iPhone使用者警惕這類“官方”資訊!新騙局盯上AppleID


《洛杉磯華人資訊網》出品,轉載須徵求許可,規範署名(公號名/ID/作者),違者必究
據CBS新聞7月9日報道 

安全軟體公司賽門鐵克(

Symantec

)7月8日週一釋出警報稱,一種新的網路攻擊正在針對iPhone使用者,犯罪分子試圖透過“網路釣魚”活動竊取個人的Apple ID。

新聞報道截圖

犯罪分子正在向美國的iPhone使用者傳送看似來自Apple公司的簡訊,實際上是試圖盜取受害者的個人憑證。

賽門鐵克表示:“由於Apple ID的廣泛使用,網路釣魚者繼續將其作為攻擊目標,這使得他們有機會針對大量潛在受害者。這些個人憑證非常有價值,可以控制裝置,訪問個人和財務資訊,以及透過未經授權的購買獲得潛在收入。”

賽門鐵克警告稱,消費者更可能信任看似來自值得信賴的品牌如Apple的通訊資訊。

惡意簡訊似乎來自Apple公司,並鼓勵收件人點選連結並登入他們的iCloud帳戶。例如,釣魚簡訊可能會說:“Apple important request iCloud: Visit signin[.]authen-connexion[. ]info/icloud to continue using your services.”

收件人還被要求完成驗證碼挑戰,看似合法,但實際上將被引導至一個假冒的iCloud登入頁面。

這種網路攻擊通常被稱為“詐騙(

smishing

)”計劃,犯罪分子使用來自據稱信譽良好的組織的虛假簡訊,而不是電子郵件,引誘人們分享個人資訊,如賬戶密碼和信用卡資料。

如何保護自己?
開啟任何看似來自Apple公司的簡訊都要小心。

一定要檢查資訊的來源——如果是來自隨機電話號碼,那麼Apple幾乎可以確定不是傳送者。

iPhone使用者應避免點選任何邀請訪問其iCloud賬戶的連結;相反,應直接訪問登入頁面。

Apple公司在一篇關於避免詐騙的帖子中說:“如果你對意外的資訊、電話或個人資訊請求(

如你的電子郵件地址、電話號碼、密碼、安全碼或資金

)感到懷疑,那麼假設這是一個騙局會讓自己更安全——如果有需要,直接聯絡Apple公司。”

Apple公司敦促使用者始終為Apple ID啟用雙重認證,以獲得額外安全保護,並使從其他裝置訪問使用者的賬戶變得更加困難。Apple表示,此舉“旨在確保你是唯一可以訪問自己賬戶的人”。

Apple公司補充說,其技術支援代表永遠不會發送網站連結,要求使用者登入或提供密碼、裝置密碼或雙重認證認證碼。

聯邦貿易委員會還建議使用者設定好的電腦和手機,讓安全軟體自動更新。


洛杉磯最值得關注的兩個微訊號


相關文章