למרות שהשנה החדשה נמצאת במרחק ימים ספורים בלבד, מתקפת הפישינג הראשונה שכוונה נגד משתמשים כבר הופיעה. Appפישינג היא טכניקת הונאה שבה שולח הודעה (לרוב דוא"ל) מבקש מהמשתמש מידע אישי ונתונים סודיים אחרים. הטריק הוא שדוא"ל הונאה זה דומה לרוב מאוד לדוא"ל שהשירות משתמש בו בדרך כלל כדי לתקשר עם המשתמש.
אתה יכול להתעניין
המייל נשלח למשתמשים רבים וCloudב-1 בינואר והתגלה על ידי סטיבן סנד מהאתר Appleעולם. למרבה המזל, המייל הספציפי הזה לא היה ניסיון פישינג מתוחכם במיוחד. המייל העמיד פנים שנשלח על ידי התמיכה. Appעם זאת, טקסט האימייל הכיל תווים מוזרים מאוד, כך שלא היה קשה לזהות את כוונת הנוכל. בנוסף לכך, היה קישור בטקסט שנראה כמו קישור לאתר אינטרנט. Applu, הוביל לדף בבלוגספוט.
הנה כמה דוגמאות לפישינג. כפי שאתם יכולים לראות, לפעמים קשה מאוד להבחין בין אימייל אמיתי לאימייל פישינג:
למרות שהניסיון הזה מוגזם nestלמרבה הצער, תוקפים לרוב מוכנים טוב יותר ולכן מצליחים יותר. לדוגמה, בשנה שעברה הומצא חיקוי אמין מאוד של דוא"ל מאת Applu משכה מאות משתמשים Apple IDיש כמה טיפים מובטחים כיצד להתנהל מול החברה Apple כדי לזהות מתקפת פישינג:
- בדוק את כתובת הדוא"ל. הודעות דוא"ל שנשלחות על ידי החברה תמיד יכילו את הדומיין. Apple
- שימו לב לדקדוק ולשגיאות כתיב
- תסתכלו על התוכן. Apple לא רק שולח מיילים למשתמשים. במילים אחרות - אם מ Appאם אינך מצפה למייל, סביר להניח שלא תקבל.
- ודא שהם פונים אליך במייל בשם שצירפת ל Apple ID. Apple לעולם לא ייצור איתך קשר דרך המייל שלך
- שימו לב לציורים, תמונות וקישורים מוזרים לדומיין
למרות שהניסיון מתחילת השנה להשיג כוח nestלמרבה הצער, עם פישינג מתוחכם יותר, התוקפים באמת מצליחים. האם אי פעם נתקלתם בשיטה הונאה דומה?
