Un nou val de înșelătorii online vizează utilizatorii de produse Apple, prin mesaje false care simulează alerte de la iCloud, serviciul de stocare în cloud al companiei. Scopul atacatorilor este de a fura date personale și informații bancare, profitând de anxietatea generată de potențiala pierdere a datelor stocate.
Alerte false, riscuri reale
Utilizatorii de iPhone și alte dispozitive Apple primesc constant notificări cu privire la spațiul de stocare iCloud. Aceste mesaje, pe lângă faptul că pot fi ușor ignorate, devin o țintă pentru infractorii cibernetici. Escrocii trimit e-mailuri alarmante, care par a fi autentice, prin care avertizează despre depășirea spațiului de stocare sau despre probleme cu plata abonamentului. Mesajele includ adesea un buton care invită utilizatorul să „actualizeze” informațiile de plată sau să „gestioneze” spațiul de stocare.
Prin accesarea link-urilor din aceste e-mailuri, victimele sunt redirecționate către site-uri web false, concepute pentru a fura datele personale, inclusiv detalii bancare. Orice informație introdusă pe aceste site-uri ajunge direct în mâinile infractorilor, care pot utiliza aceste date pentru a fura bani sau pentru a le vinde pe dark web. Astfel de atacuri devin din ce în ce mai sofisticate, imitând cu precizie mesajele originale de la Apple. În unele cazuri, e-mailurile false pot coincide cu notificări reale de la Apple, crescând probabilitatea ca utilizatorii să cadă în capcană.
Cum să te ferești de înșelătorii
Pentru a evita să devii victimă, este crucial să nu accesați link-uri din e-mailuri suspecte. Verificați cu atenție adresa de e-mail a expeditorului; înșelătoriile au adesea adrese ușor diferite de cele oficiale. Greșelile de ortografie și gramatică sunt, de asemenea, indicii importante ale unei tentative de fraudă. Majoritatea e-mailurilor false au formulări mai puțin formale, menite să inducă panica și graba.
Dacă primiți un mesaj alarmant, mergeți la setările iCloud pe dispozitivul dumneavoastră pentru a verifica starea stocării. Accesați direct site-ul oficial Apple sau aplicația Setări pe iPhone. Nu introduceți date personale sau bancare pe site-uri accesate prin link-uri din e-mailuri suspecte. Raportați e-mailurile suspecte la report@phishing.gov.uk și reportphishing@apple.com sau abuse@icloud.com.
Reacțiile autorităților și ale companiilor
În Marea Britanie, organizația de consumatori Which? a alertat publicul cu privire la acest tip de înșelătorie. Apple, la rândul său, oferă pe site-ul său informații despre cum să evitați atacurile care vizează conturile și dispozitivele. În cazul în care ați furnizat deja date personale, contactați imediat banca.
Potrivit datelor oficiale, în ultimul trimestru au fost raportate cu 35% mai multe incidente de phishing comparativ cu aceeași perioadă a anului trecut.