{"id":95859,"date":"2016-08-05T08:31:59","date_gmt":"2016-08-05T06:31:59","guid":{"rendered":"http:\/\/www.ifun.de\/?p=95859"},"modified":"2016-08-05T08:31:59","modified_gmt":"2016-08-05T06:31:59","slug":"icloud-gezielte-phishing-attacken-nach-diebstaehlen","status":"publish","type":"post","link":"https:\/\/www.ifun.de\/icloud-gezielte-phishing-attacken-nach-diebstaehlen-95859\/","title":{"rendered":"iCloud: Gezielte Phishing-Attacken nach Diebst\u00e4hlen"},"content":{"rendered":"

Urlaub in Italen. Das Telefon im Mietwagen vergessen. Zur\u00fcck am Parkplatz ist die Beifahrer-Scheibe zerschlagen, das in der Mittelkonsole vergessene iPhone fehlt.<\/p>\n

\"Gefunden<\/a><\/p>\n

SMS-Hinweis: Ihr iPhone wurde gefunden.<\/h6>\n

Eine Fallbeschreibung, die in Zeiten von „Find my iPhone“, der iCloud-Sperre und dem Verloren-Modus vielleicht noch f\u00fcr ein Schulterzucken reicht, vom finanziellen Schaden abgesehen, aber eigentlich keinen Anlass zur Sorge geben sollte.<\/p>\n

Bislang zumindest. Die Geschichte die Joonas Kiminki jetzt auf seinem Blog<\/a> ver\u00f6ffentlicht hat l\u00e4sst aufhorchen. In seinem Fall, haben die iPhone-R\u00e4uber im Anschluss an den Diebstahl eine gezielte Phishing-Attacke in Gang gesetzt, die es auf die iCloud-Daten des Bestohlenen abgesehen hatte.<\/p>\n

Kurz nach dem Diebstahl flatterte Kiminki eine E-Mail ins Haus, die Apples Standard-Anschreiben zum Verwechseln \u00e4hnlich sah.<\/p>\n

\"Gefunden\"<\/a><\/p>\n

E-Mail im Apple-Look<\/h6>\n

Ihr iPhone wurde um 18:48 gefunden<\/h2>\n

\u00dcberschrieben mit der frohen Botschaft „Ihr iPhone wurde um 18:48 gefunden“, forderte die Mail, die zudem von einer zeitgleichen SMS-Benachrichtigung begleitet wurde, zum Login in den iCloud-Account auf. Die verlinkte Seite macht Kiminki jedoch stutzig. Zwar lie\u00df sich das angebotene Login-Formular fast nicht von Apples Design unterscheiden, die URL in der Adressleiste machte jedoch klar, dass es sich nicht um eine offizielle Mitteilung handeln konnte.<\/p>\n

Kurz: Die Diebe hatten Kiminkis pers\u00f6nliche Informationen (vielleicht aus dem Notfallpass) abgegriffen, im Netz nach Kontaktm\u00f6glichkeiten gesucht und diese genutzt um das Spear Phishing<\/a>-Formular zu gestalten. W\u00e4re Kiminki dem Angriff auf den Leim gegangen, h\u00e4tten die iPhone-Diebe die abgegriffenen iCloud-Daten dazu nutzen k\u00f6nnen das gestohlene iPhone aus dem Nutzer-Konto zu entfernen und h\u00e4tten dieses anschlie\u00dfend als Gebrauchtger\u00e4t verkaufen k\u00f6nnen.<\/p>\n

Seid wachsam.<\/p>\n","protected":false},"excerpt":{"rendered":"\"Icloud<\/a>

Urlaub in Italen. Das Telefon im Mietwagen vergessen. Zur\u00fcck am Parkplatz ist die Beifahrer-Scheibe zerschlagen, das in der Mittelkonsole vergessene iPhone fehlt. SMS-Hinweis: Ihr iPhone wurde gefunden. Eine Fallbeschreibung, die in Zeiten von „Find my iPhone“, der iCloud-Sperre und dem Verloren-Modus vielleicht noch f\u00fcr ein Schulterzucken reicht, vom finanziellen Schaden abgesehen, aber eigentlich keinen Anlass […]<\/p>\n","protected":false},"author":1,"featured_media":95862,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"footnotes":""},"categories":[3],"tags":[4736,401,88,92],"class_list":["post-95859","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-apple","tag-apple","tag-icloud","tag-security","tag-sicherheit"],"acf":[],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t