ब्राजील में फोन चोर iCloud डेटा चोरी करने के लिए फ़िशिंग का उपयोग करना शुरू करते हैं

यह जापान में एक बंदर द्वारा फोन की चोरी का मामला है, अब तक फ़िशिंग के बिना

Apple तकनीक ने हमेशा दोनों खरीदारों को आकर्षित किया है और जो लोग अपने वांछित डिवाइस को "पूरी तरह से मुक्त करना पसंद करते हैं, वह है, कुछ भी नहीं।" यह चोरों के बारे में है। अगर हम iPhone स्मार्टफ़ोन के बारे में बात कर रहे हैं, तो चोर जो मालिक की जेब से फोन खींचता है, वह आमतौर पर पीड़ित से विरोध का सामना करता है। डिवाइस का मालिक फ़ोन को लॉक कर देता है, और बिना iCloud खाता जानकारी के इसे पुनर्स्थापित करना बहुत मुश्किल है।

इस कारण से, आईक्लाउड ताले के साथ चोरी किए गए फोन सबसे अधिक बार डिसएफ़ीड के लिए जाते हैं। यहां तक ​​कि अगर फोन सही स्थिति में है, तो चोर के पास बेचैनी के लिए इसे बेचने के अलावा कोई विकल्प नहीं है। कुछ छोटी मरम्मत की दुकानों में ऐसे स्मार्टफोन पेश करते हैं, कोई ईबे पर डिवाइस बेचता है। लेकिन कुछ हमलावर न केवल फोन, बल्कि इसके लिए डेटा प्राप्त करने की कोशिश कर रहे हैं। ब्राजील में, मोबाइल डिवाइस चोरों ने असावधान लोगों से आईक्लाउड डेटा खींचने के लिए एक फ़िशिंग योजना विकसित की है।

सूचना सुरक्षा विशेषज्ञ ब्रायन क्रेब्स ऐसी योजना के बारे में बात करते हैं। उनके अनुसार, ऊपर बताई गई योजना से संबंधित एक मामला ब्राजील में हाल ही में हुआ। उसके बारे में क्रेब्स ने अपने ब्लॉग के पाठकों में से एक को बताया। तो, इस पाठक की पत्नी को तीन लोगों के अपराधियों की एक टीम ने लूट लिया। अन्य बातों के अलावा, उन्होंने उसका फोन चुरा लिया। लगभग तुरंत, पीड़ित ने डिवाइस को दूरस्थ रूप से अवरुद्ध कर दिया। इसके अलावा, उसने फाइंड माई आईफोन एप्लिकेशन का उपयोग करके फोन का पता लगाने की कोशिश की, हालांकि बहुत अधिक परिणाम के बिना।

लूट के तुरंत बाद, पीड़ित के पति ने डिवाइस खरीदने के लिए एक प्रस्ताव के साथ चोरी हुए फोन पर संदेश भेजना शुरू किया। उन्होंने निम्नलिखित लिखा: “प्रिय मिस्टर रॉबर, चूंकि आप फोन का उपयोग नहीं कर सकते हैं, मैं आपको इसे खरीदने का सुझाव देता हूं। ऑल द बेस्ट। ” संदेश शनिवार को भेजा गया था, और रविवार को कुछ और हुआ।

इस दिन, आदमी को एसएमएस संदेश प्राप्त होने लगे कि स्मार्टफोन मिल गया। उन्होंने संकेत दिया कि डिवाइस को वापस लाने के लिए, आपको बस लिंक पर क्लिक करने की आवश्यकता है। ब्राजील एक चौकस और सतर्क व्यक्ति निकला (यह मत भूलो कि यह एक आईटी विशेषज्ञ नहीं है, लेकिन एक साधारण उपयोगकर्ता है)। लगभग तुरंत, उन्होंने महसूस किया कि संदेश आईक्लाउड डेटा को बाहर निकालने का एक प्रयास था। यदि आप लिंक का अनुसरण करते हैं, तो उपयोगकर्ता को Apple साइट के ब्राजीलियाई संस्करण की एक प्रति के लिए ले जाया जाता है। बिल्कुल असावधान और लापरवाह लोग (वे जितने लगते हैं, उससे अधिक) ऐसी साइट पर अपने iCloud खाते की जानकारी दर्ज करते हैं और अपना फोन हमेशा के लिए खो देते हैं।



हमलावरों ने कोशिश की, और मूल संसाधन के रूप में उपयोगकर्ता क्रेडेंशियल्स में प्रवेश करने के लिए फ़ॉर्म के साथ ब्राज़ील में ऐप्पल वेबसाइट की एक सटीक प्रतिलिपि बनाने में सक्षम थे। सच है, इस तरह की साइट को मुफ्त होस्टिंग पर होस्ट किया जाता है (जो, हालांकि, औसत उपयोगकर्ता के लिए कोई फर्क नहीं पड़ता, मुख्य बात यह बाहरी समान है)।



यह सोचने के लिए आवश्यक है कि सामान्य स्थिति में, जिस व्यक्ति का फोन चोरी हो गया था, जिसने ऐसा संदेश प्राप्त किया था, वह उठता है और लिंक पर क्लिक करता है। संदेश थोड़ा अजीब लग रहा है, लेकिन अधिकांश netizens बहुत लापरवाह हैं। जब वे साइट पर आते हैं - ऐप्पल साइट की एक प्रति, ऐसे उपयोगकर्ता यह जानने के लिए अपने डेटा को दर्ज करने की बहुत संभावना रखते हैं कि फोन कहां है। लुटेरे उस पर भरोसा करते हैं। इन खातों को सीखने के बाद, उन्हें आईक्लाउड अनलॉक करने के लिए फोन और डेटा दोनों प्राप्त होते हैं। उसके बाद, आप अपने फोन और खाते के साथ कुछ भी कर सकते हैं।

यह संदेश एक अन्य पते को भी इंगित करता है जो उपयोगकर्ता को फ़ोन के खोज पृष्ठ पर ले जाता है, ज़ाहिर है, नकली भी। इसका डिजाइन फाइंड माई आईफोन सेवा के डिजाइन को कॉपी करता है।

वास्तव में, इस तथ्य में कोई आश्चर्य की बात नहीं है कि अपराधी इस तरह से कार्य करते हैं, क्योंकि फ़िशिंग एक लंबे समय तक चलने वाला उपकरण है, जो हालांकि, बहुत प्रभावी रहता है। लेकिन एक और बात है: हमलावर कॉल का इस्तेमाल करने लगे। पीड़िता के पति के मुताबिक, कुछ समय बाद उनके फोन पर एक अजीब नंबर से मैसेज आया। फोन उठाने के बाद, उसने एक संश्लेषित आवाज सुनी, जिसने फोन की खोज के बारे में सूचित किया और अधिक जानकारी के लिए एसएमएस में देखने की पेशकश की। और यह वास्तव में एक प्रभावी कदम है। यहां तक ​​कि अगर कोई व्यक्ति संदेश में लिंक का पालन नहीं करता है, तो फोन की खोज के बारे में हर्षित खबर के साथ एक कॉल अभी भी लिंक पर एक क्लिक को उत्तेजित कर सकता है।

ब्रायन क्रेब्स के अनुसार, यह योजना अपेक्षाकृत नई है। यह न केवल ब्राजील के एप्पल तकनीकी उत्साही लोगों के लिए, बल्कि अन्य देशों के आईफोन मालिकों के लिए भी खतरा है। सबसे अधिक संभावना है, उनके ब्राजील के सहयोगियों का अनुभव जल्द ही अन्य देशों के हमलावरों द्वारा लिया जाएगा। वैसे, भारत, बांग्लादेश और फिलीपींस में स्कैमर्स द्वारा एक समान विधि का उपयोग किया जाता है। और यह वास्तव में काम करता है ।

हो सकता है कि ऐसा हो, ऐप्पल स्मार्टफोन खरीदने के तुरंत बाद फाइंड माई फोन ऐप फ़ंक्शन को चालू कर दिया जाए। यह सेवा आपको हानि मोड को सक्षम करने, डिवाइस को ब्लॉक करने या दूरस्थ रूप से जानकारी को मिटाने की अनुमति देती है। जैसे ही फोन ऑनलाइन दिखाई देगा, उपयोगकर्ता-चयनित कार्रवाई कार्यान्वित की जाएगी।

इसके अलावा, अक्सर कंप्यूटर के साथ फोन को सिंक्रनाइज़ करना आवश्यक होता है ताकि सभी डेटा न केवल स्मार्टफोन पर सहेजे जाएं। इस मामले में, भले ही फोन चोरी हो जाए (Find My Phone सक्रिय सेवा के अधीन), उपयोगकर्ता फ़ोन से डेटा मिटा सकता है। इस जानकारी की एक प्रति पीसी पर उपलब्ध रहती है। इसके अलावा, कंप्यूटर सुरक्षा विशेषज्ञों का कहना है कि आपको अधिक सावधान रहना चाहिए और हमेशा उन संदेशों (एसएमएस, ई-मेल, आदि) पर सवाल करना चाहिए जो अजनबियों या संगठनों से आते हैं।



यदि आप अपना फोन खो देते हैं, तो Apple आपको मेरा फ़ोन एप्लिकेशन ढूंढें या साइट के उपयुक्त अनुभाग पर जाने, डिवाइस को स्थानीय बनाने और नुकसान मोड को सक्षम करने की सलाह देता है। साथ ही, ऑपरेटर को नुकसान के बारे में सूचित करने के लायक है (यह सभी देशों में काम नहीं करता है)।

यहां तक ​​कि अगर खोए हुए स्मार्टफोन पर फाइंड माई फोन फ़ंक्शन सक्षम नहीं था, तो भी उपयोगकर्ता ऐप्पल आईडी पासवर्ड को बदल सकता है और तृतीय-पक्ष सेवाओं में अन्य खातों के लिए एक्सेस डेटा को बदल सकता है।