iCloud to broń w rękach złodziei, którzy odblokowują skradzione iPhone'y i tablety iPad, wykorzystując naiwność tych, którzy zostali bez produktów Apple. Po kradzieży przez złodziei telefony iPhone i tablety iPad pozostają zablokowane w iCloud i oczywiście wymagane jest hasło Apple ID, aby odblokować telefon i móc go zresetować.
Korzystając z tego adresu e-mail, złodzieje wysyłają do ofiar e-maile, które pozornie pochodzą od Apple, ale w rzeczywistości pochodzą od nich i służą do odnalezienia hasła Apple ID. Ofiarom wysyłane są linki do stron internetowych, które mają pomóc im odblokować telefony i tablety, ale w rzeczywistości dają taką możliwość złodziejom.
Wykorzystując te dane, złodzieje odblokowują telefony iPhone i tablety iPad, które następnie sprzedają, a grupy złodziei są dość dobrze zorganizowane w takich krajach jak Wielka Brytania, USA, Indie czy Argentyna. Co roku kradnie się i odblokowuje w ten sposób dziesiątki tysięcy iPhone'ów, a złodzieje zarabiają miliony dolarów na naiwności ofiar.
Niestety firma Apple nie jest w stanie w żaden sposób pomóc użytkownikom, gdyż ci padają ofiarą własnej chęci odzyskania skradzionych produktów. Jedyną metodą powstrzymania tych ataków jest odmowa wpadnięcia w sieć hakerów, którzy dokonują ich po kradzieży iPhone'ów i tabletów iPad.
„Łańcuch ataków oszustów jest stosunkowo prosty. Fałszują e-mail lub SMS od Apple, powiadamiając ofiary o znalezieniu ich urządzenia. Niecierpliwa ofiara, chcąc odzyskać swój telefon, klika łącze, które naruszy jej dane uwierzytelniające iCloud, które następnie zostanie ponownie wykorzystane do odblokowania skradzionego urządzenia. Następnie złodzieje zlecają podzlecanie usług phishingowych iCloud stron trzecich w celu odblokowania urządzeń.”
