TRUEOSINT News

В преддверии презентации iPhone 17 и ожидаемого ажиотажа вокруг предзаказов мошенники решили воспользоваться этим инфоповодом.
На домене RE-STATUS24.RU размещена классическая фишинговая страница с предложением авторизоваться в приложение ReStatus для отслеживания статуса предзаказа и доставки нового смартфона. На самом деле, вводя свои данные, пользователь передает доступ к аккаунту мошенникам.
По прогнозам аналитиков, в первые дни максимальная стоимость устройства может достигать 500 000 рублей, и злоумышленники рассчитывают использовать предстоящий ажиотаж по максимуму.

#фишинг #iphone #apple

Фишинг под легендой входа в приложение ReStore: с использованием учетной записи Apple зафиксирован на домене RESTORE-AUTH.RU.
Вероятно, мошенники решили воспользоваться новостной повесткой о снижении цен на iPhone 16 и попытались получить доступ к данным пользователей, используя популярный в России бренд по продаже техники Apple.
После ввода логина и пароля на фальшивом сайте жертве предлагают ввести код из SMS, тем самым передавая полный доступ к своему аккаунту злоумышленникам.

#фишинг #apple #restore

Счастливые часов не наблюдают.
Новая волна атак с использованием уязвимости сброса пароля Apple набирает обороты.
Злоумышленники массово пытаются восстановить пароль и активно отправляют Push-уведомления пользователям, в которых предлагается выбор между "Разрешить" и "Не разрешать" смену пароля. Мошенники рассчитывают на то, что пользователи допустят ошибку и нажмут "Разрешить", хотя бы в одном случае из ста. После этого пользователей ожидает звонок от вымышленной службы поддержки Apple, где им будет предложено подтвердить одноразовый код, отправленный на их телефон.
Наиболее уязвимыми к таким атакам являются пользователи Apple Watch, так как размер экрана часов делает кнопку "Разрешить" более заметной, и пользователи могут случайно нажать на нее автоматически.
#Apple