Ți-ai pierdut iPhone-ul? Atenție la această capcană de phishing!

Centrul Național pentru Securitate Cibernetică (NCSC) din Elveția avertizează asupra unei creșteri a numărului de escrocherii de tip phishing care vizează persoanele cu iPhone-uri pierdute sau furate.

Escrocheria exploatează anxietatea cauzată de pierderea unui dispozitiv. Atacatorii trimit un mesaj de tip „găsit în străinătate”. În realitate, este o schemă ingenioasă menită să fure datele de autentificare ale Apple ID-ului.

„Pierderea iPhone-ului este întotdeauna enervantă,” se arată în avertismentul din buletinul NCSC, săptămâna 44/2025. „Nu doar că dispozitivul este dispărut, dar și datele tale personale pot fi compromise. După ce panica inițială trece, majoritatea oamenilor speră că cineva cinstit îl va găsi. Dar dacă escrocii au telefonul, pot exploata această speranță.”

Cum funcționează escrocheria?

Adesea, la luni bune după pierderea sau furtul dispozitivului, victima primește un mesaj text care susține că iPhone-ul a fost găsit. Mesajul conține detalii exacte și convingătoare despre dispozitivul lipsă (model, culoare, capacitate de stocare), detalii pe care atacatorii le obțin direct de pe carcasa telefonului.

Păcăleala SMS pretinzând a fi de la Apple

Sursa: NCSC

Mesajul invită destinatarul să dea clic pe un link pentru a vedea locația dispozitivului. Însă linkul duce către un site fals care imită pagina de autentificare Apple. Introducerea datelor acolo oferă atacatorilor control asupra Apple ID-ului. 

Pagina fake cere acces la contul Apple, pretinzând că dispozitivul ar fi fost găsit, afișând-ul pe o hartă

Sursa: NCSC

De ce fac asta? Odată ce infractorul controlează Apple ID-ul, poate dezactiva Activation Lock – mecanismul care, în mod normal, împiedică reutilizarea unui iPhone pierdut – făcând astfel dispozitivul utilizabil sau bun pentru vânzare.

Cum obțin datele?

Este dificil de aflat numărul de telefon al unui dispozitiv blocat, dar NCSC explică faptul că una dintre metode este prin intermediul cartelei SIM aflate în telefon la momentul furtului sau pierderii. Aceasta funcționează doar dacă SIM-ul nu avea un cod PIN sau dacă nu fusese încă blocat când atacatorii au obținut numărul.

„O altă cale posibilă este prin funcția Find My de la Apple: când un dispozitiv este marcat ca pierdut, proprietarul poate afișa un mesaj pe ecranul de blocare care conține detalii de contact, cum ar fi un număr de telefon sau o adresă de e-mail,” explică NCSC. „Acest lucru este foarte util dacă persoana care găsește telefonul este cinstită – dar, în mâini greșite, aceleași informații pot fi folosite pentru un atac de phishing țintit.”

De ce este periculos?

Funcția Activation Lock oferă o protecție puternică. Atacatorii nu o ocolesc prin hacking tehnic, ci prin inginerie socială. Când pierzi un telefon, este firesc să speri că cineva îl va găsi și te va contacta – iar escrocii profită exact de această emoție.

Prezența detaliilor exacte despre dispozitiv face mesajul mai credibil. Odată ce Apple ID-ul este compromis, atacatorii pot accesa date personale, dispozitive asociate sau date de card.

Cum să eviți capcanele „iPhone pierdut”

Ignoră mesajele nesolicitate care pretind că ți-au găsit dispozitivul

• Dacă primești un mesaj care susține că dispozitivul tău Apple a fost găsit într-o altă țară, nu accesa linkurile. După cum subliniază Apple Support, „Apple nu te va contacta niciodată pentru a-ți spune că iPhone-ul sau iPad-ul tău a fost găsit.”
• Singura modalitate de a localiza un dispozitiv pierdut este să verifici manual locația folosind aplicația Find My de pe un alt dispozitiv sau prin iCloud.com/find.
• De asemenea, notificările legitime de la Apple nu îți vor cere niciodată parola printr-un link nesolicitat.

Activează și folosește Lost Mode imediat ce lipsește dispozitivul

• Accesează iCloud.com/find sau aplicația Find My de pe un alt dispozitiv de încredere și marchează iPhone-ul/iPad-ul ca pierdut. Acest lucru îl blochează cu codul tău de acces și suspendă cardurile și acreditările Apple Pay.
• Dacă dispozitivul are activată funcția Stolen Device Protection, se poate solicita Face ID sau Touch ID pentru deblocare.

Raportează dispozitivul ca pierdut și actualizează-ți contul

• Raportează dispozitivul pierdut la poliția locală (ai nevoie de numărul de serie) și la operatorul tău de telefonie pentru suspendarea serviciului.
• După ce ai marcat dispozitivul ca pierdut, dacă nu îl poți recupera, ia în considerare ștergerea sa de la distanță (wipe) prin Find My.
• Nu elimina dispozitivul din contul Apple sau din Find My până ce toate procesele de blocare sunt finalizate. Eliminarea prea devreme poate dezactiva Activation Lock.

Protejează-ți datele Apple ID și activează autentificarea în doi pași

• Nu divulga niciodată parole, coduri de verificare sau informații de securitate cu nimeni.
• Folosește autentificarea în doi pași (2FA) pentru Apple ID-ul tău, astfel încât chiar dacă cineva îți află parola, să nu-ți poată accesa contul fără al doilea factor.

Fii vigilent la atacurile de inginerie socială

• Escrocii pot pretinde că sunt de la Apple sau alte companii mari de tehnologie, trimițând mesaje, apeluri sau e-mailuri.
• Ei pot crea un sentiment de urgență, pot menționa detalii despre dispozitivul tău sau îți pot cere să dezactivezi funcții de securitate.
• Verifică întotdeauna informațiile prin canalele oficiale, nu prin linkurile sau numerele din mesaje nesolicitate.

Controlează ce informații afișezi pe ecranul de blocare și protejează-ți SIM-ul

• Dacă marchezi dispozitivul ca pierdut și alegi să afișezi detalii de contact, folosește o adresă de e-mail separata sau un număr de telefon separat – nu datele tale principale, pentru a reduce riscul de inginerie socială.
• Asigură-te că SIM-ul tău este protejat cu un PIN greu de ghicit (nu 1234 sau 0000). Acest lucru împiedică un hoț să deblocheze cartela și să primească mesaje sau apeluri în numele tău.

Foloseste o soluție de securitate

Incidentul semnalat de NCSC arată cum problemele vechi (telefon pierdut sau furat) combinate cu amenințările moderne (phishing, inginerie socială) pot genera o escrocherie sofisticată. Urmează aceste recomandări și menține un nivel sănătos de suspiciune față de mesajele nesolicitate legate de dispozitivele sau conturile tale online.

Dacă suspectezi o posibilă fraudă, folosește Scamio, chatbotul nostru gratuit care te ajută să verifici potențiale atacuri asupra finanțelor, securității sau confidențialității tale. Pentru un plus de siguranță, ia în considerare folosirea unei soluții independente de securitate care poate detecta atacuri asupra vieții tale digitale.

Citește și:

Ce este modul ‘Lockdown’ pe iPhone și Mac? Cum funcționează scutul Apple împotriva spyware – și când să-l folosești

5 moduri prin care iPhone-ul tău poate fi hackuit – și cum să te protejezi

5 motive pentru care consumatorii isteți aleg protecție avansată – nu doar antivirus gratuit