В чатах с вакансиями активизировались мошенники — они представляются HR-специалистами и приглашают кандидатов на «онлайн-собеседование» в Zoom. Чтобы подключиться, жертве предлагают войти под специальным «рабочим» iCloud-аккаунтом, который якобы нужен для корпоративной идентификации. После ввода данных устройство блокируется, а злоумышленники требуют выкуп.
О случаях подобного обмана сообщили пользователи соцсетей. По словам очевидцев, в популярных мессенджеров работают боты злоумышленников, которые собирают всех желающих «пройти короткий созвон». После этого участникам высылают логин и пароль от «служебного» iCloud, а иногда и ссылку на поддельный Zoom-вызов. Как только жертва авторизуется под выданными данными, её телефон мгновенно теряет доступ — мошенники меняют пароль и выводят уведомление с требованием заплатить за разблокировку.
Эксперты отмечают, что подобные схемы объединяют фишинг и элементы социальной инженерии: злоумышленники используют доверие людей, ищущих работу, и создают ощущение срочности. Цель — получить полный контроль над устройством и доступ к персональным данным, включая фото, почту и банковские приложения.
Как защититься:
- Никогда не вводите чужие логины и пароли на своём телефоне, даже если это «рабочий аккаунт».
- Проверяйте адреса Zoom-собеседований: официальные домены заканчиваются на zoom.us.
- Используйте двухфакторную аутентификацию для iCloud и Apple ID.
- При первых признаках взлома немедленно меняйте пароли с другого устройства и обращайтесь в службу поддержки Apple.
Сообщения о подобных атаках уже распространяются в тематических чатах — пользователи призывают предупреждать знакомых, чтобы не попасть в ловушку.
