Нови сајбер напад циља на кориснике иПхоне-а, а криминалци покушавају да прибаве Аппле ИД-ове појединаца у кампањи „пхисхинг“, према компанији за сигурносни софтвер Симантец. Рекао је Упозорење у понедељак.
Сајбер-криминалци шаљу корисницима иПхоне-а у САД текстуалне поруке за које се чини да су од Аппле-а, али су заправо покушај крађе личних акредитива жртава.
„Аппле ИД-ови су и даље на мети починилаца крађе идентитета због њихове широке употребе, пружајући приступ широком спектру потенцијалних жртава“, рекао је Симантец „Ови подаци су веома цењени, омогућавајући контролу над уређајима, приступ личним и финансијским информацијама и потенцијални приход од Током неовлашћених куповина.
Симантец, који је у власништву Броадцома, произвођача полупроводника и инфраструктурног софтвера, упозорио је да је већа вјероватноћа да ће потрошачи вјеровати комуникацијама за које се чини да долазе од поузданог бренда као што је Аппле.
Чини се да злонамерне СМС поруке долазе од Аппле-а и подстичу примаоце да кликну на везу и пријаве се на своје иЦлоуд налоге. На пример, порука о крађи идентитета може да каже: „Важан захтев од Аппле иЦлоуд-а: Посетите се за пријављивање“[.]Веза за аутентификацију[.]Од прималаца се такође тражи да заврше ЦАПТЦХА изазов како би изгледали легитимно, пре него што буду упућени на лажну иЦлоуд страницу за пријаву.
Такви сајбер напади се обично називају „СМС“ шемама у којима криминалци користе лажне текстуалне поруке од наводно реномираних организација, а не е-пошту, како би намамили људе да поделе личне податке, као што су лозинке налога и подаци о кредитним картицама.
Како се заштитити
Будите опрезни када отварате било коју текстуалну поруку за коју се чини да је од Аппле-а. Увек проверите извор поруке – ако је са случајног телефонског броја, произвођач иПхоне-а готово сигурно није пошиљалац. Корисници иПхоне-а такође треба да избегавају да кликну на везе које позивају људе да приступе њиховом иЦлоуд налогу; Уместо тога, идите директно на странице за пријаву.
„Ако сумњате у неочекивану поруку, позив или захтев за личним подацима, као што су ваша адреса е-поште, број телефона, лозинка, безбедносни код или средства, најбоље је претпоставити да се ради о превари – контактирајте ту компанију,“ Аппле је рекао у изјави директно ако је потребно. Пошта О избегавању превара.
Аппле подстиче кориснике да то увек омогуће Вишефакторска аутентификација Аппле је најавио лансирање новог ажурирања Аппле ИД-а како би пружио већу сигурност и отежао приступ вашем налогу са другог уређаја. Аппле је рекао да је ово ажурирање „дизајнирано да се увери да сте једина особа која има приступ свом налогу“.
Аппле је додао да његови представници за подршку неће слати корисницима линк ка веб локацији и тражити од њих да се пријаве, или да дају своју лозинку, шифру уређаја или двофакторни код за аутентификацију.
„Ако неко ко тврди да је из Аппле-а тражи од вас било шта од горе наведеног, то је преварант који се упушта у напад социјалног инжењеринга. Прекините везу или на други начин прекинете контакт са њима“, наводи компанија. Рекао је.
Други савети за избегавање СМС преваре, наводи влада пси чувари:
- Подесите рачунар и мобилни телефон тако да се безбедносни софтвер аутоматски ажурира
- Никада немојте кликнути на линкове, одговарати на текстуалне поруке или звати непознате бројеве телефона
- Никада не одговарајте на непознате текстуалне поруке чак и ако се од вас тражи да пошаљете „СТОП“ да бисте прекинули поруке
- Избришите сумњиве текстове
- Ако примите текстуалну поруку за коју се тврди да је од компаније или владине агенције, проверите свој рачун или идите на интернет да бисте верификовали контакт информације
Кључ да останете безбедни: „Престаните пре ангажовања и избегавајте потребу да реагујете. Према Федералној комисији за комуникације.
More Stories
Овај ГаН пуњач од 100 В је танак и склопив
Куо: Надоградња РАМ-а на 12 ГБ следеће године биће ограничена на иПхоне 17 Про Мак
Верданск се коначно враћа у Цалл оф Дути Варзоне, и фанови су срећни због тога