Моды» на миллионы: хакеры массово превращают iPhone россиян в кирпичи под видом анонимного Telegram

Аудитория мессенджеров все чаще ищет приватности и способов обхода блокировок. Этим виртуозно воспользовались скамеры: они предлагают установить уникальные клиенты со встроенным VPN и бесплатным Premium. Расплата за доверчивость — заблокированный смартфон и требование выкупа до 60 000 рублей. Разбираем механику социальной инженерии, которая уже принесла злоумышленникам 3 млн рублей.

В сети набирает обороты агрессивная рекламная кампания фейковых клиентов Telegram. Пользователям предлагают скачать приложения с многообещающими названиями: DarkGram, AstroGram, ToxicGram или HakoGram.

Предложение бьет точно в боли аудитории. Внутри этих модов обещают золотые горы:

Спрос на анонимность сейчас на пике, поэтому конверсия в переходы крайне высока. Жертва кликает по ссылке и попадает в специального Telegram-бота, где начинается главный этап развода.

Мошенники не используют сложные уязвимости iOS или эксплойты нулевого дня. Они бьют по самому слабому звену — человеческой доверчивости.

Ключевое условие для «установки» чудо-мода — жертва должна выйти из своего Apple ID и авторизоваться в системе под учетной записью, которую заботливо предоставляет бот. Легенда звучит максимально убедительно: якобы это корпоративный аккаунт разработчиков, необходимый исключительно для обхода региональных ограничений App Store.

Как только доверчивый пользователь вводит чужой логин и пароль в настройках своего iPhone, пути назад нет. Хакеры мгновенно активируют функцию удаленного поиска и переводят устройство в «Режим пропажи» (Lost Mode). Смартфон превращается в бесполезный кусок стекла и металла, а на экране высвечиваются контакты злоумышленников.

Дальше начинается классическое вымогательство. Прайс за разблокировку не фиксированный, а динамический — от 10 000 до 60 000 рублей. Аферисты через iCloud прекрасно видят, какую именно модель они заблокировали, и выставляют счет соразмерно стоимости гаджета. Владельцу старенького iPhone 11 назовут минимальную сумму, а обладателю свежего 15 Pro Max придется раскошелиться по полной программе.

Масштабы впечатляют: всего за неполный месяц злоумышленники успели выманить у пользователей почти 3 000 000 рублей. И это только те случаи, о которых стало известно публично. Многие жертвы предпочитают тихо заплатить выкуп, понимая, что сами добровольно передали контроль над своим устройством.

Восстановить доступ через официальную техподдержку Apple в такой ситуации практически нереально, так как формально устройство теперь привязано к чужой учетной записи. Единственный способ защиты — намертво усвоить базовое правило цифровой гигиены: никогда не вводить чужие данные Apple ID на своем основном смартфоне.