Utenti Apple presi di mira con attacco phishing avanzato che richiede la reimpostazione della password
I pirati informatici hanno preso di mira gli utenti Apple utilizzando un sofisticato attacco phishing che sfrutta un difetto della pagina per reimpostare una password dimenticata dell’ID Apple.
La premessa è che il pirata informatico sia riuscito in qualche modo a sapere il numero di telefono e l’email della vittima, informazioni che a volte è facile reperire su internet, e che poi vengono inserite nella pagina di aiuto per la reimpostazione di una password dimenticata di Apple.
Dopo aver digitato l’indirizzo di posta, la pagina mostra una schermata come le ultime due cifre del numero di telefono associato all’account Apple e un campo per digitare i numeri mancanti. Una volta inserito il numero completo, il pirata preme il pulsante Continua, e così viene inviato sui dispositivi della vittima un avviso di sistema che invita a reimpostare la password.
Sebbene la pagina in questione abbia un CAPTCHA, probabilmente per un difetto è comunque possibile ripetere la procedura di reimpostazione della password all’infinito, bombardando così la vittima di messaggi che impediscono di utilizzare il dispositivo fino a quando non si aprono e si sceglie una delle due opzioni, Consenti o Non consentire.
A questo punto i pirati informatici chiamano la vittima riuscendo a far apparire il numero 1-800-275-2273 dell’assistenza tecnica ufficiale Apple in America, quindi forniscono una serie di informazioni personali della vittima con la scusa di dover effettuare un controllo, e infine chiedono il codice una-tantum inviato da Apple che gli permetterebbe di modificare la password dell’ID Apple della vittima.
15 Comments
ciao Stefano, vorrei sapere se siamo alla mercé dei pirati o ci può essere una soluzione?
Secondo me il rischio è bassissimo perchè i pirati informatici devono trovare su Internet tutta una serie di informazioni – email, numero di telefono, nome e cognome, indirizzo di casa della vittima associati all’ID Apple – e poi telefonargli per convincerlo a reimpostare la password fornendogli il codice una-tantum.
Per evitare problemi ho creato una mail dedicata esclusivamente all’ID Apple, che quindi non utilizzo e non condivido mai. Speriamo che funzioni!
Ma c’è ancora qualcuno che fornisce password e codici vari al telefono ad una sedicente assistenza tecnica?
L’attacco funziona esattamente al contrario, chi chiama è il “pirata” che ha interesse a fornire i dati per entrare in possesso dell’account. Tutto molto complesso come anticipato da Stefano.
Si, ma poi i pirati alla fine chiedono il codice una tantum per reimpostare la password che ha ricevuto la vittima.
e certo.. ma se sono arrivati “alla fine”, significa che all’assitenza hanno fornito tutti i dati necessari per essere identificati. Per intenderci, i pirati non chiedono nulla alla vittima, dopo che la vittima ha premuto su “consenti” per reimpostare la password, non deve fare altro.
Google one nella versione a pagamento offre la possibilità di verificare quali dati personali siano presenti nel dark web, incluso email e numeri di telefono.
Direi allora che a Me oggi è proprio capitato che dal telefono sia partita una richiesta di modifica della password di Apple, infatti mi ha messo un poco in difficoltà, anche per la inconsetudine della richiesta partita in modo estemporaneo e insistente.
Ho modificato una prima volta la password dal mac, partendo da impostazioni di sistema, e non avendo però scelto di uscire da tutti i dispositivi collegati mi è sembrato in un primo tempo sufficiente.
Poi dopo un minuto leggo del problema di cui sopra, e mi sono venuti i fatidici dubbi…
Quindi ho ricambiato di nuovo la password, ma stavolta ho confermato di uscire da tutti i dispositivi collegati, per maggior sicurezza.
Altri problemi al momento direi di non averne, e di telefonate non ne ho ricevute, e spero di non avere ulteriori sorprese.
GRAZIE A SPIDERMAC che mi tiene sempre informato 🙂
nota = per la cronaca uso 1password e le chiavi gliele faccio generare a lui
a me è capitato. sembra proprio un messaggio del sistema apple… Ma il messaggio mi appariva su Mac. ho cambiato la password ma adesso ho qualche timore
Guarda che ho avuto anch’io la stessa impressione, forse Apple può aver dalla Sua imposto il cambio password, proprio in seguito al problema di cui sopra; cmq ti consiglio, se non lo hai fatto durante il cambio password che hai già fatto, di rifarlo e scegliere l’opzione di uscita immediata da tutti i dispositivi connessi all’account di Apple, in modo da essere sicuri al 100% che i nostri dispositivi siano al sicuro al ricollegamento che si renderà necessario, e naturalmente la password sia “forte” si rende necessaria ( intendo con un gestore serio di password, che generi solo password uniche… ).
Saluti 😉
Si, alla fine l’ho presa come una “manutenzione” di sicurezza e ho scollegato tutti i miei apple Device per poi reinserire una nuova password. C’ho perso un po’ di tempo (ho parecchi Device 😅) ma meglio stare sul sicuro!
ATTENZIONE: se i messaggi di reimpostazione della password NON arrivano via SMS, provengono da Apple, sono di “sistema”.
Nella prima schermata allegata all’articolo, quella dove si vedono numerosi messaggi per la reimpostazione della password, sono tutti di “sistema”. Non ho fatto altro che chiedere più volte di reimpostare la password del mio ID Apple seguendo la normale procedura via Safari.
Per quanto riguarda l’attacco phishing in questione, i pirati, avendo prima recuperato le informazioni della vittima in qualche modo, chiedono ripetutamente la reimpostazione della password, poi sperano che la vittima abbia accettato di reimpostarla, quindi la chiamano al telefono e tentano di farsi dare il codice una tantum necessario per cambiare la password.
ok tutto chiaro, grazie Stefano.
Sono in confusione, quindi la richiesta fasulla arriva solo via sms e l’immagine che hai messo serviva da esempio ?
Grazie
Mario