Nieuwe phishing-aanval probeert Apple ID's van gebruikers te stelen

Voorzichtig. Zoals Pedro Rodas ons op de hoogte stelt, heeft onze collega van currentgadget.com een ​​e-mail ontvangen waarin hij wordt geïnformeerd dat zijn iPhone is geblokkeerd omdat iemand heeft geprobeerd hem te stelen, waarin hij wordt uitgenodigd zijn gegevens op de website-ID van "Mijn Apple" te wijzigen» . Het probleem is dat het een aanval van wat bekend staat als phishing, een praktijk waarbij een kwaadwillende gebruiker zich probeert voor te doen als een persoon of organisatie om onze inloggegevens te verkrijgen en deze te misbruiken.

Zoals je kunt zien, hebben ze een website gemaakt die erg lijkt op die van Apple, maar niet op de nepwebsite. we kunnen op de tabbladen klikken uit de winkel, zoals Mac, iPhone of Watch, tabbladen die ook niet in dezelfde volgorde verschijnen. Bovendien vragen ze in de e-mail, waarvan je hieronder een screenshot hebt, om onze "iPhone ID", iets wat Apple nooit zou doen omdat het niet bestaat.

Zoals Pedro opmerkt, is de post aangekomen Engels voor een Spaanssprekende gebruiker, iets dat Apple ook nooit zou doen. Het heeft geen zin om mij te vragen mijn account te valideren in een taal die ik niet begrijp. En het ergste van alles, en zoals meestal gebeurt bij dit soort vervalsingen, is dat wel het geval spelfouten, net als 'excuseer' als het juiste woord 'excuseer' is of de afwezigheid van woorden als 'hier OM te valideren', om nog maar te zwijgen van het feit dat iTunes een kleine letter T heeft.

Als we op de link in de e-mail klikken, worden we doorgestuurd naar iTunes Connect, een dienst die bedoeld is voor ontwikkelaars en logischerwijs is de URL-tekst niet in het groen, zoals op de originele Apple-website, waarvan je hieronder een screenshot hebt.

Als we onze inloggegevens invoeren, dat ik een "liefdevol" bericht naar de maker van het web wilde sturen (in de vorm van een vals e-mailadres en wachtwoord), worden we naar een website gestuurd zodat we al onze gegevens kunnen plaatsen. Welke gegevens we ook invoeren, we zullen nooit een foutmelding krijgen, zelfs niet als we letters in ons kaartnummer invoeren. Aan het einde verschijnt er een bericht dat alles klopt en worden we naar apple.com gebracht, niet naar de website van ons land.

Je moet heel voorzichtig zijn met dit soort verzoeken. Zoals we hebben uitgelegd: als we ooit een probleem zouden hebben zoals het probleem dat deze phishing-aanval zou moeten oplossen, zou Apple ons een e-mail sturen in onze taal, zonder spelfouten en met een link naar een korte website, nooit zoals de link in deze e-mail, die in Safari groen wordt weergegeven. Er is natuurlijk geen iPhone ID, maar eerder een algemene Apple ID, die gebruikt zal worden voor onze iPhone, iPod, iPad, Mac, Apple TV en elk apparaat met een gebeten appel als logo.