被盗的 iPhone 促成可怕的密码骗局
现在您可以收听福克斯新闻的文章!一旦您将您的 iPhone 标记为丢失,盗贼可能会感到它几乎没用。苹果的激活锁可以将被盗设备变成一个锁定的砖头,这应该会使手机盗窃变得不那么有利可图。然而,盗贼找到了一种肮脏的变通方法。根据 Infoblox 威胁情报团队的新研究,犯罪分子利用伪造的苹果页面、短信钓鱼和基于 Telegram 的解锁工具,欺骗被盗 iPhone 的拥有者交出他们的密码。Infoblox 威胁情报通过研究 DNS——帮助设备在线查找网站的系统——来跟踪网络犯罪活动。可以把 DNS 想象成互联网的电话簿。通过观察可疑网站名称和流量模式,研究人员可以发现虚假的域名、钓鱼页面和更大的诈骗网络。可怕的部分在于,这个骗局可能会让人感觉非常个人化。盗贼可能已经得到了你的手机。信息可能在盗窃之后立即到达。伪造的页面甚至可能显示您 iPhone 在地图上的运动轨迹。 为什么 iPhone 用户成为新的主要诈骗目标 网络犯罪分子正在使用伪造的苹果页面和短信来欺骗被盗 iPhone 的拥有者放弃他们的密码。(Kurt CyberGuy Knutsson) 研究人员发现,许多盗贼不太关心手机上的数据,更关心将设备转化为现金。一旦他们获得了您的密码,他们就可以解除保护、清除设备并出售它。加入 CyberGuy 直播:30 分钟内锁定您的手机(这个星期六,6 月 13 日,东部时间上午 10 点)您的手机存储了您的电子邮件、密码、照片、银行应用和个人数据。在这个免费的在线直播课程中,Kurt CyberGuy将逐步指导您通过实时简单手机安全修复。您将学习如何改善隐私设置、识别最新的手机诈骗、使用受信任的安全工具,并带着一份简单的检查表安全离开。立即注册:CyberGuyLive.com。 被盗 iPhone 密码骗局如何开始 这一部分让人感觉尤为残酷。当您丢失 iPhone 时,您可能会在锁屏上放一条信息,附上一个电话联系号码。该功能可以帮助好心人归还您的设备。诈骗者可以使用相同的号码与您联系。在研究者描述的一个案例中,一名被盗 iPhone 的拥有者在盗窃后不久收到了短信息。该信息链接到一个伪造的苹果风格网站。页面上显示了看起来像在地图上移动的手机位置。然后它要求输入手机的 PIN 码。如果受害者输入了,盗贼将获得设备的控制权。这就是这个骗局如此可信的原因。盗贼确实可能拥有您的手机。信息的到达时机可能恰到好处。伪造的页面可能与苹果真正的查找我的体验相似,足以令压力大、试图找回昂贵设备的人上当。 为什么盗贼想要您的 iPhone 密码 一部锁定的 iPhone 有限的转售价值。一部解锁的 iPhone 可以被清除、从苹果账户中移除并以更高的价格出售。研究人员发现 Telegram 群组出售手机解锁服务。一些工具瞄准旧手机。其他工具帮助犯罪分子收集有关新设备的信息,以便能够进行更令人信服的钓鱼攻击。这些服务可能包括“查找我的 iPhone 关闭”工具包、伪造的苹果登录页面、AI 语音通话工具以及模仿苹果的预录消息。定价也使这个地下生意易于进入。一些解锁尝试仅需几美元。根据研究,解锁一部最近的 iPhone 可能花费从 5 到 50 美元不等,具体取决于卖家,平均价格低于 10 美元。这一低成本有助于解释该骗局为何如此蔓延。盗贼不再需要深厚的技术技能。他们可以购买一个工具包,按照说明操作并发送一条精心制作的诈骗信息。 伪造的苹果短信让骗局显得真实 诈骗并不止于一条通用短信。犯罪分子可以根据从手机或关联账户提取的详细信息自定义钓鱼页面。这可能包括受害者的姓名、电子邮件地址、设备详细信息,甚至密码是 4 位还是 6 位。伪造的页面可能还会在“丢失的 iPhone”地图上显示一个选定的位置。然后,诈骗者通过短信、WhatsApp 或电子邮件发送链接。一旦受害者输入凭据或密码,这些信息可能会直接通过 Telegram 返回给攻击者。然后,犯罪分子可以从苹果帐户中移除已连接设备,并为转售准备手机。这就是为什么消息可能感觉异常个人。诈骗者可能知道足够的信息,使警报感觉紧迫而正式。 被盗 iPhone 诈骗快速增长 研究人员确认了超过 10,000 个与这些手机解锁工具和短信钓鱼活动相关的域名。许多使用与苹果相似的名称或通用的客户支持用语,例如虚假的位置和查找手机的主题。他们还发现,与经过验证的短信钓鱼域名的流量相比,2025 年上升了 350%。
本站免费、广告极少。如果觉得有帮助,可以请我们喝杯咖啡 —— 任何金额都对持续运营有实际帮助。
☕请我喝杯咖啡