iPhone 11 roubado e iCloud desbloqueado

[Ferreira40]

Boa tarde a todos, um breve relato do que aconteceu comigo:

Comprei o modelo Iphone 11 nos Estados Unidos em Outubro do ano passado, estava usando o aparelho até então, sem nenhum tipo de problema. Tinha o Face Id ativado e a senha de 6 digitos, ontem fui furtado no Transporte publico de São Paulo ( Metro), 40 minutos após o roubo, conseguiram mudar a senha do meu icloud, desativar o buscar Iphone e conseguiram acessar todas as minha contas bancarias, onde tive um prejuízo de mais de 20 mil reais.

Estou tentando recuperar o prejuízo junto as instituições financeiras, e até a gerente do banco achou estranho demais, na visão dela parece que eu estou mentindo. Quando fui fazer o boletim de ocorrência, a mesma coisa. o Policial chegou a dizer que o celular estava desbloqueado, eu rebati imediatamente, pois ele estava no meu bolso e bloqueado.

Alguém já ouviu algum relato parecido com esse? estou perplexo até agora, pois até mesmo o FBI pediu ajuda a apple para desbloquear um iphone, como os bandidos teriam acesso tão facilmente ?

Obrigado!

 

 

[Tiago808]

O seu número para recuperação de senha era o do chip que estava inserido no telefone?


Enviado do meu iPhone usando Tapatalk

[Tiago808]

O seu número para recuperação de senha era o do chip que estava inserido no telefone?


Enviado do meu iPhone usando Tapatalk

Explicando um pouco melhor... se seus cartões foram roubados também é muito fácil logar em outro telefone usando seu chip e receber o token de validação do app do banco por SMS


Enviado do meu iPhone usando Tapatalk

[Ferreira40]

2 horas atrás, Tiago808 disse:

Explicando um pouco melhor... se seus cartões foram roubados também é muito fácil logar em outro telefone usando seu chip e receber o token de validação do app do banco por SMS


Enviado do meu iPhone usando Tapatalk

Os meus cartões não foram roubados. Apenas o celular.

o que seria esse numero de recuperação?

[sirisy]

17 horas atrás, Tiago808 disse:

O seu número para recuperação de senha era o do chip que estava inserido no telefone?


Enviado do meu iPhone usando Tapatalk

 

o q seria esse número para recuperação de senha? 

p/ quem ativou, existe a tal "chave de recuperação", mas, até onde sei, ela não é enviada p/ nenhum telefone ou email... vc tem q memorizar ou anotar em algum lugar... 

eu desconheço que a apple envie uma senha de recuperação por número de celular (e essa senha/código enviado liberar a conta)... tbm não sei se com essa senha de recuperação enviada + um "dispositivo confiavel" (o celular q o ladrão roubou e está em mãos), ele consegue desbloquear o apple id 

de qq forma, uma dica q acho evita muitos problemas é colocar uma senha PIN (de 4 digitos) no próprio chip de celular

por exemplo, se a apple fizesse o procedimento de enviar umas chave de liberação p/ o número de celular, bastaria alguém roubar o celular, tirar o chip, utiliza-lo em outro celular p/ receber esse código e depois tomar o apple id do cidadão... com a senha no chip do celular, qdo o ladrão for colocar o chip em outro celular, ele só vai conseguir usar o chip e o número digitando essa senha pin q ele, teoricamente, não vai ter

[Tiago808]

14 horas atrás, Ferreira40 disse:

Os meus cartões não foram roubados. Apenas o celular.

o que seria esse numero de recuperação?

Dá uma olhada nesse tópico

https://forum.macmagazine.uol.com.br/topic/168671-roubo-iphone-sumiu-do-icloud/

Editado 8 de fevereiro de 2020 por Tiago808

[Visitante]

Para iPhones que utilizam somente chips eSIM.

Porque a Apple, no próximo iOS, não implementa um "botão liga/desliga" no "Ajustes" onde fosse obrigatória a digitação da senha de desbloqueio ao se tentar desligar o iPhone pelo botão físico externo liga/desliga? Com isso o ladrão teria três opções, ou ele quebraria o iPhone para desliga-lo, opção sem sentido, ou ele tentaria retirar a bateria em tempo recorde, antes que o "Buscar" o localizasse, ou ele esperaria a bateria acabar, outra situação sem sentido.

Isso resolveria o grave problema de "furos" de segurança nos iPhones, através principalmente de "Engenharia Social".

[fabiofsl]

Sinistro seu caso.

[Ferreira40]

Em 08/02/2020 at 12:26, Tiago808 disse:

Dá uma olhada nesse tópico

https://forum.macmagazine.uol.com.br/topic/168671-roubo-iphone-sumiu-do-icloud/

Matei a charada, esse Tópico esclarece tudo

A invasão foi feita através do numero de segurança, no qual eu tinha configurado o meu próprio numero. Recebi um login de outro celular iphone na minha conta Gmail, onde estava configurado o icloud, o bandido fez o esquema de retirar o meu chip e colocar em outro celular e depois se apossar da minha conta.

Seria Interessante uma campanha da Apple avisando sobre esse perigo, acredito que 99% dos usuários colocam o seu próprio numero na opção confiança. Por essa bobeira tive uma baita dor de cabeça.

Agora só preciso descobrir como tiveram acesso as minhas contas bancarias, já que eram senhas diferentes.

 

[zani.guilherme]

14 horas atrás, Ferreira40 disse:

Matei a charada, esse Tópico esclarece tudo

A invasão foi feita através do numero de segurança, no qual eu tinha configurado o meu próprio numero. Recebi um login de outro celular iphone na minha conta Gmail, onde estava configurado o icloud, o bandido fez o esquema de retirar o meu chip e colocar em outro celular e depois se apossar da minha conta.

Seria Interessante uma campanha da Apple avisando sobre esse perigo, acredito que 99% dos usuários colocam o seu próprio numero na opção confiança. Por essa bobeira tive uma baita dor de cabeça.

Agora só preciso descobrir como tiveram acesso as minhas contas bancarias, já que eram senhas diferentes.

 

Mas diz uma coisa, se só tenho um numero de celular, que numero deveria colocar como numero de segurança? um telefone fixo?

[Visitante]

9 minutos atrás, zani.guilherme disse:

Mas diz uma coisa, se só tenho um numero de celular, que numero deveria colocar como numero de segurança? um telefone fixo?

Sim um telefone fixo.

Quando você cadastra um telefone fixo a Apple te liga, através de uma gravação, e te fornece os códigos para estabelecer o reconhecimento.

[sigma7]

E para quem não tem mais fixo, cancelei o meu em dezembro, seria melhor então deixar sem preencher? Se é que é possível. Estou assustado com isso aí. Vou checar minhas configurações agora.

Nunca comentei por aqui, mas há anos não tenho iPhone/iPad, e quando acesso o iCloud no meu iMac o próprio iMac exibe o código de autenticação kkk

[sigma7]

Atualizando: não dá para remover o número não. Acho que o ideal é seguir a dica do @Marcelo Pitz Espindola , mas ao invés do telefone fixo, que quase ninguém mais tem, substituir por um celular alternativo. Nesse caso é utilizar um celularzinho bem barato em casa só para receber a ligação telefônica ou SMS mesmo, porque esse aparelho não deverá ser carregado junto com o iPhone. O problema é que se não recarregar a segunda linha o número em breve é desativado, então tem que ficar atento.

Mas tem mais coisas estranhas nesse iCloud. Não dá para exibir a lista de telefones de segurança cadastrados. Por exemplo, foi alterar a senha agora do iCloud e a mensagem chegou foi no meu número de celular do Android, e não no do iPhone que coloquei outro chip e que também constava no sistema. Daí esse número do Android passou a ser exibido aqui no Gerencie seu ID Apple ao invés do número do iPhone, que é o que aparecia há 5 minutos atrás.

Atualizado: ah, agora vi que tem que acessar pelo app iCloud em cada sistema. No Mac, indo em configurações do sistema. E não dá mesmo para remover, tem que ter ao menos 1 número cadastro, então temos que recorrer ao "celularzinho baratinho que fique em casa".

Editado 11 de fevereiro de 2020 por sigma7

[Visitante]

7 minutos atrás, sigma7 disse:

Atualizando: não dá para remover o número não. Acho que o ideal é seguir a dica do @Marcelo Pitz Espindola , mas ao invés do telefone fixo, que quase ninguém mais tem, substituir por um celular alternativo. Nesse caso é utilizar um celularzinho bem barato em casa só para receber a ligação telefônica ou SMS mesmo, porque esse aparelho não deverá ser carregado junto com o iPhone. O problema é que se não recarregar a segunda linha o número em breve é desativado, então tem que ficar atento.

Mas tem mais coisas estranhas nesse iCloud. Não dá para exibir a lista de telefones de segurança cadastrados. Por exemplo, foi alterar a senha agora do iCloud e a mensagem chegou foi no meu número de celular do Android, e não no do iPhone que coloquei outro chip e que também constava no sistema. Daí esse número do Android passou a ser exibido aqui no Gerencie seu ID Apple ao invés do número do iPhone, que é o que aparecia há 5 minutos atrás.

Sim, coloque o telefone do cônjuge.

[sigma7]

@Marcelo Pitz Espindola melhor ter um celular alternativo em casa, pois todos podem ser assaltados ao mesmo tempo. Além disso é bom inclusive manter ele desligado e criptografado com senha na inicialização, o ligando apenas para receber o SMS ou ligação da Apple.

[Marcelinho Lopes]

7 horas atrás, sigma7 disse:

@Marcelo Pitz Espindola melhor ter um celular alternativo em casa, pois todos podem ser assaltados ao mesmo tempo. Além disso é bom inclusive manter ele desligado e criptografado com senha na inicialização, o ligando apenas para receber o SMS ou ligação da Apple.

Até como comentaram lá no tópico que citaram aqui como exemplo.

Por mais que todos sejam assaltados, digo por mim, coloquei o número da minha esposa e da minha mãe como números confiáveis, supondo que eu e a minha esposa sejamos assaltados, conseguiria com a minha mãe esse código entendeu? .. mas vamos lá.. raaaaramente se acontecesse dos 3 serem assaltados, seriam 3 celulares para o que cara simplesmente focasse no meu celular para obter as informações em pouco tempo... o qual entendemos o quanto ele já estaria focado em outros processos antes mesmo de que eu consiga efetuar e deixa-lo perdido e acionar policiais para isso.

Lógico que tendo um celular em casa alternativo seria o melhor dos mundos, mas dá sim para você colocar como confiança para o meu caso que não tenho fixo e nem um celular alternativo em casa por exemplo a minha esposa e alguém que não ando tanto tempo junto que no caso seria a minha mãe por exemplo.

Mas depois de ler esse tópico e o tópico passado, aprendi bastante coisas sobre segurança desse meu celular, agora acredito que eu que ele realmente esteja seguro, a questão do Modo Restrito para não alteração de conta do iCloud no iPhone também foi uma excelente ideia e não tinha pensado nisso quando li no outro tópico e já ativei aqui tbm com uma senha de 4 digitos totalmente diferente do meu de desbloqueio principal (isso é importante também).

Acho que agora vai ser dificil algum ladrão conseguir efetuar o que aconteceu com o amigo aqui. Só se ele pedir a minha senha de desbloqueio e mesmo assim ainda precisará de alguns acessos depois desse modo de restrição também.

Fica a dica a rapaziada.

[Visitante]

1 hora atrás, Marcelinho Lopes disse:

Até como comentaram lá no tópico que citaram aqui como exemplo.

Por mais que todos sejam assaltados, digo por mim, coloquei o número da minha esposa e da minha mãe como números confiáveis, supondo que eu e a minha esposa sejamos assaltados, conseguiria com a minha mãe esse código entendeu? .. mas vamos lá.. raaaaramente se acontecesse dos 3 serem assaltados, seriam 3 celulares para o que cara simplesmente focasse no meu celular para obter as informações em pouco tempo... o qual entendemos o quanto ele já estaria focado em outros processos antes mesmo de que eu consiga efetuar e deixa-lo perdido e acionar policiais para isso.

Lógico que tendo um celular em casa alternativo seria o melhor dos mundos, mas dá sim para você colocar como confiança para o meu caso que não tenho fixo e nem um celular alternativo em casa por exemplo a minha esposa e alguém que não ando tanto tempo junto que no caso seria a minha mãe por exemplo.

Mas depois de ler esse tópico e o tópico passado, aprendi bastante coisas sobre segurança desse meu celular, agora acredito que eu que ele realmente esteja seguro, a questão do Modo Restrito para não alteração de conta do iCloud no iPhone também foi uma excelente ideia e não tinha pensado nisso quando li no outro tópico e já ativei aqui tbm com uma senha de 4 digitos totalmente diferente do meu de desbloqueio principal (isso é importante também).

Acho que agora vai ser dificil algum ladrão conseguir efetuar o que aconteceu com o amigo aqui. Só se ele pedir a minha senha de desbloqueio e mesmo assim ainda precisará de alguns acessos depois desse modo de restrição também.

Fica a dica a rapaziada.

Lembrando que anteriormente ao iOS 12 o modo restrito comentado pelo Marcelino Lopes, que é a permissão ou não de "Alteração da Conta" dentro do "Conteúdo e Privacidade", está hoje dentro do "Tempo de Uso".

A colocação de uma senha de 4 dígitos na "Alteração da Conta" dentro do "Conteúdo e Privacidade" e que fica dentro do "Tempo de Uso", é mais uma barreira para o ladrão que quiser desbloquear o iCloud mesmo ele tendo acesso ao iPhone pela senha de desbloqueio desativada.

[sirisy]

Em 10/02/2020 at 18:26, Ferreira40 disse:

Matei a charada, esse Tópico esclarece tudo

A invasão foi feita através do numero de segurança, no qual eu tinha configurado o meu próprio numero. Recebi um login de outro celular iphone na minha conta Gmail, onde estava configurado o icloud, o bandido fez o esquema de retirar o meu chip e colocar em outro celular e depois se apossar da minha conta.

Seria Interessante uma campanha da Apple avisando sobre esse perigo, acredito que 99% dos usuários colocam o seu próprio numero na opção confiança. Por essa bobeira tive uma baita dor de cabeça.

Agora só preciso descobrir como tiveram acesso as minhas contas bancarias, já que eram senhas diferentes.

 

vc tinha ativado o chaves do icloud?.... se sim e suas senhas de internet banking estavam lá.... pode ter sido um caminho... 

sobre usar o próprio número de celular p/ receber os sms de 2fa, acho que colocar senha no chip (o tal pin) resolveria...

Editado 11 de fevereiro de 2020 por sirisy

[Del Rei]

1 hora atrás, Marcelo Pitz Espindola disse:

A colocação de uma senha de 4 dígitos na "Alteração da Conta" dentro do "Conteúdo e Privacidade" e que fica dentro do "Tempo de Uso", é mais uma barreira para o ladrão que quiser desbloquear o iCloud mesmo ele tendo acesso ao iPhone pela senha de desbloqueio desativada.

Obrigado.
Estava tentando achar essa restrição e não localizei.

 

Existe alguma maneira de colocar FaceID ou senha para abrir apps tipo o Mail? Procurei mas não localizei.
Pelo que entendi, apenas alguns apps têm a opção de proteção com FaceID. Mas acho o mail importante ter.

[Visitante]

9 minutos atrás, Del Rei disse:

Obrigado.
Estava tentando achar essa restrição e não localizei.

 

Existe alguma maneira de colocar FaceID ou senha para abrir apps tipo o Mail? Procurei mas não localizei.
Pelo que entendi, apenas alguns apps têm a opção de proteção com FaceID. Mas acho o mail importante ter.

Pode ser que exista com algum tipo de automação utilizando o "Atalhos", mas aí você precisa pesquisar para saber como usar.

Uma outra coisa importante que me lembrei é dentro de "Notificações". Deixar o primeiro item, Pré-visualizações" em "Quando Desbloqueado", pois num possível roubo que o ladrão não consiga desbloquear a senha de desbloqueio, as notificações como SMS, Whatsapp, ou Mensagens, não mostrarão o conteúdo das mensagens e sim somente que há uma indicação de uma mensagem.

Editado 11 de fevereiro de 2020 por Visitante