Apple: Επείγουσα προειδοποίηση για μαζική επίθεση χάκερ

H Apple προειδοποιεί όλους τους χρήστες iPhone για ένα κύμα νέων ηλεκτρονικών μηνυμάτων ηλεκτρονικού «ψαρέματος» που προσπαθούν να κλέψουν τα διαπιστευτήρια του λογαριασμού τους. 

Οι εγκληματίες του κυβερνοχώρου στέλνουν ψεύτικα μηνύματα ηλεκτρονικού ταχυδρομείου που ισχυρίζονται ότι προέρχονται από την Apple, λέγοντας στους χρήστες ότι οι λογαριασμοί τους έχουν ανασταλεί και προτρέποντάς τους να προβούν σε περαιτέρω ενέργειες.

Το πλαστό email λέει στους χρήστες να κάνουν κλικ σε έναν σύνδεσμο για να επαληθεύσουν τον λογαριασμό τους, ανακατευθύνοντάς τους σε μια άλλη σελίδα που κλέβει τις πληροφορίες σύνδεσης και ελέγχου ταυτότητας δύο παραγόντων.

Η ιστοσελίδα απαιτεί από τα ανυποψίαστα θύματα να εισάγουν τα ονόματα χρήστη και τους κωδικούς πρόσβασης, δίνοντας στους χάκερ άμεση πρόσβαση στα ψηφιακά πορτοφόλια τους.

Για να κάνουν την επικοινωνία να φαίνεται πιο επείγουσα, οι χάκερς προειδοποιούν επίσης ότι ο χρήστης έχει μόνο 24 ώρες για να επαληθεύσει το Apple ID του, αλλιώς θα κλειδωθεί μόνιμα.

Οι χάκερ εκμεταλλεύονται τους ανθρώπους που έλκονται προς την online Black Friday και Cyber Monday για να πείσουν τους χρήστες ότι το Apple ID τους έχει ανασταλεί στο iPhone τους.

Αυτά τα μηνύματα ηλεκτρονικού ταχυδρομείου μπορεί να είναι δύσκολο να εντοπιστούν, επειδή μοιάζουν με ένα τυπικό μήνυμα ηλεκτρονικού ταχυδρομείου υποστήριξης της Apple.

Ωστόσο, υπάρχουν κάποια σημάδια που πρέπει να προσέξετε, όπως κακή στίξη και γραμματική και ένα domain email που δεν τελειώνει σε @apple.com. 

«Η Apple δεν θα σας ζητήσει ποτέ να συνδεθείτε σε οποιονδήποτε ιστότοπο ή να πατήσετε Αποδοχή στο παράθυρο διαλόγου ελέγχου ταυτότητας δύο παραγόντων ή να δώσετε τον κωδικό πρόσβασης, τον κωδικό πρόσβασης της συσκευής ή τον κωδικό ελέγχου ταυτότητας δύο παραγόντων ή να τον εισάγετε σε οποιονδήποτε ιστότοπο», ανέφερε η Apple στον ιστότοπό της. 

Για να φανούν αξιόπιστοι, οι χάκερ συχνά αναφέρουν τα προσωπικά σας στοιχεία, όπως το όνομα ή τον αριθμό τηλεφώνου σας, για να κερδίσουν την εμπιστοσύνη του χρήστη.

Θα προσπαθήσουν να ενσταλάξουν μια έντονη αίσθηση επείγοντος για να σας αποτρέψουν από το να επικοινωνήσετε απευθείας με την Apple.

Υπάρχει ένα άλλο hack που κυκλοφορεί και χρησιμοποιεί επίσης ψεύτικα μηνύματα για να αποκτήσει πρόσβαση στο iCloud των χρηστών.

Η απάτη, που αποστέλλεται μέσω email και μηνυμάτων κειμένου, λέει στον χρήστη ότι υπάρχει πρόβλημα με τον λογαριασμό του iCloud και ότι πρέπει να αντιμετωπιστεί άμεσα.

Τα μηνύματα μπορεί επίσης να αναφέρουν ότι ένα iCloud είναι σχεδόν γεμάτο και οι χρήστες μπορούν να κάνουν κλικ στο σύνδεσμο για μια δωρεάν αναβάθμιση.

Ακριβώς όπως και στο hack του Apple ID, οι χρήστες καλούνται να δώσουν διαπιστευτήρια σύνδεσης πριν λάβουν την αναβάθμιση ή να δουν ποιο είναι το υποτιθέμενο επείγον πρόβλημα.

Και οι χάκερ χρησιμοποιούν τις πληροφορίες για να πάρουν τον έλεγχο του λογαριασμού του θύματος, επιτρέποντάς τους να εξουσιοδοτούν αγορές στον εαυτό τους.

Οι χρήστες θα πρέπει να λαμβάνουν μέτρα για την προστασία των λογαριασμών τους και την αποφυγή απάτης, μη μοιράζοντας ποτέ προσωπικά δεδομένα ή πληροφορίες ασφαλείας, να χρησιμοποιούν πάντα έλεγχο ταυτότητας δύο παραγόντων και να μην κάνουν κλικ σε συνδέσμους ή να μην ανοίγουν συνημμένα αρχεία από ύποπτα μηνύματα ηλεκτρονικού ταχυδρομείου.

Η εταιρεία αναφέρει ότι δεν θα ζητήσει ποτέ από τους χρήστες να συνδεθούν σε έναν ιστότοπο ή να δώσουν τον κωδικό πρόσβασης ή τον κωδικό ελέγχου ταυτότητας δύο παραγόντων για να εισέλθουν σε οποιονδήποτε ιστότοπο.

Η Apple πρόσθεσε ότι αν δεν είστε σίγουροι αν το email είναι αληθινό, θα πρέπει πρώτα να κοιτάξετε τον τομέα του email για να επιβεβαιώσετε αν είναι νόμιμο.