Ukradennyj iPhone в Лондоне: как кража телефона обернулась потерей $14 000

ukradennyj iPhone стал для Магнуса Ахмада началом многочасовой борьбы за доступ к собственным аккаунтам: после кражи разблокированного телефона в Восточном Лондоне злоумышленники добрались до его криптокошельков, банковских карт, трейдингового счета и личных данных. Инцидент произошел вскоре после 1 часа ночи 8 августа в Хакни. Ахмад, недавно приехавший в Лондон, проводил вечер со старыми друзьями. У бара на Market Hall в Хакни к нему подошли двое мужчин. Они вели себя как обычные посетители, поддерживали дружеский разговор и несколько часов находились рядом. По словам Ахмада, позже он понял, что незнакомцы внимательно следили за его действиями и могли подсмотреть код доступа к iPhone, который он вводил несколько раз. Затем эти же люди появились у паба The Dolphin на Mare Street, когда его друзья уже зашли внутрь. Один из мужчин попросил обменяться номерами. Ахмад начал вводить контакт, но собеседник предложил сделать это сам, якобы так будет быстрее. Ахмад передал ему разблокированный iPhone 14 Pro Max. В этот момент появился третий мужчина, выхватил телефон и побежал. Ахмад бросился следом. Он преследовал вора несколько сотен футов по тихим улицам Восточного Лондона, крича ему вслед. Даже опыт в соревновательных ракеточных видах спорта не помог догнать злоумышленника. Вернувшись в бар, он попросил персонал вызвать полицию. В тот момент он еще не понимал, насколько быстро преступники начнут атаковать его финансовые аккаунты. Как быстро были выведены деньги Уже к 1:53 ночи криптовалюта из кошелька MetaMask Ахмада была конвертирована и переведена. Доступ получили также к его аккаунтам Phantom и Bybit. К 3:22 ночи по банковским картам прошли шесть несанкционированных операций. Среди них были покупки более чем на $2 000 в сети магазинов у дома Costcutter. Кроме того, злоумышленники воспользовались его аккаунтом Uber, чтобы заказать поездку. Отдельный удар пришелся по трейдинговому аккаунту eToro. Там были открыты маржинальные позиции по криптовалютам с торговой экспозицией около $44 000. Эта сумма не была напрямую выведена со счета, но позиции привели к дополнительным убыткам и расходам. Ахмад оценивает общий ущерб примерно в $14 000. В эту сумму входят около $9 500 в криптовалюте, почти $3 000 несанкционированных списаний по картам и более $800 убытков и затрат на eToro. Крупные банковские остатки и часть криптоактивов удалось сохранить: Ахмад успел заморозить карты и восстановить контроль над ключевыми аккаунтами. По его словам, сбережения тоже находились в приложениях на телефоне, но преступники не смогли их вывести. Позже он понял, что сама уличная кража была лишь началом. Большую часть ночи Ахмад пытался вернуть доступ к своим сервисам. В какой-то момент его MacBook стал непригоден к использованию. Он предполагает, что злоумышленники могли удаленно заблокировать ноутбук через его Apple-аккаунт, хотя точная причина не подтверждена. «В итоге следующие семь часов я непрерывно боролся с этими преступниками за контроль над своими аккаунтами», — сказал Ахмад. Почему разблокированный телефон стал главной целью История Ахмада показывает, что украденный смартфон сегодня может стоить жертве намного дороже самого устройства. Если преступники получают доступ к разблокированному телефону, под угрозой оказываются банковские приложения, криптокошельки, биржевые аккаунты, электронная почта и персональные документы. Такая схема похожа на случаи, описанные в августовском расследовании The Times: злоумышленники знакомились с жертвами, входили в доверие, убеждали их передать разблокированные телефоны, а затем получали доступ к криптовалютным счетам. Лондон остается одним из заметных источников украденных мобильных устройств, которые затем могут уходить за границу. BBC изучала международную торговлю такими телефонами, а отдельное дело о банде, связанной с отправкой до 40 000 украденных iPhone, показывает масштаб проблемы. В некоторых случаях след устройств приводил в Китай через сервис Apple Find My. Полиция Лондона сталкивается как с уличными кражами, так и с организованными схемами. Столичная полиция сообщала о ликвидации группы, которую подозревали в торговле до 40 000 украденных телефонов с отправкой в Китай. Трое мужчин по этому делу получили в общей сложности 25 лет лишения свободы. При этом, по данным полиции, которые The Times приводила в июле, в лондонском Вест-Энде число краж телефонов снизилось на 50% по сравнению с предыдущим годом. Эти показатели, однако, не описывают отдельно ситуацию возле The Dolphin. Что говорят в The Dolphin и полиции Менеджер The Dolphin Лорд Джемал рассказал, что кражи телефонов вокруг заведения действительно были серьезной проблемой. От них пострадала и его дочь: ее iPhone украли, а спустя две недели устройство активировали где-то в Китае. По словам Джемала, в последнее время обстановка стала спокойнее. Он связал это с обращениями в полицию и действиями против группы, которая работала неподалеку от The Dolphin. «Кражи телефонов в этом районе одно время происходили очень часто, но ситуация улучшилась после того, как человек, о котором вы говорите, обратился в полицию, а я сообщил о группе, действовавшей рядом с The Dolphin», — сказал он. Джемал также сообщил, что полиция задержала троих подозреваемых в кражах телефонов похожим способом. Связь этих задержаний с делом Ахмада не подтверждена. В заявлении от 8 октября Столичная полиция признала, что преступники все чаще используют более сложные методы для кражи и дальнейшей эксплуатации мобильных устройств. «Телефоны — это не просто устройства для звонков или выхода в интернет. В них хранятся ценные фотографии, финансовые данные и доступ к огромному массиву нашей личной информации», — заявил командир полиции Энди Фезерстоун в отдельном заявлении ранее в том же месяце. Какие выводы сделал Ахмад Ахмад работает в криптоиндустрии 15 лет: раньше он занимал руководящую должность в криптопроекте, а теперь управляет бизнесом в сфере образования по искусственному интеллекту. После кражи он изменил привычки в поездках и при выходе из дома берет с собой старую модель iPhone с отдельным Apple-аккаунтом и минимальным набором приложений. «Лучшая защита — носить с собой то, что не жалко потерять, если это украдут», — сказал он. Главный вывод Ахмада касается первых минут после кражи. Он считает, что не стоило бежать за вором. Время, потраченное на погоню и ожидание полиции, дало преступникам возможность перевести средства и изменить доступ к аккаунтам до того, как он добрался до ноутбука. «Не гонитесь за человеком, который убегает пешком или уезжает на велосипеде. В этом нет смысла, и вы рискуете жизнью», — сказал Ахмад. По его словам, пострадавшему нужно немедленно взять другое устройство, войти в Apple- или Google-аккаунт и удаленно защитить украденный телефон, пока злоумышленники не добрались до финансовых приложений и не изменили учетные данные. Ахмад считает, что мог бы сократить ущерб, если бы сразу воспользовался телефоном друга, а не ждал доступа к своему ноутбуку. «Я бы сделал это еще до звонка в полицию», — сказал он, подчеркнув, что заявление все равно важно для последующего разбирательства с банками и финансовыми организациями. Удаленная блокировка и отметка устройства как потерянного могут помочь защитить аккаунты, но не гарантируют, что скомпрометированный телефон станет бесполезным для преступников или что украденные деньги удастся вернуть. Жертвам также стоит как можно быстрее связаться с банками, мобильным оператором и полицией. Для Ахмада последствия могут не ограничиться потерянными деньгами. В телефоне хранились фотографии его документов и документов близких людей, а это создает риск будущего мошенничества с личностью. Он надеется, что его случай станет предупреждением, особенно для пользователей криптовалют: по его опыту, именно криптоаккаунты на устройстве оказались самыми уязвимыми. «Никто не думает, что такое случится именно с ним», — сказал Ахмад.