i casi

Rubano iPhone e distruggono vite: come difendersi dal nuovo attacco informatico

Ci sono sempre più casi di furti di smartphone, in preferenza iPhone, da cui poi i ladri riescono a fare furti più importanti. Contanti dalle app bancarie, accesso alle carte di credito tramite Apple; documenti con cui riescono a fare furti di identità e attivare carte o finanziamenti a tuo nome. Ecco perché e come proteggersi

Pubblicato il 27 Feb 2023

iphone furto

Ti rubano il cellulare, di preferenza l’iPhone, e poi posso rubarti tutto: contanti dalle app bancarie, accesso alle carte di credito tramite Apple; documenti con cui riescono a fare furti di identità e attivare carte o finanziamenti a tuo nome.

Basta che oltre al cellulare riescano a carpire anche il tuo passcode di accesso.

Un problema che è diventato molto grave negli Stati Uniti, come riporta il Wall Street Journal. Ed è probabile che arrivi presto anche in Italia, dove per ora si vedono alcune forme simili di quest’attacco, come ci spiega il noto informatico forense Paolo dal Checco.

Apple’s iPhone Passcode Problem: Thieves Can Ruin Your Entire Digital Life in Minutes | WSJ

Apple’s iPhone Passcode Problem: Thieves Can Ruin Your Entire Digital Life in Minutes | WSJ

Guarda questo video su YouTube

“Nessuno immaginava che sarebbe stato così facile rubare tutte quelle cose tramite un cellulare”, dice.

Come avviene il super furto iPhone

Tutte le vittime intervistate dal Wall Street Journal hanno dichiarato che i loro iPhone sono stati rubati mentre erano fuori, in locali. Alcune hanno raccontato che i telefoni sono stati sottratti dalle loro mani da qualcuno che avevano appena conosciuto e che era riuscito a spiare l’inserimento del passcode. Altri hanno raccontato di essere stati aggrediti fisicamente e intimiditi per farsi consegnare i telefoni e i codici di accesso. Alcuni hanno detto di credere di essere stati drogati. La mattina dopo si sono svegliati senza i loro telefoni, senza ricordare nulla della notte precedente.

In tutti i casi, i proprietari di iPhone sono stati bloccati dai loro account Apple. Hanno poi scoperto migliaia di dollari di furti finanziari, tra cui una combinazione di addebiti Apple Pay, conti bancari prosciugati collegati alle app del telefono e denaro prelevato da Venmo di PayPal Holdings e da altre app per l’invio di denaro.

“Quest’attacco è possibile anche su Android, ma su Apple è più efficace perché solo Apple ha un ecosistema così centralizzato, su iCloud, a cui puoi accedere se hai in mano un cellulare sbloccato”, dice dal Checco. Gli iPhone sono mediamente più costosi, il che dà un doppio ulteriore incentivo ai ladri; mettono mani su un prodotto che possono rivendere a un prezzo più alto e possono desumere che i loro utenti abbiano conti correnti più importanti da prosciugare.

Anche un recente aggiornamento di Apple non risolve il problema. L’azienda ha introdotto la possibilità di utilizzare chiavi di sicurezza hardware, piccoli dongle USB, per proteggere l’ID Apple. Nei test condotti dal Journal, le chiavi di sicurezza non hanno impedito la modifica dell’account utilizzando solo il codice di accesso e il codice di accesso poteva persino essere utilizzato per rimuovere le chiavi di sicurezza dall’account.

Come proteggersi dal furto di passcode

Ecco alcuni consigli del Wall Street Journal e di Paolo dal Checco.

  • Coprite lo schermo in pubblico. Secondo le forze dell’ordine, i ladri escogitano modi intelligenti per imparare i codici di accesso delle persone, tra cui filmarle da lontano.
  • Quando siete in giro, affidatevi a Face ID o Touch ID ogni volta che è possibile per evitare che il codice di accesso venga spiato. Nel caso in cui dobbiate digitarlo, trattate il codice di accesso come il PIN di un bancomat. Non digitate il codice davanti a estranei.
  • Rafforzate il codice di accesso. Utilizzate almeno sei cifre e rendetelo complesso. Mai più “1-2-3-4”.
  • “Un codice a quattro cifre lo si può non solo spiare ma anche identificare con più facilità tramite strumenti forensi: basta un’ora. Per uno a sei cifre servono due giorni”, dice dal Checco.
  • E ancora: nelle impostazioni di display e luminosità, impostare il blocco automatico su 30 secondi, il tempo più breve possibile. Nelle impostazioni di Display e luminosità, impostate il blocco automatico su 30 secondi, il tempo più breve possibile, in modo da non lasciare il telefono sbloccato per troppo tempo.
  • Attivate una protezione aggiuntiva su applicazioni di pagamento, con un codice diverso dal passcode dell’iPhone.
  • Possibile impostare un codice di accesso a Screen Time per voi stessi, quindi attivare le restrizioni dell’account per evitare di cambiare la password dell’ID Apple, come fanno i genitori con i dispositivi dei figli. Scorrete verso il basso fino alla sezione Consenti modifiche e, alla voce Modifiche account, selezionate Non consentire. Ogni volta che avrete bisogno di accedere alle impostazioni dell’account iCloud, dovrete andare in Screen Time e riattivare questa opzione.
  • Utilizzare un gestore di password di terze parti. Sebbene il gestore di password integrato nel Portachiavi iCloud di Apple sia comodo, è possibile accedere alle password salvate utilizzando il codice di accesso. Questo è un modo per i ladri di accedere ai conti bancari sugli iPhone delle loro vittime. È necessario eliminare tutte le password sensibili. Utilizzate invece un gestore di password di terze parti, come 1Password o Dashlane, che offrono l’autenticazione biometrica, ma richiedono una master password separata in caso di fallimento.
  • Eliminate dal cellulare gli scan o foto di informazioni sensibili. I ladri hanno utilizzato le informazioni contenute nelle foto dell’iPhone, compresi i moduli con il numero di previdenza sociale, per aprire una carta di credito Apple.  Cercate termini come “passaporto”, “patente” e “SSN” nell’app Foto di Apple per vedere se ne avete. Se avete bisogno di copie digitali di documenti sensibili, utilizzate l’archiviazione sicura dei file in un gestore di password di terze parti.

Che fare se rubano lo smartphone

Se vi rubano uno smartphone collegato a informazioni importanti, agite rapidamente.

  • Accedete a iCloud.com su un altro dispositivo il prima possibile e fate clic su Trova dispositivi per cancellare il telefono da remoto.
  • Chiamate il vostro operatore telefonico o recatevi in un negozio per disattivare la SIM del telefono rubato, in modo che il ladro non possa ricevere i codici di verifica.
  • Accedere agli account sensibili, come Google, Venmo e Amazon, per cambiare le password e revocare l’accesso dal dispositivo rubato.
  • Dal Checco in particolare consiglia di fare wipe da remoto del contenuto del cellulare, in poco tempo.

“Non basta metterlo in lost mode. Per di più, in questa modalità c’è ora un attacco phishing in corso in Italia. I ladri mandano al numero di cellulare – che appare su iPhone in lost mode – un messaggio con un link per ottenere i dati iCloud”, dice dal Checco.

E Apple che potrebbe fare?

Il WSJ dà alcuni consigli anche su cosa potrebbe fare Apple.

  • Consentire alle persone di aggiungere un’ulteriore password di protezione per l’ID Apple. Il software dell’iPhone non richiede agli utenti di inserire una vecchia password per impostarne una nuova per l’ID Apple, il login che consente di accedere a tutti i servizi Apple.
  • Richiedere un PIN aggiuntivo, una password precedente o una chiave di sicurezza per proteggere l’ID Apple potrebbe impedire l’acquisizione di account. Anche i telefoni Android, che allo stesso modo accettano codici per modificare le password degli account Google, dovrebbero offrire una protezione aggiuntiva.
  • Proteggere con password il Portachiavi iCloud. Il codice di accesso dell’iPhone garantisce l’accesso a tutte le credenziali memorizzate nel gestore di password integrato. Se Face ID o Touch ID non funzionano o sono disattivati, il Portachiavi dovrebbe richiedere una password o un codice di accesso indipendente.
  • Proteggere il recupero dell’account. Google consente alle persone i cui account sono stati rubati di fornire un’e-mail di recupero del backup precedente, il numero di telefono o la password dell’account per dimostrare la propria identità. Apple dovrebbe prendere in considerazione la possibilità di fare lo stesso, oltre ad accettare altri tipi di identificazione, compresi i documenti di identità.

Valuta la qualità di questo articolo

La tua opinione è importante per noi!

Speciale PNRR

Tutti
Incentivi
Salute digitale
Formazione
Analisi
Sostenibilità
PA
Sostemibilità
Sicurezza
Digital Economy
CODICE STARTUP
Imprenditoria femminile: come attingere ai fondi per le donne che fanno impresa
DECRETI
PNRR e Fascicolo Sanitario Elettronico: investimenti per oltre 600 milioni
IL DOCUMENTO
Competenze digitali, ecco il nuovo piano operativo nazionale
STRUMENTI
Da Istat e RGS gli indicatori per misurare la sostenibilità nel PNRR
STRATEGIE
PNRR – Piano nazionale di Ripresa e Resilienza: cos’è e novità
FONDI
Pnrr, ok della Ue alla seconda rata da 21 miliardi: focus su 5G e banda ultralarga
GREEN ENERGY
Energia pulita: Banca Sella finanzia i progetti green incentivati dal PNRR
TECNOLOGIA SOLIDALE
Due buone notizie digitali: 500 milioni per gli ITS e l’inizio dell’intranet veloce in scuole e ospedali
INNOVAZIONE
Competenze digitali e InPA cruciali per raggiungere gli obiettivi del Pnrr
STRATEGIE
PA digitale 2026, come gestire i fondi PNRR in 5 fasi: ecco la proposta
ANALISI
Value-based healthcare: le esperienze in Italia e il ruolo del PNRR
Strategie
Accordi per l’innovazione, per le imprese altri 250 milioni
Strategie
PNRR, opportunità e sfide per le smart city
Strategie
Brevetti, il Mise mette sul piatto 8,5 milioni
Strategie
PNRR e opere pubbliche, la grande sfida per i Comuni e perché bisogna pensare digitale
Formazione
Trasferimento tecnologico, il Mise mette sul piatto 7,5 milioni
Strategie
PSN e Strategia Cloud Italia: a che punto siamo e come supportare la PA in questo percorso
Dispersione idrica
Siccità: AI e analisi dei dati possono ridurre gli sprechi d’acqua. Ecco gli interventi necessari
PNRR
Cloud, firmato il contratto per l’avvio di lavori del Polo strategico
Formazione
Competenze digitali, stanziati 48 milioni per gli Istituti tecnologici superiori
Iniziative
Digitalizzazione delle reti idriche: oltre 600 milioni per 21 progetti
Competenze e competitività
PNRR, così i fondi UE possono rilanciare la ricerca e l’Università
Finanziamenti
PNRR, si sbloccano i fondi per l’agrisolare
Sanità post-pandemica
PNRR, Missione Salute: a che punto siamo e cosa resta da fare
Strategie
Sovranità e autonomia tecnologica nazionale: come avviare un processo virtuoso e sostenibile
La relazione
Pnrr e PA digitale, l’alert della Corte dei conti su execution e capacità di spesa
L'editoriale
Elezioni 2022, la sfida digitale ai margini del dibattito politico
Strategie
Digitale, il monito di I-Com: “Senza riforme Pnrr inefficace”
Transizione digitale
Pnrr: arrivano 321 milioni per cloud dei Comuni, spazio e mobilità innovativa
L'analisi I-COM
Il PNRR alla prova delle elezioni: come usare bene le risorse e centrare gli obiettivi digitali
Cineca
Quantum computing, una svolta per la ricerca: lo scenario europeo e i progetti in corso
L'indice europeo
Desi, l’Italia scala due posizioni grazie a fibra e 5G. Ma è (ancora) allarme competenze
L'approfondimento
PNRR 2, ecco tutte le misure per cittadini e imprese: portale sommerso, codice crisi d’impresa e sismabonus, cosa cambia
Servizi digitali
PNRR e trasformazione digitale: ecco gli investimenti e le riforme previste per la digitalizzazione della PA
Legal health
Lo spazio europeo dei dati sanitari: come circoleranno le informazioni sulla salute nell’Unione Europea
Servizi digitali
PNRR e PA digitale: non dimentichiamo la dematerializzazione
Digital Healthcare transformation
La trasformazione digitale degli ospedali
Governance digitale
PA digitale, è la volta buona? Così misure e risorse del PNRR possono fare la differenza
Servizi digitali
Comuni e digitale, come usare il PNRR senza sbagliare
La survey
Pnrr e digitale accoppiata vincente per il 70% delle pmi italiane
Missione salute
Fascicolo Sanitario Elettronico alla prova del PNRR: limiti, rischi e opportunità
Servizi pubblici
PNRR: come diventeranno i siti dei comuni italiani grazie alle nuove risorse
Skill gap
PNRR, la banda ultra larga crea 20.000 nuovi posti di lavoro
Il Piano
Spazio, Colao fa il punto sul Pnrr: i progetti verso la milestone 2023
FORUMPA2022
PNRR e trasformazione digitale: rivedi i Talk di FORUM PA 2022 in collaborazione con le aziende partner
I contratti
Avio, 340 milioni dal Pnrr per i nuovi propulsori a metano
Next Generation EU
PNRR, a che punto siamo e cosa possono aspettarsi le aziende private
Fondi
Operativo il nuovo portale del MISE con tutti i finanziamenti per le imprese
Servizi comunali
Il PNRR occasione unica per i Comuni digitali: strumenti e risorse per enti e cittadini
Healthcare data platform
PNRR dalla teoria alla pratica: tecnologie e soluzioni per l’innovazione in Sanità
Skill
Competenze digitali, partono le Reti di facilitazione
Gli obiettivi
Scuola 4.0, PNRR ultima chance: ecco come cambierà il sistema formativo
Sistema Paese
PNRR 2, è il turno della space economy
FORUM PA 2022
FORUM PA 2022: la maturità digitale dei comuni italiani rispetto al PNRR
Analisi
PNRR: dalla Ricerca all’impresa, una sfida da cogliere insieme
Innovazione
Pnrr, il Dipartimento per la Trasformazione digitale si riorganizza
FORUM PA 2022
PA verde e sostenibile: il ruolo di PNRR, PNIEC, energy management e green public procurement
Analisi
PNRR, Comuni e digitalizzazione: tutto su fondi e opportunità, in meno di 3 minuti. Guarda il video!
Rapporti
Competenze digitali e servizi automatizzati pilastri del piano Inps
Analisi
Attuazione del PNRR: il dialogo necessario tra istituzioni e società civile. Rivedi lo Scenario di FORUM PA 2022
Progetti
Pnrr, fondi per il Politecnico di Torino. Fra i progetti anche IS4Aerospace
Analisi
PNRR, Colao fa il punto sulla transizione digitale dell’Italia: «In linea con tutte le scadenze»
La Svolta
Ict, Istat “riclassifica” i professionisti. Via anche al catalogo dati sul Pnrr
Analisi
Spazio, Colao fa il punto sul Pnrr: i progetti verso la milestone 2023
FORUM PA 2022
Ecosistema territoriale sostenibile: l’Emilia Romagna tra FESR e PNRR
Il Piano
Innovazione, il Mise “centra” gli obiettivi Pnrr: attivati 17,5 miliardi
Analisi
PNRR: raggiunti gli obiettivi per il primo semestre 2022. Il punto e qualche riflessione
Analisi
PNRR: dal dialogo tra PA e società civile passa il corretto monitoraggio dei risultati, tra collaborazione e identità dei luoghi
Webinar
Comuni e PNRR: un focus sui bandi attivi o in pubblicazione
Analisi
Formazione 4.0: cos’è e come funziona il credito d’imposta
PA e Sicurezza
PA e sicurezza informatica: il ruolo dei territori di fronte alle sfide della digitalizzazione
PA e sicurezza
PNRR e servizi pubblici digitali: sfide e opportunità per Comuni e Città metropolitane
Water management
Water management in Italia: verso una transizione “smart” e “circular” 
LE RISORSE
Transizione digitale, Simest apre i fondi Pnrr alle medie imprese
Prospettive
Turismo, cultura e digital: come spendere bene le risorse del PNRR
Analisi
Smart City: quale contributo alla transizione ecologica
Decarbonizzazione
Idrogeno verde, 450 milioni € di investimenti PNRR, Cingolani firma
Unioncamere
PNRR, imprese in ritardo: ecco come le Camere di commercio possono aiutare
I fondi
Industria 4.0: solo un’impresa su tre pronta a salire sul treno Pnrr
CODICE STARTUP
Imprenditoria femminile: come attingere ai fondi per le donne che fanno impresa
DECRETI
PNRR e Fascicolo Sanitario Elettronico: investimenti per oltre 600 milioni
IL DOCUMENTO
Competenze digitali, ecco il nuovo piano operativo nazionale
STRUMENTI
Da Istat e RGS gli indicatori per misurare la sostenibilità nel PNRR
STRATEGIE
PNRR – Piano nazionale di Ripresa e Resilienza: cos’è e novità
FONDI
Pnrr, ok della Ue alla seconda rata da 21 miliardi: focus su 5G e banda ultralarga
GREEN ENERGY
Energia pulita: Banca Sella finanzia i progetti green incentivati dal PNRR
TECNOLOGIA SOLIDALE
Due buone notizie digitali: 500 milioni per gli ITS e l’inizio dell’intranet veloce in scuole e ospedali
INNOVAZIONE
Competenze digitali e InPA cruciali per raggiungere gli obiettivi del Pnrr
STRATEGIE
PA digitale 2026, come gestire i fondi PNRR in 5 fasi: ecco la proposta
ANALISI
Value-based healthcare: le esperienze in Italia e il ruolo del PNRR
Strategie
Accordi per l’innovazione, per le imprese altri 250 milioni
Strategie
PNRR, opportunità e sfide per le smart city
Strategie
Brevetti, il Mise mette sul piatto 8,5 milioni
Strategie
PNRR e opere pubbliche, la grande sfida per i Comuni e perché bisogna pensare digitale
Formazione
Trasferimento tecnologico, il Mise mette sul piatto 7,5 milioni
Strategie
PSN e Strategia Cloud Italia: a che punto siamo e come supportare la PA in questo percorso
Dispersione idrica
Siccità: AI e analisi dei dati possono ridurre gli sprechi d’acqua. Ecco gli interventi necessari
PNRR
Cloud, firmato il contratto per l’avvio di lavori del Polo strategico
Formazione
Competenze digitali, stanziati 48 milioni per gli Istituti tecnologici superiori
Iniziative
Digitalizzazione delle reti idriche: oltre 600 milioni per 21 progetti
Competenze e competitività
PNRR, così i fondi UE possono rilanciare la ricerca e l’Università
Finanziamenti
PNRR, si sbloccano i fondi per l’agrisolare
Sanità post-pandemica
PNRR, Missione Salute: a che punto siamo e cosa resta da fare
Strategie
Sovranità e autonomia tecnologica nazionale: come avviare un processo virtuoso e sostenibile
La relazione
Pnrr e PA digitale, l’alert della Corte dei conti su execution e capacità di spesa
L'editoriale
Elezioni 2022, la sfida digitale ai margini del dibattito politico
Strategie
Digitale, il monito di I-Com: “Senza riforme Pnrr inefficace”
Transizione digitale
Pnrr: arrivano 321 milioni per cloud dei Comuni, spazio e mobilità innovativa
L'analisi I-COM
Il PNRR alla prova delle elezioni: come usare bene le risorse e centrare gli obiettivi digitali
Cineca
Quantum computing, una svolta per la ricerca: lo scenario europeo e i progetti in corso
L'indice europeo
Desi, l’Italia scala due posizioni grazie a fibra e 5G. Ma è (ancora) allarme competenze
L'approfondimento
PNRR 2, ecco tutte le misure per cittadini e imprese: portale sommerso, codice crisi d’impresa e sismabonus, cosa cambia
Servizi digitali
PNRR e trasformazione digitale: ecco gli investimenti e le riforme previste per la digitalizzazione della PA
Legal health
Lo spazio europeo dei dati sanitari: come circoleranno le informazioni sulla salute nell’Unione Europea
Servizi digitali
PNRR e PA digitale: non dimentichiamo la dematerializzazione
Digital Healthcare transformation
La trasformazione digitale degli ospedali
Governance digitale
PA digitale, è la volta buona? Così misure e risorse del PNRR possono fare la differenza
Servizi digitali
Comuni e digitale, come usare il PNRR senza sbagliare
La survey
Pnrr e digitale accoppiata vincente per il 70% delle pmi italiane
Missione salute
Fascicolo Sanitario Elettronico alla prova del PNRR: limiti, rischi e opportunità
Servizi pubblici
PNRR: come diventeranno i siti dei comuni italiani grazie alle nuove risorse
Skill gap
PNRR, la banda ultra larga crea 20.000 nuovi posti di lavoro
Il Piano
Spazio, Colao fa il punto sul Pnrr: i progetti verso la milestone 2023
FORUMPA2022
PNRR e trasformazione digitale: rivedi i Talk di FORUM PA 2022 in collaborazione con le aziende partner
I contratti
Avio, 340 milioni dal Pnrr per i nuovi propulsori a metano
Next Generation EU
PNRR, a che punto siamo e cosa possono aspettarsi le aziende private
Fondi
Operativo il nuovo portale del MISE con tutti i finanziamenti per le imprese
Servizi comunali
Il PNRR occasione unica per i Comuni digitali: strumenti e risorse per enti e cittadini
Healthcare data platform
PNRR dalla teoria alla pratica: tecnologie e soluzioni per l’innovazione in Sanità
Skill
Competenze digitali, partono le Reti di facilitazione
Gli obiettivi
Scuola 4.0, PNRR ultima chance: ecco come cambierà il sistema formativo
Sistema Paese
PNRR 2, è il turno della space economy
FORUM PA 2022
FORUM PA 2022: la maturità digitale dei comuni italiani rispetto al PNRR
Analisi
PNRR: dalla Ricerca all’impresa, una sfida da cogliere insieme
Innovazione
Pnrr, il Dipartimento per la Trasformazione digitale si riorganizza
FORUM PA 2022
PA verde e sostenibile: il ruolo di PNRR, PNIEC, energy management e green public procurement
Analisi
PNRR, Comuni e digitalizzazione: tutto su fondi e opportunità, in meno di 3 minuti. Guarda il video!
Rapporti
Competenze digitali e servizi automatizzati pilastri del piano Inps
Analisi
Attuazione del PNRR: il dialogo necessario tra istituzioni e società civile. Rivedi lo Scenario di FORUM PA 2022
Progetti
Pnrr, fondi per il Politecnico di Torino. Fra i progetti anche IS4Aerospace
Analisi
PNRR, Colao fa il punto sulla transizione digitale dell’Italia: «In linea con tutte le scadenze»
La Svolta
Ict, Istat “riclassifica” i professionisti. Via anche al catalogo dati sul Pnrr
Analisi
Spazio, Colao fa il punto sul Pnrr: i progetti verso la milestone 2023
FORUM PA 2022
Ecosistema territoriale sostenibile: l’Emilia Romagna tra FESR e PNRR
Il Piano
Innovazione, il Mise “centra” gli obiettivi Pnrr: attivati 17,5 miliardi
Analisi
PNRR: raggiunti gli obiettivi per il primo semestre 2022. Il punto e qualche riflessione
Analisi
PNRR: dal dialogo tra PA e società civile passa il corretto monitoraggio dei risultati, tra collaborazione e identità dei luoghi
Webinar
Comuni e PNRR: un focus sui bandi attivi o in pubblicazione
Analisi
Formazione 4.0: cos’è e come funziona il credito d’imposta
PA e Sicurezza
PA e sicurezza informatica: il ruolo dei territori di fronte alle sfide della digitalizzazione
PA e sicurezza
PNRR e servizi pubblici digitali: sfide e opportunità per Comuni e Città metropolitane
Water management
Water management in Italia: verso una transizione “smart” e “circular” 
LE RISORSE
Transizione digitale, Simest apre i fondi Pnrr alle medie imprese
Prospettive
Turismo, cultura e digital: come spendere bene le risorse del PNRR
Analisi
Smart City: quale contributo alla transizione ecologica
Decarbonizzazione
Idrogeno verde, 450 milioni € di investimenti PNRR, Cingolani firma
Unioncamere
PNRR, imprese in ritardo: ecco come le Camere di commercio possono aiutare
I fondi
Industria 4.0: solo un’impresa su tre pronta a salire sul treno Pnrr

Articoli correlati