Un nou atac de phishing încearcă să fure ID-uri Apple de la utilizatori

Atent. După cum ne anunță Pedro Rodas, colegul nostru de la currentgadget.com a primit un e-mail în care i se anunță că iPhone-ul său a fost blocat pentru că cineva a încercat să-l fure, invitându-l să-și modifice datele de pe ID-ul site-ului „My Apple”» . Problema este că este o atac a ceea ce este cunoscut sub numele de phishing, o practică în care un utilizator rău intenționat încearcă să suplinească identitatea unei persoane sau a unei organizații pentru a obține acreditările noastre pentru a le utiliza în mod abuziv.

După cum puteți vedea, au creat un site web similar cu cel al Apple, dar nu pe site-ul fals putem face clic pe file din magazin, precum cel de pe Mac, iPhone sau Watch, file care nu apar nici în aceeași ordine. În plus, prin poștă, din care aveți o captură de ecran de mai jos, aceștia ne cer „ID-ul iPhone”, lucru pe care Apple nu l-ar face niciodată pentru că nu există.

După cum subliniază Pedro, e-mailul a ajuns la el Engleză pentru un utilizator vorbitor de spaniolă, ceva ce Apple nu ar face niciodată. Nu are rost să mă rog să îmi validez contul într-o limbă pe care nu o înțeleg. Și, cel mai rău dintre toate și așa cum se întâmplă de obicei în acest tip de falsuri, există greseli de scriere, așa cum este „scuză-te” atunci când cuvântul corect este „scuză-te” sau absența cuvintelor de genul „aici PENTRU a valida”, ca să nu mai vorbim că iTunes are minuscula T.

Dacă facem clic pe linkul din e-mail, acesta ne trimite la iTunesConnect, un serviciu care ar trebui să fie destinat dezvoltatorilor și, în mod logic, textul adresei URL nu este în verde, așa cum este și pe site-ul original Apple, al cărui detaliu este o captură de ecran de mai jos.

Dacă punem acreditările noastre, că am vrut să trimit un mesaj „iubitor” creatorului site-ului web (sub forma unui e-mail și a unei parole false), acesta ne trimite la un site web, astfel încât să putem pune toate datele noastre. Indiferent de datele pe care le-am introdus, nu vom primi niciodată erori, nici măcar atunci când introducem litere în numărul cardului nostru. La final vom vedea un mesaj că totul este corect și ne va duce la apple.com, nu la site-ul web al țării noastre.

Trebuie să fii foarte atent cu aceste tipuri de solicitări. După cum am explicat, dacă am avea vreodată o problemă precum cea pe care ar trebui să fim invitați să o rezolvăm în acest atac de phishing, Apple ne-ar trimite un e-mail în limba noastră, fără greșeli de ortografie și cu un link către un site scurt, nu vă place niciodată linkul din acest e-mail, care va apărea verde în Safari. Desigur, nu există niciun ID iPhone, dacă nu un ID Apple general, care să ne servească pentru iPhone, iPod, iPad, Mac, Apple TV și pentru orice dispozitiv care are ca măr un logo mușcat.