Компания Apple призывает пользователей относиться к любым подозрительным звонкам или сообщениям в FaceTime как к ненадежным, особенно если они касаются платежей, возврата средств, сброса паролей или запросов личной информации.
Это предупреждение содержится в более обширной статье службы поддержки Apple, посвящённой мошенническим схемам, направленным против пользователей iPhone и iPad с использованием методов социальной инженерии. Компания Apple отмечает, что злоумышленники могут связываться с людьми по телефону, через FaceTime, с помощью текстовых сообщений или электронной почты, выдавая себя за представителей надёжных организаций.
Этот совет появился в связи с тем, что многие пользователи по-прежнему откладывают установку обновлений безопасности, в результате чего они остаются уязвимыми даже после того, как Apple выпустила исправления.
В последние месяцы мы наблюдаем знакомую картину: злоумышленники сочетают убедительные методы социальной инженерии под брендом Apple с известными методами. iOS выявляйте уязвимости, а затем извлекайте выгоду из разрыва между «доступным патчем» и «установленным патчем».
Поступают сообщения о том, что преступники совершают нежелательные звонки через FaceTime, которые выглядят так, будто они поступают от «Службы поддержки Apple» или банка, а также рассылают сообщения, замаскированные под срочные уведомления о состоянии счета или предложения о возврате средств. Как только жертва отвечает на звонок или на сообщение, сценарий развивается практически по стандартной схеме:
- Звонящий утверждает, что имеет место мошенничество или возникла техническая проблема.
- Они заставляют пользователя «подтвердить» данные карты, учетные данные для онлайн-банкинга или информацию об Apple ID.
- В некоторых случаях они убеждают жертву установить программное обеспечение для удаленного доступа или сообщить одноразовые коды доступа.
Ничто в этом процессе не требует наличия вредоносного ПО на устройстве. «Уязвимостью» служит доверие человека, подкреплённое знакомыми именами, логотипами и звонком в режиме реального времени, который по своей сути воспринимается как более достоверный, чем текстовое сообщение. Это делает FaceTime удобным каналом для проведения социальной инженерии, тем более что пользователи привыкли видеть уведомления Apple и запросы службы поддержки в других сферах своей цифровой жизни.
С точки зрения злоумышленника сочетание социальной инженерии и уязвимостей представляет собой привлекательную возможность. С помощью социальной инженерии можно похитить имена пользователей и пароли, а эксплойт на стороне браузера позволяет незаметно запустить вредоносный код, когда пользователи заходят на сайт, содержащий ловушку. Объединив эти атаки в цепочку, злоумышленник может перейти от взлома на уровне приложения к полному контролю над системой. Именно так действуют такие кампании, как DarkSword.
Как оставаться в безопасности
Рекомендации Apple просты:
- Не доверяйте неожиданным звонкам или SMS-сообщениям.
- Никогда не сообщайте конфиденциальную информацию в ответ на незапрашиваемые обращения.
- Обновляйте свой iPhone до последней версии. iOS версия.
Мы бы добавили:
- Защитите свои устройства с помощью современного решения для обеспечения безопасности, работающего в режиме реального времени.
- Связывайтесь с компаниями напрямую через проверенные каналы. Не используйте контактные данные, указанные в электронных письмах, SMS-сообщениях или во время телефонных звонков.
- Используйте Malwarebytes Scam Guard , чтобы определить, является ли сообщение, скорее всего, мошенническим.
- Будьте особенно настороже при получении неожиданных звонков через FaceTime от лиц, представляющихся сотрудниками вашего банка или компании Apple. Эти организации вряд ли будут использовать FaceTime для связи с вами по поводу серьезных проблем, связанных с вашим счетом.
Apple также просит пользователей сообщать о подозрительных звонках через FaceTime:
«Если вы получили подозрительный звонок через FaceTime (например, от лица, представляющегося сотрудником банка или финансовой организации), отправьте скриншот с информацией о звонке по электронной почте на адрес reportfacetimefraud@apple.com».
Как обновить iPhone или iPad
Чтобы проверить, используете ли вы последнюю версию... iOS или iPadOS:
- Перейдите вменю «Настройки»>«Основные»>«Обновление ПО». Если обновление доступно, вы сможете загрузить и установить его прямо оттуда.
- Включитефункцию «Автоматические обновления», если вы этого ещё не сделали. Эту настройку можно найти на том же экране. Так ваше устройство сможет устанавливать важные обновления безопасности, как только они станут доступны.
Мошенники знают о вас больше, чем вы думаете.
Malwarebytes Mobile Security Защищает от фишинга, мошеннических сообщений, вредоносных сайтов и многого другого. Встроенная система защиты от мошенничества на основе искусственного интеллекта в режиме реального времени.
