iPad や iPhone を盗まれた人々にさらなる屈辱を与える可能性があるようです。
シマンテックは、紛失した Apple デバイスのロックを解除することを目的としたキャンペーンを発見しました。このキャンペーンでは、デバイスのパスコードか、個人の iCloud アカウントの認証情報のいずれかが必要になります。
シマンテックの浜田譲治氏はブログ記事の中で、犯人は被害者と連絡を取るために、紛失したデバイスに表示される情報を頼りにしているようだと書いている。
シマンテックアップルの「iPhoneを探す」機能には「紛失モード」があり、ユーザーは紛失したデバイスの画面に電話番号などのメッセージを表示できると彼は書いている。
犯罪者は、この電話番号に「Apple Inc. [メールアドレス] にリンクされた iPad Air 3G 64GB スペースグレイが、本日 14:14 PDT に確認されました。場所はこちら: [リンク]」といった内容のテキストメッセージを送信します。このリンクは、iCloud のログイン画面を模倣したフィッシングサイトへと誘導します。
被害者の iCloud 認証情報が収集されると、窃盗犯が「紛失モード」をオフにしてデバイスを使い始める可能性があります。
「iPhoneやiPadを紛失して精神的に苦しんでいる所有者は、デバイスを取り戻そうと必死になっているため、この詐欺に簡単に騙される可能性がある」と浜田氏は書いている。
デバイスのロックを解除しようとする窃盗犯のために、犯罪グループがこのサービスを運営している可能性があると浜田氏は書いている。
「地下のエコシステムでは常にそのようなサービスに対する需要があり、需要があるところには通常誰かが供給を提供する」と彼は書いている。
