Όπως αναφέρει το Krebs on Security, ο επιχειρηματίας Parth Patel ήταν ένα από τα θύματα της νέας εξελιγμένης επίθεσης phishing. Ο Patel εξήγησε σε μια ανάρτησή του στο X ότι το iPhone του και άλλες συσκευές Apple ξαφνικά «άρχισαν να εκρήγνυνται με ειδοποιήσεις επαναφοράς κωδικού πρόσβασης». Ωστόσο, δεδομένου ότι πρόκειται για ειδοποίηση σε επίπεδο συστήματος, καθίσταται αδύνατη η χρήση της συσκευής μέχρι να αλληλεπιδράσετε μαζί της.
Σύμφωνα με τον Patel, του ζητήθηκε από περισσότερα από 100 αιτήματα να επαναφέρει τον κωδικό πρόσβασής του στο Apple ID. Όμως η επίθεση δεν σταμάτησε εκεί. Περίπου 15 λεπτά αργότερα, ο χρήστης έλαβε μια κλήση από κάποιον που φαινόταν ότι καλουσε απο τον επίσημο αριθμό τηλεφώνου της Υποστήριξης της Apple.
«Προφανώς ήμουν ακόμη σε επιφυλακή, γι’ αυτό τους ζήτησα να επικυρώσουν πολλές πληροφορίες για εμένα, προτού απαντήσω σε οποιαδήποτε από τις ερωτήσεις τους», είπε ο Patel. Για να κερδίσει την εμπιστοσύνη του θύματος, το άτομο που προσποιείται ότι εργάζεται για την υποστήριξη της Apple μοιράστηκε πολλά σωστά προσωπικά στοιχεία, όπως email, αριθμό τηλεφώνου και τρέχουσα διεύθυνση χρέωσης.
Ευτυχώς, ο Patel μπόρεσε να επιβεβαιώσει ότι η κλήση ήταν απάτη αφού ζήτησε από το άτομο να επιβεβαιώσει το όνομά του. «Μου είπαν ότι χρησιμοποίησαν τα δεδομένα μου από το People Data Labs σε πραγματικό χρόνο για να επικυρώσουν έναν τόνο πληροφοριών. Παρά το γεγονός ότι δήλωνα σωστά όλα τα δεδομένα μου, οι phishers νόμιζαν ότι ονομαζόμουν Anthony S.
Για όσους δεν είναι εξοικειωμένοι, το People Data Labs είναι μια πλατφόρμα που συλλέγει και πουλά προσωπικά δεδομένα. Η πλατφόρμα ήταν ο στόχος μιας τεράστιας διαρροής το 2019 που αποκάλυψε περίπου 1,2 δισεκατομμύρια αρχεία.
Αυτό που θέλουν οι scammers είναι να πείσουν τα θύματα ότι κάτι δεν πάει καλά και ότι πρέπει να μοιραστούν τον κωδικό που έστειλε η Apple για να επαναφέρουν τον κωδικό πρόσβασής τους. Φυσικά, εάν το θύμα μοιραστεί αυτόν τον κωδικό με κάποιον άλλο, αυτό το άτομο μπορεί να αποκτήσει πλήρη πρόσβαση στο Apple ID.
Το Krebs on Security μίλησε με άλλους χρήστες συσκευών Apple που επίσης στοχοποιήθηκαν από την ίδια επίθεση phishing. Σε όλες τις περιπτώσεις, έλαβαν μηνύματα ανεπιθύμητης αλληλογραφίας με προτροπές για επαναφορά του κωδικού πρόσβασης Apple ID και στη συνέχεια έλαβαν μια κλήση από την ψεύτικη Υποστήριξη της Apple λίγα λεπτά ή μέρες αργότερα. Αξίζει να σημειωθεί ότι η Apple δεν καλεί ποτέ χρήστες εκτός και αν ζητηθεί από τους ίδιους τους χρήστες στον ιστότοπο ή την εφαρμογή της.
Η Apple δεν έχει ακόμη σχολιάσει το θέμα ή δεν έχει κυκλοφορήσει μια ενημέρωση που εμποδίζει τους εισβολείς να στέλνουν πολλαπλά αιτήματα επαναφοράς κωδικού πρόσβασης. Προς το παρόν, ο καλύτερος τρόπος για να αποτρέψετε επιθέσεις όπως αυτή είναι να μην κοινοποιείτε ποτέ τον κωδικό για την επαναφορά του κωδικού πρόσβασης Apple ID σας με άλλα άτομα.