Lừa đăng nhập Apple ID, iPhone từ xa để tống tiền

Apple ID là tài khoản quản trị cho người dùng có quyền truy cập vào các sản phẩm do Apple sản xuất. Tận dụng khả năngbảo mậtKẻ gian đã sử dụng mánh khóe tống tiền người mất cảnh giác bằng cách sử dụng quyền kiểm soát đặc biệt trên máy trong hệ sinh thái của "táo khuyết".

Apple ID được thiết kế để sử dụng với iCloud có tính bảo mật cao và khả năng quản trị tốt.

shutterstock

Gần đây, một số trang web do kẻ gian tạo trên internet đã đăng hướng dẫn cho người dùng iOS, iPadOS tải và cài đặt chương trình được can thiệp, chỉnh sửa (mod) vào máy iPhone, iPad. Các phần mềm "hack" được quảng cáo mang đến trải nghiệm không giới hạn đối với chương trình vốn phải trả phí cho nhà phát triển hoặc là bản mod tăng tài nguyên, lợi ích cho người chơi trong nhiều tựa game.

Ngoài việc lén cài cắm mã độc, phần mềm gián điệp vào những tập tin tải về để chạy trên máy tính như thường thấy, kẻ gian còn dụ dỗ người dùng đăng xuất tài khoản Apple ID trên máy tính của họ để nhập thông tin tài khoản do chúng cung cấp với lý do chỉ những ID này (có liên kết với tài khoản iCloud) mới tải và cài đặt, kích hoạt được bản mod thông qua dữ liệu lưu trữ.

Theo một trang web không rõ nguồn gốc cung cấp hướng dẫn cài đặt mod game, "quá trình cài đặt chỉ diễn ra một lần khi tải và đăng nhập, sau đó người dùng có thể đăng xuất và nhập lại Apple ID của mình để chơi như thường". Tuy nhiên, đây chỉ là một mánh khóe được giăng sẵn; chỉ cần người dùng đăng nhập tài khoản Apple ID không quen thuộc vào máy để kẻ gian thiết bị từ xa và bắt đầu chuẩn bị cho các bước tiếp theo.

Anh Trần (TP.HCM) đã giải thích khi cầu cứu trên một diễn đàn về thiết bị Apple rằng tôi làm theo hướng dẫn trên mạng để tải bản mod tiền, tài nguyên cho game nhưng ngay sau khi đăng nhập Apple ID được cung cấp, iPhone của tôi bị từ xa và báo trong tình trạng 'Máy thất lạc' và tôi phải nhập đúng tài khoản iCloud liên quan đến Apple ID đó.

Kẻ lừa đảo hack game sau đó yêu cầu anh ta 5 triệu đồng để được mởiCloudtrên thiết bị, nếu không máy sẽ không thể sử dụng được. Nếu nhận được chuyển khoản, không có gì đảm bảo rằng kẻ đứng sau trò lừa đảo sẽ thực hiện đúng cam kết; hành vi tống tiền có thể không chỉ dừng lại ở 5 triệu đồng nói trên, mà có thể cần phải trả thêm vì nạn nhân có tâm lý muốn lấy lại quyền kiểm soát máy của mình.

Trao đổi với Thanh Niên, một chuyên gia cho biết, người dùng vẫn có thể khôi phục máy nếu có đầy đủ giấy tờ chứng minh quyền sở hữu đối với thiết bị đang bị Apple ID/iCloud ID, ngay cả khi tài khoản lạ được báo mất. Nếu người dùng có tài liệu mua bán hợp lệ và bằng chứng về chủ sở hữu hợp pháp của thiết bị, họ có thể nhận được hỗ trợ theo hai cách khác nhau. Để tìm hiểu thêm về quy trình, hãy gọi cho tổng đài hỗ trợ của Apple Việt Nam (số 18001127). Người này khuyên nên mang máy đến đại lý hoặc trung tâm bảo hành có uy tín để được hỗ trợ thực hiện các thủ tục khôi phục.

Sẽ không có cách xử lý trong trường hợp không thể đưa ra bằng chứng nào để chứng minh rằng chủ sở hữu thực sự sở hữu thiết bị. Chuyên gia cảnh báo rằng không nên tin tưởng hay dựa vào các dịch vụ bẻ iCloud vì cả việc làm như vậy là trái pháp luật và không có gì đảm bảo dữ liệu của người dùng được an toàn.

Nếu người dùng có đầy đủ tài liệu mua bán thiết bị, xác thực quyền sở hữu hợp lệ của Apple (ASP) tại Việt Nam, đại diện của họ sẽ được hỗ trợ khôi phục máy.

Về phần iCloud, ASP không xử lý trực tiếp mà do đội Apple Call Center (tổng đài hỗ trợ khách hàng) xử lý độc lập về bảo mật, mở tài khoản iCloud. Khi sử dụng tài khoản iCloud, khách hàng hoặc nhà bán lẻ gọi lên tổng đài để thực hiện quy trình mở nếu cần hỗ trợ. Người đại diện giải thích quy trình này nói rằng chủ máy thường được hỗ trợ tốt hơn và Apple sẽ nhận được một số thắc mắc về việc sử dụng thiết bị, bao gồm cả việc sử dụng.

Người dùng được khuyên không tự đăng xuất tài khoản của mình trên máy tính để đăng nhập thông tin do người lạ cung cấp, tránh trường hợp bị chiếm quyền kiểm soát sản phẩm, vì Apple ID liên quan đến nhiều dịch vụ do Apple cung cấp và gắn liền với quyền quản trị thiết bị. Ngoài ra, cần bảo mật tuyệt đối dữ liệu liên quan đến tài khoản này và không đăng nhập chung với người dùng khác nhằm bảo vệdữ liệu cá nhân.

Cập nhật tin tức công nghệ mới nhất tại fanpage Công nghệ & Cuộc sống