В прошлом месяце у меня украли телефон. Почти новый IPhone 7+ вытащили у меня из кармана так, что я даже не заметил. Где это могло произойти, я так и не смог отследить в своей памяти.
Обнаружил пропажу только по приезду домой. Сначала было непонимание: судорожно искал его во всех карманах куртки и спортивной сумки. Попросил девушку позвонить мне, и не услышав ничего, понял: телефон украли.
Сразу открыл сайт «Найти Айфон», но это не дало никакого результата — телефон благополучно выключили сразу как только вытащили, а последняя точка была зафиксирована где-то рядом с метро в центре города. Тогда я зашел в личный кабинет, поставил телефон в «Режим пропажи», оставив послание с номером телефона для связи, и заблокировал SIM-карту.
По настоянию родителей я написал заявление в полицию, прикрепив доказательства того, что я владелец смартфона (чека о покупке и коробки было достаточно). Долго злился из-за всей ситуации, но не вечно же слезы лить.
Через какое-то время купил себе новый телефон получше да посвежее и сделал симку со старым номером. Ходил, радовался и уже почти забыл о произошедшей потере. Но через две недели на телефон приходит СМС-ка:
«Ваш IPhone 7 Plus Black 32GB был обнаружен сегодня Информация о местонахождении доступна по ссылке…
Служба поддержки Apple»
Меня крайне смутил номер, с которого было отправлено сообщение. Ссылка вела не на официальный сайт, а в тексте не было знаков препинания. Обычно в официальных сообщениях все написано грамотно и аккуратно. С детства я был приучен не верить подобным СМС, поэтому первым делом позвонил в службу поддержки. Оказалось, что я был прав в своих предположениях — такие сообщения Apple не рассылает.
Мне стало интересно, что произошло бы, если бы я перешел по ссылке в СМС. Благо, у меня есть друзья-технари, которые хорошо разбираются в подобных вопросах. От них я узнал, что если бы я повелся и перешел по ссылке, то попал бы на клонированную страницу своего же профиля, где мне предложили бы ввести логин и пароль.
Мошенники подделывают страницы так, что даже самый наблюдательный пользователь не увидит разницы с настоящей. Как работает система: при введении данных всплывает сообщение о некорректном пароле. И вводя пароль повторно, вы подтверждаете его правильность для мошенников. Деактивируя защиту, злоумышленники получают полный доступ ко всем данным, банковским картам и социальным сетям.
Обезопасить себя на 100% от таких злоключений невозможно. Но можно принять меры безопасности. Например, включить двухфакторную аутентификацию и хранить данные в облачном хранилище.