Мошенники получают доступ к iCloud под видом работодателей

Мошенники получают доступ к iCloud под видом работодателей

Мошенники получают доступ к iCloud под видом работодателей

Злоумышленники начали использовать новую схему «угона» учетных записей iCloud. Для этого они проводят фиктивные собеседования на работу и требуют от соискателя авторизоваться в аккаунте. После входа мошенники меняют пароль и вымогают деньги у настоящего владельца.

О новой схеме рассказал РИА Новости директор продукта «Защитник» МТС Андрей Бийчук.

По его словам, аферисты представляются работодателями и во время «собеседования» просят кандидата войти в корпоративный iCloud — якобы для тестирования приложения или доступа к внутренним сервисам, предоставив заранее логин и пароль.

Жертву убеждают выйти из личного аккаунта и войти в присланный. В этот момент злоумышленники меняют пароль на личной учетной записи, блокируют доступ и начинают шантажировать владельца, угрожая «окирпичить» устройство, если не будут выполнены их требования.

Как правило, мошенники требуют перевести деньги, причём неоднократно.

«Отправлять деньги в такой ситуации бессмысленно — это лишь поощряет дальнейший шантаж», — отметил Андрей Бийчук.

Эксперт рекомендует восстанавливать доступ через официальные функции Apple или обращаться в техническую поддержку. При необходимости следует заблокировать банковские карты, привязанные к аккаунту, и подать заявление в правоохранительные органы. Переписку с мошенниками важно сохранить — она может послужить доказательством.

Напомним, что в 2024 году активизировались организаторы фишинговых атак, целью которых были учетные данные iCloud. Полученные пароли использовались для разблокировки украденных или утерянных iPhone и iPad.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

Спрос на экспресс-аудит кибербезопасности в России вырос втрое

Компания «Нейроинформ», занимающаяся анализом киберрисков, сообщила о трёхкратном росте запросов на экспресс-аудит информационной безопасности в период с 1 по 25 сентября 2025 года по сравнению с тем же временем прошлого года.

Чаще всего за такой услугой обращаются банки и другие финансовые организации — на них приходится 38% запросов. Далее идут логистика (26%), розничная торговля (19%) и телеком (8%).

Производственные компании составляют 5%, образовательные — 3%, остальные отрасли вместе дают около 1%.

По словам экспертов, интерес к экспресс-аудиту связан с ростом числа кибератак и более жёсткими требованиями регуляторов. Бизнесу приходится внимательнее относиться к защите данных и инфраструктуры. Сегодня среди самых распространённых угроз в России — социальная инженерия, DDoS-атаки и трояны.

Всё чаще под удар попадает и средний бизнес, сталкиваясь с атаками, сопоставимыми по масштабу с атаками на крупные компании.

Популярность набирают и сервисы мониторинга уязвимостей: всё больше организаций подключают автоматизированные решения, которые помогают проверять периметр, находить поддельные сайты и утечки данных. Для среднего бизнеса такой подход становится особенно актуальным, поскольку не у всех есть возможность содержать собственную команду по ИБ.

Гендиректор «Нейроинформ» Александр Дмитриев отмечает: количество угроз в России растёт, и спрос на аудит информационной безопасности будет только увеличиваться.

AM LiveПодписывайтесь на канал "AM Live" в Telegram, чтобы первыми узнавать о главных событиях и предстоящих мероприятиях по информационной безопасности.

RSS: Новости на портале Anti-Malware.ru