Квамейн Джерелл Форд, хакер из Джорджии, пойманный на взломе аккаунтов профессиональных музыкантов и спортсменов в Apple, сегодня признал себя виновным в доступе к этим аккаунтам и краже информации о кредитных картах у своих жертв.
По данным Офиса прокурора США по Северному округу штата Вирджиния (через The Verge), Форд нацеливался на известных спортсменов и музыкантов и обманом заставлял жертв предоставлять пароли от своих аккаунтов Apple.
«Высокопоставленные жертвы в этом деле — пример того, что независимо от того, кто вы, хакеры вроде Форда пытаются получить вашу личную информацию», — сказал Крис Хакер, специальный агент ФБР в Атланте. «Это дело демонстрирует необходимость осторожности в защите личной информации и паролей, особенно в ответ на подозрительные электронные письма. Надеюсь, это станет уроком для всех, а не только для жертв в этом деле».
Начиная с марта 2015 года, Форд использовал фишинговую схему для получения учетных данных для входа в аккаунты Apple. Он нацеливался на игроков НБА, НФЛ и рэперов, отправляя тысячи фишинговых писем, маскирующихся под подлинные аккаунты службы поддержки.
Притворяясь представителем службы поддержки Apple, Форд просил жертв прислать свои логины, пароли и ответы на секретные вопросы.
Получив эту информацию, Форд входил в аккаунты Apple и пытался завладеть ими. По данным Apple, было зафиксировано сотни несанкционированных входов в аккаунты жертв Apple.
Украденные данные кредитных карт затем использовались для оплаты таких вещей, как авиаперелеты, отели, мебель, денежные переводы и многое другое. Ему было предъявлено шесть обвинений по каждому пункту в мошенничестве с использованием электронных средств связи, компьютерном мошенничестве, мошенничестве с использованием платежных карт и усугубленном похищении личных данных. Он признал себя виновным по одному пункту компьютерного мошенничества и одному пункту усугубленного похищения личных данных.
Для пользователей Apple, обеспокоенных попытками взлома, всегда стоит быть настороже. Apple не отправляет электронные письма и не совершает холодные звонки пользователям с запросом информации об аккаунте, поэтому звонки и письма с запросом данных являются поддельными.
У Apple есть специальная страница поддержки с информацией о том, как избежать фишинговых писем и других мошеннических схем, которые используют злоумышленники для получения информации от пользователей Apple.