Täter setzen gezieltes Phishing bei Diebstahls-Opfern ein.
Wurde Ihr iPhone gestohlen und Sie haben es gegen weiteren Missbrauch über die iCloud sperren lassen? Wenn ja und Sie bekommen im Anschluss ungewöhnliche Mails, angeblich von Apple, dann seien Sie vorsichtig! Hier könnten es Betrüger auf Ihre Zugangsdaten abgesehen haben, um das gestohlene Gerät zu entsperren.
Heise.de berichtet aktuell über eine Masche, wie Diebe sich mit geringem Aufwand ein geklautes iPhone entsperren lassen können.
Hierbei werden u.a. andere Cyberkriminelle als Dienstleister eingesetzt, die dem Diebstahlsopfer gezielt eine Phishingmail zusenden. Hier wird z.B. behauptet, dass das gestohlene iPhone gefunden wurde und das Opfer nun über die in der Mail zur Verfügung gestellte Webseitenverlinkung die iCloud-Daten eingeben müsste. Mit diesen Daten jedoch können die Täter das zuvor gesperrte iPhone entsperren und schließlich weiterverkaufen.
Die vollständige Masche wird hier von Heise beschrieben. Es wird im Artikel bei Heise dazu angeraten:
„Nutzer sollten generell unerwartete Kontaktaufnahmen von vermeintlichen Support-Mitarbeitern ignorieren. Besonders nach Verlust oder Diebstahl von Apple-Geräten empfiehlt sich, Mitteilungen besonders argwöhnisch zu betrachten und den Account nur manuell über die Eingabe der URL prüfen – etwa unter appleid.apple.com. Zudem empfiehlt sich die Aktivierung der Zwei-Faktor-Authentifizierung, dies schränkt die Möglichkeiten für Angreifer erheblich ein, selbst wenn diese in Besitz der Zugangsdaten kommen sollten.“
Diesen Hinweisen möchten wir uns uneingeschränkt anschließen.
Zudem raten wir neben einer Anzeigenerstattung bei Ihrer örtlichen Polizei auch zu regelmäßigen Backups Ihrer Daten auf den mobilen Endgeräten. Bedenken Sie den Datenverlust persönlicher, sensibler Daten, wie Photos oder Mails. Weiterhin besteht die Gefahr, dass die Täter auf dem entsperrten Gerät in diversen Apps ungestört herumstöbern können. Mails lesen und versenden oder Shopping sind möglicherweise leicht durchführbar, da nicht jede dieser Apps zusätzlich abgesichert ist.
Gerade der Mailaccount kann in der Folge für weiteren Missbrauch eingesetzt werden. Ändern Sie dort zur Sicherheit auch Ihre Zugangsdaten. Ein Zugriff auf bereits im Gerät gespeicherte Mails kann ggf. dennoch erfolgen und Mails, die z.B. Passwörter für irgendwelche Dienste enthalten liegen dem Täter somit auch vor.
Quelle: Polizei-Prävention
Wenn dir dieser Beitrag gefallen hat und du die Bedeutung fundierter Informationen schätzt, werde Teil des exklusiven Mimikama Clubs! Unterstütze unsere Arbeit und hilf uns, Aufklärung zu fördern und Falschinformationen zu bekämpfen. Als Club-Mitglied erhältst du:
📬 Wöchentlichen Sonder-Newsletter: Erhalte exklusive Inhalte direkt in dein Postfach.
🎥 Exklusives Video* „Faktenchecker-Grundkurs“: Lerne von Andre Wolf, wie du Falschinformationen erkennst und bekämpfst.
📅 Frühzeitiger Zugriff auf tiefgehende Artikel und Faktenchecks: Sei immer einen Schritt voraus.
📄 Bonus-Artikel, nur für dich: Entdecke Inhalte, die du sonst nirgendwo findest.
📝 Teilnahme an Webinaren und Workshops: Sei live dabei oder sieh dir die Aufzeichnungen an.
✔️ Qualitativer Austausch: Diskutiere sicher in unserer Kommentarfunktion ohne Trolle und Bots.
Mach mit und werde Teil einer Community, die für Wahrheit und Klarheit steht. Gemeinsam können wir die Welt ein bisschen besser machen!
* In diesem besonderen Kurs vermittelt dir Andre Wolf, wie du Falschinformationen erkennst und effektiv bekämpfst. Nach Abschluss des Videos hast du die Möglichkeit, dich unserem Rechercheteam anzuschließen und aktiv an der Aufklärung mitzuwirken – eine Chance, die ausschließlich unseren Club-Mitgliedern vorbehalten ist!
Hinweise: 1) Dieser Inhalt gibt den Stand der Dinge wieder, der zum Zeitpunkt der Veröffentlichung aktuell war. Die Wiedergabe einzelner Bilder, Screenshots, Einbettungen oder Videosequenzen dient zur Auseinandersetzung der Sache mit dem Thema.
2) Einzelne Beiträge entstanden durch den Einsatz von maschineller Hilfe und wurde vor der Publikation gewissenhaft von der Mimikama-Redaktion kontrolliert. (Begründung)