Communiqué de presse : Kaspersky Lab a constaté une augmentation spectaculaire des attaques de phishing visant à voler les données des utilisateurs de produits Applu. Les sites de phishing imitent les sites Web officiels apple.com. À l'aide d'identifiants de connexion volés, les cybercriminels tentent d'obtenir les données personnelles et les numéros de carte de crédit des utilisateurs stockés dans leurs comptes iTunes et i.Cloud.
De janvier 2012 à mai 2013, elle a révélé cloudKaspersky Security Network (KSN) signale en moyenne 200 000 cas par jour où des utilisateurs ont été redirigés vers des sites d’hameçonnage. ProLes produits Kaspersky Lab ont détecté, bloqué et signalé ces tentatives de fraude au système. Cela représente une augmentation significative par rapport à 2011, année où l'on détectait en moyenne seulement 1 000 tentatives d'hameçonnage par jour.
Selon l'analyse de Kaspersky Lab, on peut observer une certaine fluctuation des attaques. Une augmentation des tentatives de phishing, parfois appelées rhybaren en tchèque, a souvent été constatée à l'occasion d'un événement majeur de l'entreprise. Apple. Par exemple, le 6 décembre 2012, immédiatement après le lancement de l'iTunes Store dans 56 nouveaux pays, les produits de Kaspersky Lab ont bloqué un record de plus de 900 000 tentatives de phishing en une seule journée.
La principale méthode utilisée par les cybercriminels consiste à envoyer de faux e-mails se faisant passer pour des messages du service client. Apple Prise en charge des faux services @ adresse de l'expéditeurapple.com. Ils invitent généralement les utilisateurs à saisir leurs informations d'identification sur le lien fourni. L’apparence de ces emails est élaborée dans les moindres détails pour facilement confondre l’utilisateur. Dans d’autres cas, ces e-mails tentent de convaincre les destinataires de saisir leurs numéros de carte de crédit, leur demandant de mettre à jour les informations.
Une façon de faire la différence entre une vraie et une fausse page consiste à se concentrer sur la zone d’adresse Web. Bien qu'il puisse avoir l'expression "apple.com", mais il est entouré d'un texte non authentique. Cependant, si les utilisateurs se connectent, par exemple, via un navigateur Safari sur un iPhone ou un iPad, ils risquent de ne pas voir l’intégralité de l’adresse Web. Il est donc important de vérifier l’expéditeur d’un faux email vous invitant vers un faux lien.
Apple propose un processus d'authentification en deux étapes avant la connexion, sous la forme de l'envoi d'un code à quatre chiffres à l'appareil prédéterminé de l'utilisateur. Cela empêche, par exemple, les achats non autorisés sur Apple ID l'utilisateur attaqué.
Cependant, ces méthodes n'empêcheront pas les cybercriminels d'utiliser abusivement des numéros de cartes bancaires volés. Les analystes de Kaspersky Lab insistent donc sur la nécessité de faire preuve de prudence et, surtout, de bon sens, ainsi que d'utiliser des outils de sécurité tels que Kaspersky Security pour Mac. Plus d'informations sur les attaques de phishing visant les clients. Applu est disponible sur le site Secureliste.com.
