Nowy atak phishingowy próbuje ukraść identyfikatory Apple ID od użytkowników

Ostrożny. Jak informuje nas Pedro Rodas, nasz kolega z currentgadget.com otrzymał e-mail, w którym zostaje poinformowany, że jego iPhone został zablokowany, ponieważ ktoś próbował go ukraść, zapraszając go do modyfikacji swoich danych w identyfikatorze witryny „Moje Apple”» . Problem w tym, że jest to tzw atak tego, co jest znane jako Phishing, praktyka polegająca na tym, że złośliwy użytkownik próbuje podszyć się pod inną osobę lub organizację w celu uzyskania naszych danych uwierzytelniających w celu ich niewłaściwego wykorzystania.

Jak widać, stworzyli stronę internetową bardzo podobną do Apple, ale nie na fałszywej stronie internetowej możemy kliknąć zakładki ze sklepu, na przykład na Macu, iPhonie lub zegarku, karty, które również nie pojawiają się w tej samej kolejności. Ponadto w mailu, którego zrzut ekranu jest poniżej, proszą o nasz „iPhone ID”, czego Apple nigdy by nie zrobił, ponieważ nie istnieje.

Jak wskazuje Pedro, poczta dotarła do niego Angielski dla hiszpańskojęzycznego użytkownikacoś, czego Apple też by nigdy nie zrobił. Nie ma sensu prosić mnie o potwierdzenie konta w języku, którego nie rozumiem. A co najgorsze, i jak to zwykle bywa w tego typu fałszerstwach, są błędy w wymowie, podobnie jak „przeproś”, gdy poprawne słowo to „przeproś” lub brak słów, takich jak „tutaj, aby potwierdzić”, nie wspominając o tym, że iTunes ma małe litery T.

Jeśli klikniemy link w wiadomości e-mail, zostanie on przekierowany do Połączenie iTunes, usługa, która ma być przeznaczona dla programistów i logicznie rzecz biorąc, tekst adresu URL nie jest zielony, tak jak w oryginalnej witrynie Apple, której zrzut ekranu masz poniżej.

Jeśli umieścimy nasze dane uwierzytelniające, że chcę wysłać „kochającą” wiadomość do twórcy serwisu (w postaci fałszywego adresu e-mail i hasła), wysyła on nas na stronę internetową, abyśmy mogli umieścić wszystkie nasze dane. Bez względu na wprowadzone przez nas dane nigdy nie popełnimy żadnego błędu, nawet podczas wpisywania liter w numerze naszej karty. Na koniec zobaczymy komunikat, że wszystko się zgadza i przeniesie nas na apple.com, a nie na stronę naszego kraju.

Musisz bardzo uważać na tego typu prośby. Jak już wyjaśniliśmy, gdybyśmy kiedykolwiek mieli problem taki jak ten, do rozwiązania którego mamy zostać zaproszeni w ramach tego ataku phishingowego, Apple wyśle ​​nam wiadomość e-mail w naszym języku, bez błędów ortograficznych i z linkiem do krótkiej strony internetowej, nigdy nie podoba mi się link w tej wiadomości e-mail, który będzie wyświetlany na zielono w Safari. Oczywiście nie ma identyfikatora iPhone'a, jeśli nie ogólnego identyfikatora Apple ID, który będzie nam służył do naszego iPhone'a, iPoda, iPada, Maca, Apple TV i każdego urządzenia, które ma nadgryzione jabłko jako logo.