Anonim

Sa pagtatapos ng pag-hack ng Apple Developer Center at kasunod na pinalawig na pagdagit, ang mga magnanakaw ng pagkakakilanlan ay nagdaragdag ng mga pagsisikap upang samantalahin ang sitwasyon sa pamamagitan ng isang bagong pag-ikot ng mga target na phishing na pagtatangka. Tulad ng nabanggit ni ZDNet, ang isang spike sa pekeng email na nagmumula sa Apple ay umaabot sa mga inbox ng mga mamimili, na hinihiling na mag-click sa isang link upang maibalik ang pag-access sa kanilang Apple account.

Ang phishing ay isang kasanayan na ginagamit ng mga hacker, spammers, at lahat ng paraan ng mga magnanakaw ng pagkakakilanlan upang makakuha ng personal na impormasyon ng isang target sa pamamagitan ng paggamit ng panlilinlang. Kadalasan, ang mga biktima ay tumatanggap ng mga email na tila ipinadala mula sa isang mapagkakatiwalaang mapagkukunan, tulad ng isang bangko, isang website ng pamimili, o, sa kasong ito, ang Apple. Ang mga biktima ay inaalam sa pamamagitan ng email message ng ilang problema o isyu na nangangailangan sa kanila na "mag-log in" at i-verify o baguhin ang kanilang personal na impormasyon, at sinabi na sila ay mai-lock sa kanilang account hanggang sa makumpleto ang mga hakbang na hiniling ng email.

Ang pag-click sa link na nilalaman sa mapanlinlang na email ay nagdadala sa gumagamit sa isang website na kinokontrol ng mga magnanakaw, bagaman madalas itong binibiro hanggang sa halos magkatulad na tugma sa sinasabing bangko o tunay na website ng kumpanya. Ang mga hindi nakakaisip na mga gumagamit ay pagkatapos ay ipasok ang kanilang pangalan ng user sa pag-login at potensyal, potensyal na kasama ang iba pang personal na impormasyon tulad ng mga numero ng telepono, mga pisikal na address, at kahit na ang impormasyon sa bank account. Ang mga pinuno ng operating phishing ay maaaring magamit ang impormasyong ito upang makakuha ng pag-access sa tunay na account ng customer sa bangko o kumpanya at alinman ibenta ang impormasyon sa online o magnakaw ng pera mula sa biktima.

Sa kaso ng kamakailan-lamang na pagsulong sa mga pagtatangka sa phishing ng Apple, ang mga gumagamit ay tumatanggap ng isang email na malapit na tumutugma sa istilo ng mga opisyal na komunikasyon sa email ng Apple sa mga customer. Iminumungkahi nito ang isang koneksyon sa pag-outage ng Center Center sa pamamagitan ng pagsasabi sa mga gumagamit na dapat silang mag-log in upang "bumalik" sa kanilang account sa Apple.

Larawan ng Apple-Related na Phry Attempt sa pamamagitan ng ZDNet .

Tulad ng maraming mga pagtatangka sa phishing, gayunpaman, ang mensahe ay puno ng mga pagkakamali sa gramatika at pangkakanyahan na maraming mga gumagamit ay inaasahan na makita sa maikling pagkakasunud-sunod. Ngunit ang mga pagkakamaling ito ay maaaring madaling mapansin ng abalang mga developer na sabik na muling makuha ang pag-access sa kanilang mga account sa Developer Center, at kaya hinihikayat namin ang lahat na kumilos nang may pag-iingat kapag nakikitungo sa anumang email na humihiling ng mga password o iba pang pribadong impormasyon.

Ang mga nag-develop na nais ng isang ligtas at opisyal na paraan upang subaybayan ang mga hakbang ng Apple upang maibalik ang Developer Center ay maaaring suriin ang isang espesyal na website ng katayuan ng system na inilunsad ng kumpanya noong Miyerkules.

Psa: abangan ang isang bagong hanay ng mga pagtatangka na may kaugnayan sa mansanas na may kaugnayan sa mansanas