Mein iPhone suchen: Erpressung mit gesperrten Geräten dank Apple-ID-Phishing
Offenbar in größerem Stil nutzen kriminelle Hacker momentan erbeutete Apple IDs, um die bei iCloud hinterlegten Geräte für "Mein iPhone suchen" zu sperren. Anschließend wird Opfern Zeit gegeben, die Geräte innerhalb einer kurzen Zeitspanne mit der Zahlung von 30 bis 50 US-Dollar freizukaufen. Wie die Hacker an die Apple ID gelangt sind, ist nicht bekannt. Dies könnte unter anderem mit präparierten Webseiten aber auch Apps gelungen sein.
In jedem Fall haben die Opfer aber keine zweistufige Bestätigung aktiviert, mit der E-Mail-Adresse und Kennwort für eine erfolgreiche Anmeldung nicht mehr ausreichend sind. Stattdessen wird noch ein sechsstelliger Code an eines der hinterlegten Geräte bzw. Telefonnummern gesandt, mit dem die Anmeldung gegengeprüft wird. Wie man die zweistufige Bestätigung aktivieren kann, haben wir bereits vor längere Zeit in einem Artikel zur iCloud-Sicherheit
erklärt. Dabei sollte man dem Wiederherstellungscode ausreichend Aufmerksamkeit
schenken, denn er wird bei Defekt oder Verlust der Geräte äußerst wichtig.