Yeni kimlik avı saldırısı, Apple kimliklerini kullanıcılardan çalmaya çalışıyor

Dikkatli olmak. Pedro Rodas'ın bize bildirdiği gibi, currentgadget.com'daki meslektaşımız, birisinin onu çalmaya çalışması nedeniyle iPhone'unun engellendiğinin bildirildiği ve onu "Apple'ım" web sitesi kimliğindeki verilerini değiştirmeye davet eden bir e-posta aldı. . Sorun şu ki, bu bir olarak bilinen şeyin saldırısı Phishing, kötü niyetli bir kullanıcının kimlik bilgilerimizi kötüye kullanmak için bir kişi veya kuruluşun kimliğine bürünmeye çalıştığı bir uygulama.

Gördüğünüz gibi, Apple'ınkine çok benzer bir web sitesi oluşturdular, ancak sahte web sitesinde değiller. sekmelere tıklayabiliriz mağazadan, örneğin Mac, iPhone veya Watch'taki gibi, aynı sırada görünmeyen sekmeler. Ayrıca aşağıda ekran görüntüsü aldığınız postada, Apple'ın var olmadığı için asla yapmayacağı bir şey olan "iPhone kimliğimizi" soruyorlar.

Pedro'nun işaret ettiği gibi, posta ona İspanyolca konuşan bir kullanıcıya İngilizceApple'ın da asla yapmayacağı bir şey. Benden hesabımı anlamadığım bir dilde doğrulamamı istemenin hiçbir anlamı yok. Ve en kötüsü ve genellikle bu tür sahteciliklerde olduğu gibi, yazım hataları, doğru kelime "özür dilemek" olduğunda veya "burayı doğrulamak için buradayken" gibi sözcükler bulunmadığında "özür dilerim", iTunes'un küçük T harfine sahip olduğundan bahsetmeye bile gerek yok.

E-postadaki bağlantıya tıklarsak, bizi şu adrese gönderir: iTunes Bağlantısı, geliştiriciler için olması gereken bir hizmettir ve mantıksal olarak URL'nin metni, aşağıda bir ekran görüntüsüne sahip olduğunuz orijinal Apple web sitesinde olduğu gibi yeşil değildir.

Kimlik bilgilerimizi koyarsak, web sitesinin yaratıcısına "sevgi dolu" bir mesaj göndermek istediğimi (yanlış bir e-posta ve şifre şeklinde), tüm verilerimizi koyabilmemiz için bizi bir web sitesine gönderir. Girdiğimiz veri ne olursa olsun, kartımızın numarasına harf koyarken bile hiçbir zaman hata almayacağız. Sonunda her şeyin doğru olduğu ve bizi ülkemizin web sitesine değil apple.com'a götüreceğine dair bir mesaj göreceğiz.

Bu tür isteklere çok dikkat etmelisiniz. Açıkladığımız gibi, bu kimlik avı saldırısında çözmeye davet edilmemiz gereken bir sorun yaşarsak, Apple bize yazım hataları olmadan ve kısa bir web sitesine bağlantı içeren bir e-posta gönderirdi. Safari'de yeşil görünecek olan bu e-postadaki bağlantıyı hiç beğenmedim. Elbette iPhone, iPod, iPad, Mac, Apple TV ve logo olarak ısırılmış elma bulunan herhangi bir cihaz için bize hizmet edecek genel bir Apple ID olmasa da iPhone ID yok.