На фоне нестабильной работы мессенджера Telegram злоумышленники начали распространять ссылки на фальшивые VPN-сервисы, которые якобы гарантируют стабильное соединение. Однако вместо доступа к контенту пользователи получают полностью заблокированное устройство и требование выкупа в размере 100 тысяч рублей.
Схема строится на психологическом давлении и технической хитрости: жертва скачивает приложение не из официального магазина, а по прямой ссылке или через сторонний профиль. В процессе установки программа просит разрешить изменение сетевых настроек и ввести данные Apple ID. Как только контроль над учетной записью переходит к преступникам, они активируют «режим пропажи» через облачный сервис, что делает эксплуатацию телефона невозможной.
На электронную почту, привязанную к аккаунту, мгновенно приходит письмо с угрозами и реквизитами для перевода крупной суммы. Смартфон перестает реагировать на стандартные способы перезагрузки и сброса до заводских настроек, так как блокировка происходит на уровне серверов компании-производителя. Эксперты отмечают, что даже после оплаты преступники крайне редко присылают корректный пароль для разблокировки.