Предупреждение всем пользователям iPhone: как избежать фишинговой атаки Apple ID

Все 1,5 миллиарда пользователей iPhone подвергаются риску от новой серии кибератак, направленных на кражу учетных данных Apple ID. Хакеры используют мошеннические электронные письма, которые, по-видимому, отправляются Apple, чтобы обманом заставить пользователей предоставить свои данные для входа, включая данные для двухэтапной аутентификации.

Эти атаки становятся более распространенными во время Черной пятницы и Киберпонедельника, когда пользователи с большей вероятностью быстро реагируют на, казалось бы, срочные сообщения об их учетных записях. Apple призывает пользователей быть бдительными и принять немедленные меры для защиты своих личных данных.

Как работает атака и чего добиваются хакеры

Мошеннические электронные письма информируют пользователей о том, что их Apple ID заблокирован, и призывают их действовать быстро, чтобы повторно активировать его. Сообщения содержат ссылку, которая ведет жертв на поддельный веб-сайт, где их просят ввести имя пользователя, пароль и код двухэтапной проверки.

Как только эти данные будут предоставлены, хакеры получат мгновенный доступ к учетным записям жертвы, включая цифровые кошельки и данные, хранящиеся в iCloud. Чтобы сделать ситуацию еще более актуальной, в сообщениях говорится, что у пользователей есть только 24 часа для проверки учетной записи, иначе она будет заблокирована навсегда.

Эти электронные письма могут быть очень убедительными, имитируя официальный формат поддержки Apple. Однако есть явные признаки того, что это подделка:

• Грамматические и пунктуационные ошибки в тексте.
• Домен электронной почты не заканчивается на @apple.com.

Хакеры также могут указать имя пользователя или номер телефона, чтобы завоевать его доверие. В случае атаки эксперты рекомендуют не отвечать на подозрительные электронные письма и не заходить по включенным ссылкам.

Как защититься от фишинга

Защита вашей личной информации имеет важное значение в современном цифровом мире. Чтобы не стать жертвой этих атак, важно быть осторожными и соблюдать некоторые меры безопасности:

1. Проверьте адрес электронной почты отправителя. Любое несоответствие, например домен, отличный от @apple.comможет указывать на фишинговую атаку.
2. Не нажимайте на подозрительные ссылки. Вместо этого перейдите непосредственно на официальный сайт Apple, чтобы проверить, есть ли какие-либо проблемы с вашей учетной записью.
3. Не предоставляйте личную информацию. Apple никогда не попросит вас ввести пароль или коды входа на внешних сайтах.
4. Включите двухэтапную аутентификацию. Это добавляет дополнительный уровень безопасности к вашему Apple ID.

Если вы подозреваете, что стали жертвой такой атаки, немедленно смените пароль и проверьте настройки своей учетной записи на предмет необычной активности. Apple также предоставляет на своем веб-сайте официальное руководство о том, как восстановить вашу учетную запись, если она была скомпрометирована.

Та же тактика используется и в других случаях мошенничества, например в сообщениях о том, что ваш iCloud заполнен или что вы имеете право на бесплатное обновление. Как и в случае с атаками Apple ID, в этих сообщениях запрашиваются ваши учетные данные, которые хакеры используют для доступа к вашей учетной записи и совершения несанкционированных транзакций.