Het onderstaande verhaal overkwam onze iOS-ontwikkelaar tijdens zijn reis naar Barcelona in mei. Sergey werkt voor onze ontwikkelingsunit bij Redwerk en is zeer technisch onderlegd. Gelukkig wist hij hoe hij moest handelen en gaf hij aanvallers geen kans om bij zijn informatie en geld te komen toen zijn iPhone X werd gestolen.
Hoe het gebeurde
Op de terugweg van La Paradeta bij het Liceu-operagebouw in Barcelona vroeg een willekeurige man Sergey om sigaretten. Toen ze aan de praat raakten, zei de man dat hij uit Brazilië kwam en begon hij plotseling samba te dansen. Terwijl hij vreemde bewegingen maakte, haalde hij de iPhone uit zijn zak.
Toen Sergey merkte dat zijn telefoon weg was, probeerde hij hem te vinden met behulp van de iPhone van zijn vriendin via de gezinsabonnementdienst van Apple en ontdekte dat deze nog steeds aan stond en zich op ongeveer 15 meter afstand bevond. Hij probeerde de dief te vinden, maar raakte hem kwijt in de menigte en de avondschemering.
Het bleek een probleem van epische proporties, aangezien veel meldingen op internet gaan over mensen die toeristen aanspreken, hen de samba leren dansen en weet ik veel wat nog meer. Toch doet de politie van Barcelona heel weinig aan dit probleem.
Wat de politie doet
Toen Sergey zich realiseerde dat de kans klein was om zijn telefoon terug te vinden, ging hij naar de politie. Ze accepteerden de verklaring, en dat was het wel zo’n beetje. Meer konden ze niet doen. Uiteraard was het bezoek aan het politiebureau helemaal niet behulpzaam.
Wat dieven doen
De situatie werd nijpend toen Sergey de volgende avond twee identieke berichten ontving op zijn e-mail en op de iPhone van zijn vriendin.
Vraagt u zich af hoe de dieven aan het nummer van Sergey’s vriendin kwamen? Heel eenvoudig eigenlijk. Zodra Sergey zich realiseerde dat zijn telefoon kwijt was, activeerde hij de Verloren-modus. Dat kunt u doen vanaf elk ander Apple-apparaat. Wanneer u de Verloren-modus activeert, doet uw telefoon niets anders dan een bericht op het scherm weergeven, waardoor de telefoon niet gebruikt kan worden. Het punt is dat u dit bericht zelf schrijft en een telefoonnummer toevoegt om te bellen als iemand uw telefoon vindt. Het ziet er ongeveer zo uit:
En zo kwamen de dieven aan het nummer van Sergey’s vriendin. Hij gaf het eigenlijk gewoon aan hen.
Nu terug naar het bericht dat Sergey op de telefoon van zijn vriendin ontving. Hier is de inhoud:
Door op de link te klikken, zag hij de iCloud-website en begon hij zijn gegevens in te voeren, maar toen hij het wachtwoord invoerde, dacht hij dat hij de locatie van de telefoon kon controleren via de officiële Zoek mijn iPhone-app. De app liet zien dat de telefoon zich in de buurt van de plek bevond waar hij gisteren was. Maar toen Sergey naar de locatie ging, had de dief de telefoon uitgeschakeld.
Thuis, toen hij de link opnieuw volgde, voerde hij onjuiste gegevens in om te zien wat er zou gebeuren.
Als ware ontwikkelaar, door de DOM-inspecteur in Safari te openen, merkte Sergey twee vreemdheden op:
-
- Ten eerste leek het e-mailadres vreemd. Niet iets wat Apple zou gebruiken.
- Ten tweede was de verbinding met de server niet SSL-versleuteld. Bij het verzenden van de gegevens gaf het alleen aan dat de gebruikersnaam of het wachtwoord onjuist was. Volgens de HTML-broncode van de pagina werden de verzamelde gebruikersnaam en wachtwoordgegevens verzonden naar een server-side script genaamd save.php.
Het is een typisch phishing-schema om de accountgegevens te verkrijgen om de telefoon los te koppelen van iCloud en te ontgrendelen.
Belangrijke opmerking hier. Apple heeft deze mogelijkheid meegenomen: zelfs als iemand uw Apple ID in handen krijgt, moet u deze nog steeds bevestigen vanaf een ander Apple-apparaat. Pas op voor deze berichten en wees voorzichtig.
Realiserend hoe technologisch geavanceerd de slechteriken waren, voerde Sergey nooit zijn echte wachtwoord in, terwijl hij berichten met een valse iCloud-link bleef ontvangen, waardoor zijn gestolen apparaat een nutteloze bak van glas en metaal bleef.
Tips om uzelf niet in deze situatie te bevinden
Voor degenen die niet in Sergey’s schoenen willen staan, hier zijn enkele belangrijke tips om te voorkomen dat uw iPhone wordt gestolen:
1. Houd het discreet
Het eenvoudigste wat u kunt doen, is uw iPhone niet te koop laten zien. Doe hem in een oude hoes, niet in een chique hoes. Maak het minder aantrekkelijk voor dieven.
2. Houd het bij u
Laat uw telefoon niet ergens liggen waar een dief hem gemakkelijk kan meenemen. Zelfs als hij in uw zicht is. Bewaar hem in uw binnenzak of in een tas die u bij u draagt.
3. Probeer het niet buitenshuis te gebruiken
Wees voorzichtig op drukke plaatsen, vooral wanneer mensen u benaderen om u iets aan te bieden of de weg te vragen.
Tips om te voorkomen dat dieven uw iPhone ontgrendelen
Mocht uw iPhone gestolen zijn, hier zijn enkele tips om te overwegen om niet het slachtoffer te worden van oplichters:
1. Wees voorzichtig met het nummer in Verloren-modus
Er kunnen allerlei berichten komen van de mensen die uw apparaat hebben gestolen met één doel: u verleiden om uw gebruikersnaam en wachtwoord prijs te geven. Ze kunnen u sms’en of bellen, zich voordoend als Apple, uw mobiele provider, zelfs uw moeder. Trap er niet in.
2. Sms-berichten zijn verdacht
Apple stuurt nooit korte tekstberichten – alleen e-mails. Als u een sms ontvangt van iets dat op Apple lijkt met een link naar iCloud waarin om uw wachtwoord wordt gevraagd, is het een typische oplichting.
3. Controleer inlogpagina’s op phishing
Zelfs een perfect ogende inlogpagina kan een val zijn om uw inloggegevens te verzamelen. Controleer dubbel voordat u uw wachtwoord invoert.
4. Controleer de URL
Zorg ervoor dat u de URL (de bovenste balk) van een inlogpagina controleert. Deze moet overeenkomen met het domein van de service die het pretendeert te zijn. In dit geval is de enige echte URL van de iCloud-service van Apple
https://www.icloud.com.
Elke andere URL daar betekent dat u zich op een phishingpagina bevindt. Enkele URL-voorbeelden zijn: apple.track-location.com, show-iphone-location.com, en zelfs (pas op!) apple.inc. Hier is een voorbeeld:
Tips om te voorkomen dat dieven uw iPhone ontgrendelen
Dit zijn de gebruikelijke manieren om uw iPhone hack-bestendig te houden. Zorg ervoor dat u dit allemaal hebt ingesteld.
1. Touch ID en Face ID
Gebruik Touch ID en Face ID niet tijdens het reizen of wanneer u naar een gebied gaat waar u niet vertrouwt. Uw vingerafdrukken en gezichtsgeometrie kunnen tegen u worden gebruikt als u bijvoorbeeld in slaap valt. U kunt uw biometrie later opnieuw registreren.
Om in te stellen, gaat u naar Instellingen > Touch ID of Face ID & Wachtcode > en schakelt u Touch ID of Face ID uit
2. Gebruik een alfanumeriek wachtwoord
U kunt een alfanumeriek wachtwoord instellen voor uw iPhone in plaats van 6 of zelfs 4 cijfers.
Om in te stellen, gaat u naar Instellingen > Touch ID & Wachtcode (voer uw wachtwoordcode in) > Wijzig Wachtcode (voer uw oude wachtwoordcode in) > Wachtcode-opties > Aangepaste Alfanumerieke Code.
3. Schakel Zoek mijn iPhone in
De optie Zoek mijn iPhone gebruikt GPS om uw telefoon te volgen wanneer deze verloren of gestolen is.
Om in te stellen, gaat u naar Instellingen > Naam gebruiker > iCloud > Zoek mijn iPhone > schakel Zoek mijn iPhone en Laatste Locatie Verzenden in
4. Stel tweefactorauthenticatie in
Gebruik tweefactorauthenticatie, die naast uw accountwachtwoord een tweede vorm van authenticatie vereist. Dit kan een wachtwoord of pincode, creditcard of beveiligingstoken, of biometrie zijn. Dus als uw eerste-factorauthenticatie wordt gehackt, zal het veel moeilijker zijn om de tweede-factorauthenticatie te kraken.
Ga naar Instellingen > Tik op uw naam > Wachtwoord & Beveiliging > Tik op “Schakel Twee-Factorauthenticatie in” > Volg de instructies
5. Schakel USB-beperkte modus in
USB-beperkte modus is een nieuwe functie die voorkomt dat USB-accessoires gegevensverbindingen maken met de iPhone, zodat de informatie niet via de USB-oplaadpoort gestolen kan worden.
Om in te stellen, gaat u naar Instellingen > Touch ID & Wachtcode (voer uw wachtwoordcode in) > USB-accessoires > UIT
Samenvatting
Telefoondiefstal komt wereldwijd veel voor, maar pas recentelijk is het zo technologisch geavanceerd geworden. Door onze ervaringen en beveiligingstips met u te delen, hopen we dat uw smartphone niet gestolen wordt. Maar als het toch gebeurt, willen we dat de dieven een gestolen apparaat niet kunnen ontgrendelen en doorverkopen. Hoe alerter en bewuster iPhone-gebruikers zijn, hoe sneller de hele telefoonroof uit bedrijf gaat!
