iPhone là một trong những thiết bị di động được ưa chuộng nhất hiện nay, nhưng cũng là mục tiêu của nhiều kẻ trộm cắp. Một trong số đó là Aaron Johnson, thanh niên 26 tuổi này đã ăn cắp hàng trăm chiếc iPhone ở Minneapolis, Mỹ trong 2 năm qua. Anh ta đã tiết lộ thủ đoạn tinh vi khiến nhiều người phải giật mình. Johnson không phải là một tội phạm mạng chuyên nghiệp, mà chỉ là một kẻ móc túi.
Anh ta đã chọn các thanh niên trẻ ở các quán bar làm đối tượng, bởi họ thường sử dụng các mẫu iPhone Pro Series với điểm nhận biết camera "3 mắt". Đây là những chiếc điện thoại có giá trị cao, có thể bán được 900 USD (khoảng 21,8 triệu đồng) cho một chiếc Pro Max với dung lượng 1TB. Johnson cho biết, anh ta có thể kiếm được 20.000 USD (khoảng 485 triệu đồng) mỗi cuối tuần bằng cách bán iPhone và iPad. Chưa kể số tiền lấy được từ các ứng dụng ngân hàng , Apple Pay và các dịch vụ khác của nạn nhân.
Để lấy được iPhone của "con mồi", Johnson đã dùng mánh khoé làm quen và kết bạn với họ. Anh ta thường tỏ ra thân thiện, vui vẻ và năng động, thậm chí còn tự xưng là một rapper và muốn kết bạn trên Snapchat. Sau khi nói chuyện một lúc, anh ta sẽ xin mượn điện thoại của nạn nhân để nhập thông tin. Khi đó, anh ta sẽ hỏi mật mã mở khóa của nạn nhân và ghi nhớ hoặc ghi âm nó. Sau đó, tên này giữ điện thoại trong người hoặc chuyển cho đồng bọn.
Sau khi có được iPhone và mật mã của nạn nhân, Johnson sẽ nhanh chóng thay đổi mật khẩu Apple ID và tắt Find My iPhone, để ngăn nạn nhân tìm lại thiết bị của mình. Anh ta cũng sẽ dùng mật mã để mở khóa điện thoại và truy cập vào các ứng dụng ngân hàng, Apple Pay và các dịch vụ khác của nạn nhân sau đó chuyển tiền từ các tài khoản này sang các tài khoản khác, hoặc mua các thẻ quà tặng và bán chúng. Anh ta cũng sẽ xóa các dữ liệu của chủ nhân chiếc điện thoại, để tránh bị phát hiện.
Johnson không chỉ dùng mật mã mở khóa để truy cập vào iPhone của nạn nhân, mà còn dùng khuôn mặt của họ để xác minh vào Face ID. Đây là tính năng bảo mật cho phép người dùng mở khóa điện thoại bằng cách nhìn vào camera trước. Johnson sẽ lợi dụng lúc nạn nhân say xỉn hoặc ngủ gật để đưa điện thoại gần mặt họ và chụp lại khuôn mặt.
Sau khi xác minh được Face ID, Johnson có thể truy cập nhanh vào mật khẩu được lưu trong Chuỗi khóa iCloud. Đây là tính năng cho phép người dùng lưu trữ và đồng bộ hóa các mật khẩu của ứng dụng, trang web trên các thiết bị Apple. Johnson sẽ dùng các mật khẩu này để đăng nhập vào các ứng dụng tiết kiệm, séc, ví điện tử và chuyển hết tiền ra ngoài. Anh ta cũng sẽ tìm kiếm thêm thông tin nhạy cảm, trong ứng dụng Ghi chú và Ảnh, nếu gặp khó khăn khi truy cập vào các ứng dụng đó.
Tiếp theo, Johnson sẽ chuyển tiền và đến các cửa hàng để mua đồ bằng Apple Pay. Đây là dịch vụ cho phép người dùng thanh toán bằng iPhone hoặc Apple Watch tại các máy quét NFC. Tên này sẽ dùng Face ID hoặc mật mã để xác nhận giao dịch mà không cần thẻ tín dụng hoặc tiền mặt. Anh ta sẽ mua các mặt hàng đắt tiền, như đồ điện tử, quần áo, trang sức, để sau đó bán lấy tiền mặt.
Johnson cũng sử dụng các thiết bị Apple bị đánh cắp để mua thêm các thiết bị Apple như iPhone, iPad, MacBook, AirPods, Apple Watch và sau đó bán lấy tiền mặt. Johnson dùng các tài khoản Apple ID khác nhau để mua các thiết bị này, để tránh bị theo dõi và cũng sẽ thay đổi các thông tin cá nhân, như tên, địa chỉ, số điện thoại, trên các tài khoản này để tránh bị nhận diện.
Cuối cùng, Johnson sẽ bán chiếc iPhone cho một đối tượng chuyên tẩu tán thiết bị ra nước ngoài sau khi xóa toàn bộ dữ liệu trên đó. Đây là một cách để Johnson tránh bị bắt bởi cảnh sát, khi đó iPhone sẽ không còn xuất hiện trên hệ thống của Apple. Hiện anh chàng này đang phải đối mặt với mức án 7 năm 10 tháng tù vì tội danh trộm iPhone và gây ra thiệt hại hơn 300.000 USD (khoảng 7,2 tỷ đồng) cho những nam sinh viên say xỉn trong quán bar và các câu lạc bộ.
Qua vụ việc này, không chỉ người dùng iPhone mà đồng thời các mẫu điện thoại tương tự cũng nên hết sức cảnh giác, tránh người lạ tiếp cận trong những lúc không tỉnh táo. Ngoài ra, sau khi bị mất điện thoại, thiết bị thường chứa nhiều thông tin cá nhân cũng như thẻ thanh toán, người dùng nên liên hệ với ngân hàng hay các đơn vị cung cấp tài chính để ngừng ngay dịch vụ trước khi kẻ gian có kịp ra tay sử dụng tiền trong tài khoản của bạn.