En los últimos años ha habido una epidemia de ladrones de iPhone que utilizan scooters y bicicletas eléctricas para arrebatar dispositivos de las manos de sus dueños mientras caminan por la calle.
La razón por la que este es el método elegido por los ladrones es porque les permite apoderarse de un iPhone desbloqueado, que puede valer $800 más para ellos que uno bloqueado…
Robo de teléfonos a escala industrial
Un informe del año pasado decía que el uso de scooters y bicicletas eléctricas robadas para robar teléfonos en las calles había alcanzado una “escala industrial”. En una represión de la Policía Metropolitana en Londres se arrestó a 230 personas y se recuperaron más de mil teléfonos en tan solo una semana.
Parte del problema fue que inicialmente las preocupaciones por la seguridad habían llevado a la policía a suspender las persecuciones cuando se consideró que los riesgos para los ladrones eran demasiado altos. En el Reino Unido, se tomó la decisión de revertir esta posición y permitir que los agentes utilizaran el “contacto táctico” para derribarlos de sus bicicletas.
iPhones desbloqueados con un valor de hasta $800 más
A cableado El informe dice que los teléfonos desbloqueados atraen una prima muy sustancial porque facilitan el acceso a datos y cuentas financieras. Aunque las aplicaciones bancarias y otras aplicaciones financieras deberían requerir Face ID o un código de acceso para acceder, se pueden realizar intentos de phishing para obtener inicios de sesión.
«Los ladrones de teléfonos no sólo quieren el teléfono: quieren acceso a cuentas bancarias e información personal», dice Will Lyne, jefe de delitos económicos y cibernéticos de la Policía Metropolitana de Londres. Lyne destaca un caso de cuatro hombres que fueron sorprendidos manipulando más de 5.000 teléfonos robados y gastando dinero de cuentas financieras en los dispositivos.
Dan Guido, director ejecutivo y cofundador de la firma de seguridad Trail of Bits y asesor estratégico de la firma de seguridad móvil iVerify, dice que un teléfono robado puede valer sólo entre 50 y 200 dólares cuando está bloqueado. «Pero si lo desbloqueas, vale 500 dólares o 1.000 dólares».
A un profesional encargado de hacer cumplir la ley le robaron su iPhone y recibió un mensaje de phishing que imitaba la página Find My de Apple y solicitaba el código de acceso del teléfono. Cuando alguien cae en esto, le permite al comprador de un iPhone robado eliminar el bloqueo de activación y venderlo como un dispositivo que funciona.
El comercio ilegal cuenta con la ayuda de un sofisticado software de phishing que se vende mediante un modelo de pago por uso.
Kits de phishing denominados «Buscar mi iPhone desactivado» que se pueden utilizar para acceder a cuentas; y scripts y software de llamadas de voz con IA para ejecutar las operaciones de phishing (…)
Un vídeo obtenido por los investigadores muestra un software llamado iRealm que genera enlaces de phishing y páginas que imitan los servicios de Apple. Otras publicaciones vinculadas a iRealm mencionan funciones como «Buscar mi iPhone anulado», anuncian «scripts» que mencionan Apple Pay y dicen que el software puede proporcionar una «experiencia perfecta» para «acceder y desbloquear dispositivos Apple».
Muchos de estos servicios se ofrecen a través de canales de Telegram. Después de que se contactó con la empresa, eliminaron media docena de grupos que anunciaban estos servicios.
Foto de Jon RV en Unsplash
