Firma Apple apeluje do użytkowników, aby traktowali wszelkie podejrzane połączenia lub wiadomości w aplikacji FaceTime jako niezaufane, zwłaszcza jeśli dotyczą one płatności, zwrotów pieniędzy, resetowania haseł lub próśb o podanie danych osobowych.
Ostrzeżenie to pojawia się w szerszym artykule pomocy technicznej firmy Apple poświęconym oszustwom, których ofiarami padają użytkownicy iPhone’ów i iPadów w wyniku zastosowania technik socjotechnicznych. Firma Apple informuje, że osoby atakujące mogą kontaktować się z użytkownikami za pośrednictwem połączeń telefonicznych, aplikacji FaceTime, wiadomości tekstowych lub e-maili, podając się za przedstawicieli zaufanej organizacji.
Rada ta pojawia się w sytuacji, gdy wielu użytkowników wciąż zwleka z instalacją aktualizacji zabezpieczeń, narażając się na zagrożenia nawet po opublikowaniu przez Apple poprawek zabezpieczeń.
W ostatnich miesiącach zaobserwowaliśmy pewien schemat: atakujący łączą przekonującą inżynierię społeczną marki Apple ze znanymi iOS podatności, a następnie skorzystaj z luki między „dostępną poprawką” a „zainstalowaną poprawką”.
Zgłaszano przypadki, w których przestępcy wykonują niechciane połączenia przez FaceTime, które wyglądają, jakby pochodziły od „pomocy technicznej Apple” lub banku, a także wysyłają wiadomości podszywające się pod pilne powiadomienia dotyczące konta lub oferty zwrotu pieniędzy. Gdy ofiara odbierze połączenie lub odpowie na wiadomość, scenariusz jest w zasadzie standardowy:
- Osoba dzwoniąca twierdzi, że doszło do oszustwa lub wystąpił problem techniczny.
- Wywierają presję na użytkownika, aby „zweryfikował” dane karty, dane logowania do bankowości internetowej lub informacje dotyczące Apple ID.
- W niektórych przypadkach namawiają ofiarę do zainstalowania oprogramowania umożliwiającego zdalny dostęp lub do podania jednorazowych kodów dostępu.
Żaden etap tego procesu nie wymaga obecności złośliwego oprogramowania na urządzeniu. „Luką” jest ludzkie zaufanie, wzmocnione przez znane nazwy, logo oraz połączenie na żywo, które z natury rzeczy wydaje się bardziej wiarygodne niż wiadomość tekstowa. To sprawia, że FaceTime stanowi użyteczny kanał do przeprowadzania ataków socjotechnicznych, zwłaszcza że użytkownicy są przyzwyczajeni do widoku powiadomień Apple i komunikatów pomocy technicznej w innych obszarach swojego cyfrowego życia.
Z punktu widzenia atakującego połączenie inżynierii społecznej z lukami w zabezpieczeniach jest atrakcyjne. Inżynieria społeczna pozwala na wykradzenie nazw użytkowników i haseł, podczas gdy exploit po stronie przeglądarki może w sposób niezauważalny uruchomić złośliwy kod, gdy użytkownicy odwiedzą stronę z pułapką. Łącząc te ataki, atakujący może przejść od przejęcia kontroli na poziomie aplikacji do pełnej kontroli nad systemem. W ten sposób działają kampanie takie jak DarkSword.
Jak zachować bezpieczeństwo
Rada firmy Apple jest prosta:
- Nie ufaj nieoczekiwanym połączeniom ani SMS-om.
- Nigdy nie udostępniaj poufnych informacji w odpowiedzi na niechciane wiadomości.
- Aktualizuj iPhone'a do najnowszej wersji iOS wersja.
Dodalibyśmy:
- Zabezpiecz swoje urządzenia dzięki aktualnemu rozwiązaniu zabezpieczającemu działającemu w czasie rzeczywistym.
- Skontaktuj się z firmami bezpośrednio za pośrednictwem sprawdzonych kanałów. Nie korzystaj z danych kontaktowych podanych w wiadomości e-mail, SMS-ie ani podczas rozmowy telefonicznej.
- Użyj narzędzia Malwarebytes Scam Guard , aby określić, czy dana wiadomość może być próbą oszustwa.
- Zwracaj szczególną uwagę na nieoczekiwane połączenia przez FaceTime, w których dzwoniący podają się za przedstawicieli Twojego banku lub firmy Apple. Jest mało prawdopodobne, aby te organizacje korzystały z FaceTime w celu skontaktowania się z Tobą w sprawie poważnych problemów związanych z kontem.
Firma Apple prosi również użytkowników o zgłaszanie podejrzanych połączeń FaceTime:
„Jeśli otrzymasz podejrzane połączenie przez FaceTime (na przykład od podmiotu, który wygląda na bank lub instytucję finansową), wyślij zrzut ekranu z informacjami o połączeniu na adres reportfacetimefraud@apple.com”.
Jak zaktualizować iPhone'a lub iPada
Aby sprawdzić, czy używasz najnowszej wersji iOS lub iPadOS:
- Przejdź domenu „Ustawienia”>„Ogólne” >„Aktualizacja oprogramowania”. Jeśli aktualizacja jest dostępna, będziesz mógł ją stamtąd pobrać i zainstalować.
- Włączfunkcję automatycznych aktualizacji, jeśli jeszcze tego nie zrobiłeś. Znajdziesz ją na tym samym ekranie. Dzięki temu Twoje urządzenie będzie mogło instalować ważne aktualizacje zabezpieczeń, gdy tylko staną się dostępne.
Oszuści wiedzą o tobie więcej, niż ci się wydaje.
Malwarebytes Mobile Security Chroni Cię przed phishingiem, wiadomościami typu scam, złośliwymi witrynami i nie tylko. Dzięki wbudowanej funkcji Scam Guard, działającej w czasie rzeczywistym i opartej na sztucznej inteligencji.
