Sebastian Juul
Svindlere jagter iPhone-ejere, der lige har mistet deres telefon, med en sms der ligner besked fra Apple.
Beskeden fortæller håbefuldt, at din forsvundne iPhone er lokaliseret, og linker videre til en side der ligner Apples Find My. Men det ene klik koster dig hele dit Apple-ID, og tyven kan låse den stjålne telefon op igen.
Schweiz’ nationale cybersikkerhedscenter NCSC har advaret om kampagnen, skriver BleepingComputer. Ofrene får typisk sms’en eller en iMessage uger eller måneder efter, telefonen er forsvundet, og beskeden rammer præcis det øjeblik, hvor man helst vil tro, at man får sin iPhone tilbage.
Sådan virker fælden
Når du mister en iPhone, kan du i Find My-appen lægge en besked på låseskærmen med dit telefonnummer eller en mail, så en ærlig finder kan kontakte dig. Det er netop den oplysning, svindlerne bruger. De sender en målrettet besked med nøjagtige detaljer om netop din model, farve og lagerstørrelse, så den virker troværdig.
Et konkret eksempel på beskedens ordlyd lyder: “We are pleased to inform you that your lost iPhone 14 128GB Midnight has been successfully located”, efterfulgt af et link til, hvad der angiveligt er Find My-tjenesten. Linket fører i stedet til en falsk Apple-login-side, hvor dit Apple-ID og kodeord bliver opsnappet, i det øjeblik du indtaster dem.
Nogle af beskederne hævder endda, at telefonen er dukket op i udlandet. Det får mange til at klikke uden at tænke sig om, fordi forklaringen passer med, at man har opgivet håbet.
Målet er at bryde Apples activation lock
Formålet med svindlen er ikke at tømme din bankkonto eller sælge dine billeder. Det er at omgå Apples activation lock, forklarer Malwarebytes. Activation lock er den sikkerhedsspærre, der binder enhver iPhone til ejerens Apple-ID. Selv efter en fuld fabriks-nulstilling kan telefonen ikke tages i brug uden de rigtige login-oplysninger.
Spærren gør en stjålen iPhone til et stykke dyr elektronik, der ikke kan sælges videre. Får tyvene derimod fat i Apple-ID og kodeord, kan de slukke for activation lock, nulstille telefonen og sælge den som en helt almindelig brugt enhed. Samtidig får de adgang til ofrets iCloud, billeder og i værste fald mulighed for at låse ejeren ude af sin konto på en helt ny telefon.
Svindlerne skaffer sig telefonnummeret enten via beskeden på låseskærmen eller ved at tage SIM-kortet ud af den stjålne telefon, hvis det ikke er beskyttet af en PIN-kode.
Det råder NCSC dig til
Apples egen linje er klar: selskabet kontakter dig aldrig på sms eller mail for at fortælle, at en forsvundet enhed er fundet. Får du en sådan besked, er den altid falsk.
NCSC anbefaler, at du i stedet gør tre ting, hvis din iPhone forsvinder:
- Slå Mistet-tilstand til med det samme via Find My-appen på en anden enhed eller via iCloud.com/find. Det er den eneste officielle måde, Apple sporer og låser enheden på.
- Brug en separat e-mail eller et andet telefonnummer end dit faste på låseskærmens kontaktbesked, så svindlere ikke kan sende sms’en direkte til dit hovednummer.
- Lås dit SIM-kort med en PIN-kode, så det ikke kan tages ud og sættes i en anden telefon for at læse dit nummer af.
Er du i tvivl, om et link i en sms er ægte, kan du tjekke det med gratis værktøjer, før du klikker. Men den enkleste regel er, at Apple aldrig skriver, før du selv har henvendt dig.
