Мошенники в России выдают себя за работодателей и захватывают доступ к iCloud с целью вымогательства
Изображение: Penfer (unsplash)
Новая схема цифрового вымогательства появилась в российских мессенджерах и сервисах по поиску работы. Как сообщают журналисты, мошенники выдают себя за представителей компаний и организуют фиктивные собеседования, целью которых становится захват доступа к учётной записи iCloud. После получения контроля над аккаунтом злоумышленники переходят к прямому шантажу владельца устройства.
Андрей Бийчук, директор продукта «Защитник» МТС, уточнил РИА Новости, что в рамках обмана злоумышленники имитируют официальное общение. Во время беседы «работодатель» предлагает пройти тестирование и просит пользователя авторизоваться в iCloud под предоставленными логином и паролем, якобы для подключения к внутреннему ресурсу или корпоративному приложению. Условие одно — выйти из своей личной учётной записи и использовать ту, которую выдали.
После входа под указанными данными происходит блокировка: настоящая учётная запись жертвы становится недоступной, злоумышленники немедленно меняют пароль и получают полный контроль над аккаунтом. Далее следует шантаж. Аферисты уверяют, что знают адрес владельца устройства, могут полностью заблокировать смартфон, превратив его в бесполезный предмет, и требуют перевести деньги.
По словам Андрея Бийчука, на этом попытки вымогательства не заканчиваются. Как правило, после первой транзакции следует вторая, третья — вымогатели продолжают оказывать давление, используя угрозы. Эксперт подчёркивает, что любые переводы в данной ситуации лишь стимулируют дальнейшие требования, поэтому отправлять средства нет смысла.
В таких случаях Андрей Бийчук советует немедленно восстановить контроль через официальный сайт Apple или обратиться в службу поддержки компании. Также рекомендуется приостановить действия банковских карт, чтобы ограничить доступ к финансам, и обязательно зафиксировать инцидент — обратиться в правоохранительные органы.
Особо важно сохранить всю переписку, номера телефонов, скриншоты — они могут понадобиться как доказательная база. После возврата доступа следует провести полную очистку устройства, восстановив данные исключительно из надёжной резервной копии, а также сменить все пароли.
