В России набирает обороты новая схема кибермошенничества, нацеленная на соискателей работы и владельцев iPhone. Аферисты маскируются под HR-специалистов, используя Telegram-каналы с вакансиями для привлечения жертв.
Схема начинается с отклика на привлекательное предложение. Мошенник предлагает пройти собеседование в Google Meet без видео, чтобы "сэкономить время". Далее якобы для установки корпоративного ПО "HR-специалист" просит выйти из личного iCloud и войти в фейковый аккаунт, якобы в корпоративном iCloud. При этом соискатель должен отключить Face ID и код-пароль. После входа в новый аккаунт, устройство блокируется: на экране появляется сообщение "Пропавший iPhone. Для разблокировки пишите @ник в Telegram".
Вымогатели предлагают разблокировку, например за iPhone 15 Pro Max - 13 тыс. руб. При задержке оплаты сумма растет, а в случае отказа — удаление всех данных с потерей устройства. В этом случае Apple не поможет восстановить доступ с российскими платежными документами.
Эксперты выявили связанные схемы: вредоносные тестовые задания и фальшивые страницы Google Meet для кражи данных. По оценкам, такие атаки усложняют поиск удаленной работы.
Как защититься: Проверяйте вакансии на официальных сайтах компаний. Не переходите по подозрительным ссылкам, не выходите из iCloud по чужой просьбе и не устанавливайте ПО вне App Store. Не передавайте SMS-коды.