Nowy phishing chce ukraść twoje klucze iCloud

Zwróć uwagę, ponieważ właśnie pojawiło się nowe zagrożenie w postaci phishingu i próbuje uzyskać nasze dane dostępowe do iCloud. Un wiadomość rzekomo wysłana przez Apple a to prowadzi nas do strony, która jest identyczna jak strona Apple Jest to metoda używana przez ten system kradzieży tożsamości i w którą łatwo możemy wpaść, umieszczając nasze kody dostępu iCloud na tacy dla tych, którzy za nim stoją. Chcesz wiedzieć, jak go zidentyfikować i nie wpaść w tę pułapkę? Wyjaśnimy ci to poniżej.

Zagrożenie zostało nam ujawnione przez jednego z naszych czytelników (Jose Manuel), który zapewnia, że ​​po utracie swojego iPada Air, chronionego przez usługę „Znajdź mój iPhone”, kilka godzin później otrzymał wiadomość z informacją, że jego iPad był znaleziony. Wiadomość ta zawierała łącze do domniemanej strony Apple, z której można uzyskać więcej informacji o ostatniej lokalizacji urządzenia. Ale jest mała wada, która może pozostać niezauważona przez wielu: iCloud jest napisany błędnie przez duże „i”, coś, czego Apple nigdy by nie zrobił.

Strona „Niezabezpieczona”

Klikając łącze do danej strony, otwiera się rzekomy portal dostępu do naszego Apple ID. Projekt jest praktycznie identyczny z oryginałem, ale spójrzmy na dwie rzeczy. Pierwszy: Strona nie jest bezpieczna, jak widać po lewej stronie adresu strony, brakuje kłódki który identyfikuje bezpieczne strony. Drugi szczegół dotyczy tego, że projekt strony jest stary, ponieważ, jak widzimy, nadal zawiera sekcję „Sklep”, którą Apple wycofało kilka tygodni temu. Na stronie musisz podać swoją nazwę użytkownika i hasło, i będziesz je przekazywał bezpośrednio hakerom, którzy opracowali ten nowy phishing.

To jest oryginalna strona Apple z kłódką po lewej stronie adresu i zaktualizowane menu główne. Jak widać, dla większości użytkowników ich rozróżnienie jest dość trudne, a wpadnięcie w pułapkę byłoby bardzo łatwe.

Jak uniknąć wpadnięcia w te pułapki

• Nigdy nie wysyłaj poufnych informacji, takich jak nazwy użytkownika lub hasła, pocztą elektroniczną. Ani Apple, ani żadna poważna firma nie poprosiłaby o te dane pocztą elektroniczną.
• Nie uzyskuj dostępu do swoich kont w żadnej usłudze z zewnętrznego łącza. Lepiej użyj paska ulubionych lub bezpośrednio wpisz adres. Zapobiegnie to złośliwym przekierowaniom.
• Spójrz na kłódkę, która wskazuje, że jesteś na zaufanej stronie. W innych przeglądarkach kłódką może być zielony baner z nazwą firmy lub inny charakterystyczny, ale zawsze jest coś, co mówi, że strona jest bezpieczna. Jeśli nie możesz tego znaleźć, bądź podejrzliwy.