iOS считается защищённой системой — но мошенники изобретают всё более сложные схемы кражи денег у её пользователей. Используя силу убеждения и корпоративную программу Apple Enterprise Developer, им недавно удалось выманить у владельцев iPhone внушительную сумму — почти полтора миллиона долларов США.
Схема обмана была построена на доверии пользователей. Через социальные сети и приложения для знакомств мошенники под разными предлогами уговаривали владельцев iPhone установить модифицированную версию криптовалютного кошелька Bitfinex. Ссылка для скачивания вела на сайт, дизайн которого напоминал AppStore. При этом пользователей просили установить корпоративный MDM-профиль, заранее созданный злоумышленниками.
После загрузки поддельного приложения по стороннему сертификату с сервера мошенников, жертву просили внести на новый криптовалютный счёт небольшую сумму для подтверждения регистрации. После этого средства оседали в кошельке мошенников. В некоторых случаях им удавалось увеличить размер «улова», запросив дополнительную сумму под предлогом инвестиций или разблокировки счёта за комиссию.
По данным аналитиков компании Sophos, один из пользователей таким образом потерял около 87 тысяч долларов. Общие же потери пострадавших от мошеннической схемы оцениваются в сумму более $1,4 миллиона.
