蘋果(Apple)用戶注意了!近期有民眾發現一種新型釣魚詐騙,正利用蘋果官方通知機制下手,讓人難以分辨真假。據了解,駭客不是偽造寄件人,而是透過Apple正規系統寄出通知信,告知民眾帳號遭人網購iPhone,需緊急致電取消。但因該郵件看起來和官方的幾乎一模一樣,甚至不會進入垃圾郵件,藉此降低民眾戒心,因而致電落入詐騙陷阱。
Apple官方信箱寄出 內容卻藏詐騙陷阱
根據外媒《bleeping computer》報導,近期有民眾收到一封來自Apple官方信箱的安全通知,內容顯示帳號資料已更新,看起來與一般系統通知毫無差異,但信件內卻被塞入假訊息。其聲稱帳號透過PayPal購買一支價值899美元的iPhone,並附上電話號碼,要求民眾要立刻致電取消交易。若真因緊張而打電話,恐怕就會掉入詐騙集團設下的陷阱,因而遭詐騙錢財。更多新聞:Google相簿大升級!一鍵「煥膚、去痘疤」6大修圖工具一次看
駭客沒入侵Apple 專家:濫用正常功能
專家表示,駭客並沒有駭進Apple系統,而是利用Apple ID帳號設定流程的操作漏洞。駭客會先建立Apple ID,再把釣魚訊息拆開填入姓名欄位、地址欄位等個人資料,接著觸發帳號變更通知。由於Apple系統會把這些欄位內容帶入通知信中,導致詐騙訊息就會跟著出現在官方郵件裡,看起來就會相當真實。注意!收到「這4種」郵件內容風險高
專家提醒,民眾如何判斷電子郵件是否為詐騙,可以透過以下幾點。若郵件內出現「緊急扣款、帳號異常交易、請立即來電處理、要求提供驗證碼」等內容,都應視為高風險警訊!
另外,真正的Apple官方通知,通常不會要求用戶透過電話處理交易問題,民眾若有疑慮,應直接透過Apple官方網站或官方客服管道查證,不要直接聯絡郵件中提供的電話號碼,這也比較安全。
◤音樂劇魔女宅急便◢
◤你的早餐吃對了嗎?◢




