первый попавшийся телефон и втыкают любой временный номер, который и указывают в айклауде
tov.Polkovnik 26 сентября 2018
@hofc , найти сегодня украденный/потерянный айфон – вопрос везения. Если в течение недели не находится, можно уже и не надеяться. Я пойду за новым. Далее восстановление из резервной копии, ну и пошло-поехало.
Silmaril 26 сентября 2018
@hofc ,
1) а понял, т.е. это работает если у вас украли или вы потеряли телефон и его хотят таким способом взломать. Но даже в этом случае вы должны уже восстановить симку и где-то раздобыть новый телефон для нее.
2) У меня все пароли в iCloud Keychain. Подозреваю, что 1Password тоже все в облаке хранит
hofc 26 сентября 2018
@Silmaril , это делают что бы отвязать потерянный телефон от айклауда.
Когда вы теряете телефон, вы как правило берете временный и втыкаете временную симку что бы поймать смс на номер который вы (заблаговременно) указали в айклауде.
svitanak 26 сентября 2018
еще небось надо двойную проверку пройти бедолагам каким то образом, как то сомнительное мошенничество, уж лучше пылесосы кирке продавать.
iVillain 26 сентября 2018
Звонят на айфон и говорят что он украден. Вы там наркоманы что ли все?))
DarkKoup 26 сентября 2018
@iVillain , Не ну могут на Самсунг позвонить и сказать, что айфон украден, хотя у человека его даже нет 😀
iVillain 26 сентября 2018
@DarkKoup , ну такое явно бывало) Но это ж кем надо быть что бы перейти по ссылке в надежде на халявный чужой айфон) Так этим сцукам и надо если их развели)
hofc 26 сентября 2018
@iVillain , звонят на номер, который вы указываете в айклауде при потере девайса.
iVillain 26 сентября 2018
@hofc , так значит прежде чем тебя разведут ещё и айфон потерять надо?))
hofc 26 сентября 2018
@iVillain , развод заключается в том, что бы отвязать вашу потерянную трубку от айклауда и продать/использовать ее.
То что написано в статье лишь отчасти соответствует правде.
tov.Polkovnik 26 сентября 2018
@iVillain , вам СМС куда приходят: на айфон или все же на симку?
1. Симку вы можете восстановить.
2. Вы можете в iCloud указать резервный номер.
3. Вероятно, это рассылка. Если вы не теряли айфон, то скорее всего засомневаетесь. А если теряли, то указанные данные могут не совпасть с вашей реальной утерей. Но если вы дурачок, то полезете в iCloud по ссылке из СМС, чтобы проверить, что же там нашлось-то.
4. Если это не рассылка, а целенаправленная СМС-ка, то встает логичный вопрос: а не скомпрометировали ли вы уже себя (или свои учетные данные) каким-либо образом, если злоумышленник уже знает следующее:
а. У вас украли айфон;
б. Украли айфон определенной модели, объема памяти и цвета;
в. Ваш номер телефона (или резервный номер на случай кражи).
iVillain 26 сентября 2018
@tov.Polkovnik , да я понимаю это) Просто этот развод актуалет только для тех кто потерял айфон, Артём помнился похерил свой Х, так видемо его ещё и развели потом)))
tov.Polkovnik 26 сентября 2018
@iVillain , у Артема вообще беда с Х была. Что называется, не судьба. Посмотрим, как с Xs Max будет 🙂
hofc 26 сентября 2018
@tov.Polkovnik ,
а) конечно злоумышленник знает что его украли ибо он у него в руках
б) Максимум 0.10$ и 7-8 секунд нужно, что бы узнать по imei коду модель, цвет объем памяти, дату продажи и прочие данные, за 0.20 центов вы получаете маску т.е. h****@gmail. com,
А за 40usd данные владельца (не включающие пароль есессно)
в) что бы узнать тупо ваш номер телефона на пропавшем девайсе достаточно воткнуть симку с поллержкой 3g-lte и дождаться смски от вас, которую вы благополучно отправили через дружелюбный сервис айклауд точка ком.
tov.Polkovnik 26 сентября 2018
@hofc ,
а. Тут речь не про украденный смартфон, а про кражу учетки и блокировки айфона, который вы держите в руках. Прочтите статью.
б. Для этого нужен сам смартфон. См. пункт а.
в. Опять же, вопрос не о краже смартфона.
Злоумышленники рассылают фишинговые SMS сообщения от имени Apple
Фишинговые сообщения, которые злоумышленники распространяют с помощью сервиса коротких текстовых сообщений SMS, не являются чем-либо новым. Они узнают номера телефонов своих потенциальных жертв и используют актуальную на текущий момент тему для рассылки сообщений от имени выбранной компании.
Недавно мы наблюдали рассылку сообщений от имени компании Apple, целью которой для злоумышленников было получить конфиденциальные данные пользователей, а, именно, логины и пароли от учетных записей Apple ID. Распространенность устройств и сервисов от Apple, делает использование этой темы для злоумышленников весьма актуальным.
Рассылаемые SMS-сообщения содержат фишинговую ссылку, как показано ниже.
Текст в сообщениях уведомляет пользователя о том, что его идентификатор Apple ID истек или то, что аккаунт был временно заморожен с использованием функции безопасности сервиса. При этом от пользователя требуется подтверждение своей личности.
Так или иначе, цель у мошенников всегда одна — заманить пользователя на фальшивую веб-страницу ввода учетных данных Apple ID, которые затем попадут в руки злоумышленников. Для этого ему нужно перейти по ссылке из текстового сообщения. В некоторых случаях, злоумышленники также могут попросить пользователя ввести данные кредитной карты и другой личной информации. Как можно увидеть на скриншоте ниже, злоумышленники не всегда ориентируются на англоговорящую аудиторию.
Несмотря на то, что количество пользователей, которые следуют инструкциям злоумышленников и переходят по ссылке, невелико, выгода для злоумышленников может быть более существенной, поскольку получив учетные данные аккаунта, они могут получить доступ к личным данным пользователя.
В то же время, киберпреступники пытаются вырабатывать новые варианты фишинговых атак, совершенствуя свои навыки. Например, на следующем скриншоте показан пример сообщения, в котором злоумышленники пытаются уговорить пользователя отписаться от будущих сообщений от Apple.
На следующем примере продемонстрировано сообщение мессенджера iMessage, которое пришло пользователю из Германии. При этом утверждается, что был обнаружен потерянный iPhone.
Конечно же, переход по ссылке из сообщения не ведет пользователя на легитимный веб-сайт Apple.
Наиболее верным способом профилактики в случае таких атак на пользователей является их информирование. Только информирование может действительно помочь предотвратить ситуацию компрометации учетных данных пользователей.
Недавно известный комик британского телевидения Al Murray, который хорошо известен своей ролью «Pub Landlord», использовал твиттер для уведомления своих 400 тыс. подписчиков о подозрительном текстовом сообщении, которое было им получено. При этом его просили пройти по ссылке и ввести в открывшейся веб-странице свои учетные данные Apple ID.
Следующими инструкциями следует воспользоваться после получения подобных фишинговых писем.
- Сообщите о фишинговом URL-адресе, а также о содержимом сообщения в Google’s Safe Browsing Team. Если URL действительно окажется фишинговым, Google Chrome и другие веб-браузеры обновятся этой информацией для последующего предупреждения пользователей.
- Если это возможно, сообщите номер с которого пришло фишинговое текстовое сообщение своему оператору мобильной связи для его последующей блокировки. Такая мера поможет защитить от мошенничества других пользователей.
- Ни в коем случае не отвечайте на фишинговое сообщение и не переходите по ссылке внутри него.
Не приходит СМС на Айфон. Что делать
С развитием интернет-мессенджеров СМС-сообщения отошли не то что на второй, а даже на третий план. Ведь проще всего взять написать пользователю через какой-нибудь WhatsApp, Telegram или другие мессенджеры и точно знать, что сообщение дошло, либо просто позвонить. Смски стали использоваться преимущественно для получения кодов для двухфакторной аутентификации, различных рекламных рассылок и уведомлений от государства. Выручают они и в тех ситуациях, когда соединение с интернетом плохое, а написать срочно что-то важное необходимо. Даже при слабом сигнале сотовой сети СМС все равно уйдет адресату.
Неработающие смски могут доставить много проблем с доступом к разным сайтам.
❗️ПОДПИСЫВАЙСЯ НА НАШ КАНАЛ В ДЗЕНЕ И ЧИТАЙ КРУТЫЕ СТАТЬИ БЕСПЛАТНО
Периодически пользователи Айфонов сталкиваются с тем, что смски перестают доходить до их смартфонов. Происходит это не повсеместно, но, к сожалению, случается. Разбираемся, что делать в такой ситуации и как обезопасить себя от пропуска важной информации, которую рассылают в СМС.
Как перезагрузить Айфон
Если сообщения отправляются, то будут и доставляться.
Как я уже говорил выше, самое частое, для чего используются СМС-сообщения в 2022 году — это коды двухфакторной аутентификации. В некоторых ситуациях их отсутствие не зависит от работы оператора или вашего смартфона. Поэтому, если вы столкнулись с проблемой получения кодов, например, для WhatsApp, то обязательно ознакомьтесь с нашим материалом. В остальных ситуациях предлагаю сразу переходить к решению проблемы непосредственно на устройстве.
Если вы точно знаете, что вам было направлено сообщение, но на смартфоне оно не отображается, то первое, что необходимо сделать — это перезагрузить смартфон. Вообще, заведите привычку начинать решение подобных проблем именно с перезагрузки. Чаще всего этого хватает, чтобы смартфон освежился, пришел в себя и начал работать нормально. Перезагрузить Айфон можно следующим образом:
Выключение кнопками на корпусе быстрее, чем через меню.
- Откройте настройки и перейдите в раздел “Основные”.
- Пролистайте в самый низ и выберите пункт “Выключить”.
- Проведите слайдер слева направо и дождитесь полного отключения Айфона.
- Через пару минут запустите его заново удержанием кнопки блокировки.
❗️ПОДПИСЫВАЙСЯ НА ТЕЛЕГРАМ-КАНАЛ СУНДУК АЛИБАБЫ. ТАМ КАЖДЫЙ ДЕНЬ ВЫХОДЯТ ПОДБОРКИ САМЫХ ЛУЧШИХ ТОВАРОВ С АЛИЭКСПРЕСС
Ну а для тех, кто не хочет шариться по меню в поисках отдельных пунктов и разделов, производитель предусмотрел возможность жесткой перезагрузки:
- Нажмите кнопку увеличения громкости.
- Нажмите кнопку уменьшения громкости.
- Задержите кнопку блокировки до момента, пока на экране не появится логотип Apple.
В целом жесткая перезагрузка выполняется быстрее, поэтому можете переходить сразу к ней. Иногда время играет большое значение.
Айфон с двумя сим-картами
В iOS 16 для пользователей iPhone, кто задействует на своих смартфонах две сим-карты появилась очень удобная настройка, которая может в итоге немного подпортить нервы. В приложении “Сообщения” теперь можно отфильтровать диалоги по конкретному номеру телефона. Правда, иногда забывается, что установлен фильтр, и из-за этого не получается посмотреть смски для другого номера. Отменить эти настройки можно так:
До iOS 16 таких настроек в приложении не было.
- Откройте приложение “Сообщения”.
- Нажмите на кружок с тремя точками в верхней части экрана.
- Переставьте галочку на “Все линии”, чтобы увидеть смски на обеих симках.
❗️ПОДПИШИСЬ НА НАШ ЧАТИК В ТЕЛЕГРАМЕ. ТАМ СОБРАЛИСЬ ТОЛЬКО ИЗБРАННЫЕ ЧИТАТЕЛИ
Но дело может быть даже не в настроенных фильтрах, а просто в отключенной сим-карте. Проверить это можно так:
Определить, активирована сим-карта или нет, можно и по индикатору в верхнем правом углу.
- Откройте настройки и выберите “Сотовые данные”.
- В блоке SIM-карты убедитесь, что возле каждого номера стоит отметка “Вкл.”.
- Если какая-то симка отключена, просто зайдите в нее и активируйте переключатель “Включение этого номера”.
Теперь все должно заработать, и сообщения поступят на ваш Айфон. Старайтесь не забывать, какие настройки вы установили. Тогда точно не пропустите важные смски.
Как включить СМС на телефоне
Если же сообщения до сих не проходят, то необходимо убедиться, что на самой сим-карте разрешено получение смсок. На примере МТС делается это следующим образом:
У МТС очень удобно просматривать активные услуги.
- Откройте приложение “Мой МТС”.
- Нажмите на название тарифа на главной странице и сразу перейдите в раздел “Услуги”.
- Выберите вкладку “Доступные” и разверните блок “Управление вызовами и SMS”.
- Найдите переключатель “Служба коротких сообщений” и убедитесь, что он включен.
❗️ПОДПИШИСЬ НА НАШ ПУЛЬС. БУДЕШЬ УЗНАВАТЬ ВСЕ НОВОЕ САМЫМ ПЕРВЫМ
В противном случае активируйте службу коротких сообщений и дождитесь уведомление, что услуга подключена. У остальных операторов все действия плюс-минус такие же, поэтому никаких сложностей проверка у вас не вызовет.
В некоторых ситуациях помогает и банальное извлечение сим-карты из Айфона. Почему после этого начинают приходить сообщения, не совсем понятно. Но способ действенный. Поэтому не пренебрегайте им. Главное, чтобы под рукой была скрепка для извлечения лотка. Обязательно проверьте и уровень сигнала. Если Айфон показывает всего одну полоску, то этого может быть недостаточно. В такой ситуации лучше передислоцироваться в какое-нибудь другое место, где получше ловит связь.
Сброс настроек Айфона
Чаще всего проблема решается одним из описанных выше способов, и прибегать к различным сбросам не приходится. Но бывают и крайние ситуации, когда уже ничего не помогает. В таком случае я рекомендую сбросить настройки сети, что должно позволить начать получать смски в привычном режиме:
Отсюда же можно выполнить полный сброс Айфона.
- Откройте настройки и перейдите в раздел “Основные”.
- Пролистайте в самый низ и выберите “Перенос или сброс iPhone”.
- Нажмите “Сбросить” и в появившемся меню выберите “Сбросить настройки сети”.
В крайнем случае, отсюда же можете провести полный сброс до заводских настроек с помощью кнопки “Стереть контент и настройки” и проверить, доходят ли до вас сообщения на чистом Айфоне. Возможно, что на смартфоне произошел какой-то сбой в программном обеспечении, и сброс эту проблему решит.
Приходит СМС с кодом проверки для вашего Apple ID: что это такое?
Некоторое время назад владельцы айфонов стали массово жаловаться на то, что им начали приходить смс кодом проверки Apple ID. Люди не знают, что с этим делать, является ли это мошенничеством и как защитить себя от возможных неприятных последствий, возникших по вине мошенников.
Что это такое
Сразу следует отметить, что в системе iOS можно установить специальную проверку, способную обеспечивать защиту устройства от попыток совершения взлома, либо несанкционных действий.
Специальная служба проверки Apple ID заблокирует действия, которые могут стать потенциальным источником проблем для владельца устройства или затронет важные данные.
Разработчики операционной системы iOS дают возможность любому пользователю активировать защиту с проверкой по ID. После того, как это будет сделано, при совершении некоторых действий потребуется ввести пароль от учетной записи. Это защитит аккаунт от подозрительных операций.
Что делать, если пришло смс
Однако, людям могут приходить смс с кодом проверки. Это сразу заставляет насторожиться. Подобное объяснимо, когда человек совершал подобный запрос. Но, если он ничего подобного не запрашивал, то это дело рук мошенников.
Обычно злоумышленники высылают смс, в котором не только содержится код, но еще и ссылка на сайт. Причем сайт зачастую содержит в себе словосочетание Apple ID. Сразу нужно насторожиться, потому что, если бы это, действительно было выслано разработчиками, то речь бы шла об iCloud.com, а не о каких-то других сайтах.
Мошенничество сработает следующим образом: человек перейдет по ссылке, которая приведет его на фейковый сайт. Там он введет код в специальное окно и с Apple Pay будут списаны деньги. Интересно, что обычно тем, у кого данный сервис не настроен, такие сообщения с кодами приходят в разы реже, чем тем, кто им полноценно пользуется.
Что же делать
Ничего делать в такой ситуации не стоит. Категорически запрещено переходить по каким-либо ссылкам. Если человек совершает запрос на код, он сам предварительно открывает соответствующие формы, куда ему и нужно полученную информацию ввести.
Никогда служба Apple ID не станет присылать ссылку, по которой, якобы, надо перейти, и код, который требуется туда ввести. Как только приходит смс с такой информацией, нужно сразу же удалить ее. Это очередная мошенническая схема, которая перешла на новый, более сложный уровень.