新一波Apple ID釣魚活動橫行 威脅全球14.6億用戶

根據Symantec的說法，攻擊者偽裝成蘋果公司發送郵件和訊息，利用網路釣魚手法誘騙用戶點擊連結（如閱讀有關iCloud的重要通知），進而竊取用戶的敏感資訊。

大多數釣魚活動是透過郵件進行，但惡意簡訊的數量也在增加。用戶可能會收到類似以下的簡訊：

「Apple重要請求iCloud：請造訪signin [.] authen-connexion [.] info / icloud 以繼續使用您的服務。」

一旦用戶點擊連結，便會被引導至一個高仿的iCloud頁面，輸入帳號後會進入一個過時的iCloud登入範本。

蘋果建議所有iPhone用戶啟用雙重認證（2FA），以為Apple ID增加額外的安全層。使用2FA登錄蘋果帳戶時，用戶會收到一條含有一次性六位數代碼的短信，必須輸入該代碼才能成功訪問帳戶。

在 Google 上關注我們 加入我們