كان مزارعو التفاح التشيكيون هدفًا لحملة تصيد واسعة النطاق في الأيام الأخيرة. يتم إرسال رسائل SMS من عدة أرقام هواتف تشيكية، حيث يتم تشجيع المستخدم على تحديث بيانات تسجيل الدخول الخاصة بالخدمة Apple ID عبر صفحة تسجيل دخول مزيفة. في حال إدخال بيانات تسجيل الدخول، هناك خطر فقدان السيطرة على الجهاز والمعلومات الشخصية والملفات والبيانات. يُقدّر محللو ESET عدد الأجهزة التي يستهدفها المهاجمون بالآلاف بناءً على البيانات المتاحة. ويجري حاليًا تحديد العدد الدقيق.
"تحتوي الرسائل النصية القصيرة التي يتلقاها المستخدمون في جمهورية التشيك على تحذير بأن الجهاز، أي الهاتف المحمول، قد تم قفله لأسباب أمنية وأنه من الضروري إعادة تعيين كلمة المرور." Pro"عبر الرابط المرفق، وهو عبارة عن طفيلي على عنوان شرعي، يتم نقل المستخدم إلى صفحة تصيد احتيالي تحاكي الصفحة الحقيقية بشكل موثوق للغاية"، كما يقول جيري كروباك، محلل أمني في شركة ESET.
يمكن أن تكون مهتمًا بـ
في هذه الحالة، تتمثل طريقة الحماية في المقام الأول في الحذر والاهتمام بالتفاصيل، مثل الأخطاء المطبعية الصغيرة في الرسالة المكتوبة باللغة التشيكية، وبالطبع عنوان الويب المزيف. ويستخدم المهاجمون تقنيات هندسة اجتماعية فعالة، وهي في هذه الحالة مناشدة للخوف وإلحاح الموقف. وبالتالي، يمكن للمستخدم بسهولة أن يستسلم للانطباع بأن التهديد حقيقي.
"إذا قام المستخدم بإدخال بيانات تسجيل الدخول الخاصة به، فهناك خطر كبير بأن يتم سرقتها." نتيجة لذلك، قد تفقد بياناتك الخاصة، مثل الصور والملفات الأخرى، ولكن بالإضافة إلى ذلك، سيتمكن المهاجم أيضًا من الوصول إلى بريدك الإلكتروني وإدخالات التقويم، cloud"... التخزين وغير ذلك،" يوضح جيري كروباك من شركة ESET ويضيف: "إذا كان المستخدم قد أدخل البيانات بالفعل، أو لم يكن متأكدًا مما إذا كان قد فعل ذلك في الماضي، فإنني أوصي بالاتصال به مباشرة." موقع الدعم شركات Apple. وكجزء من الوقاية، نوصي بإعداد حماية تسجيل الدخول الثنائية."
أؤكد. وصلتني يوم الثلاثاء رسالة نصية قصيرة من الرقم 732. النص "APPLE Apple ID لقد تم قفله لأسباب أمنية. اتبع التعليمات: https://bit.ly/3w9 إلخ إلخ. قمت على الفور بحظر الرقم وحذف الرسالة النصية. وفي يوم الأحد، وصلت رسالة إلكترونية من عنوان xtonnyy، والتي أشارت إلى نفس الشيء الذي أشارت إليه الرسالة النصية.
أنت واحد من القلائل، ولكن سيكون هناك الكثير من الحمير الذين سيصادفونها
إذن، هل سبق لك أن اقتربت مني بهذه الطريقة؟ apple أنه تم حظري هنا لأسباب أمنية. على العموم، بدا الأمر ناجحًا حتى مع عنوان المرسل @ والنهاية com.net أو أيًا كان. لا أستطيع أن أرى بعد الآن. لكن الناس قفزوا عليه، وليس هناك الكثير منهم.
المصادقة الثنائية أصبحت إلزامية اليوم. سيكون من الأفضل تغيير كلمة المرور الخاصة بك من وقت لآخر، ولكن هذا سيكون فوضى بالنسبة لي أيضًا وذاكرتي مثل الإسفنج :) لقد قمت بتشغيل المصادقة الثنائية بعد أن أخبرتني إحدى الزميلات أنها في أحد الصباحات iPhone لقد تلقيت إشعارًا من Two-factor بأن شخصًا ما كان يسجل الدخول إلى معرفها في مكان ما في تايلاند وإذا أرادت السماح بذلك :) حتى ذلك الحين، كنت أحمقًا نموذجيًا أخبر الجميع بمدى جودة ذلك، لكنني لم أقم بتشغيله بنفسي :)