Comunicado de imprensa: A Kaspersky Lab observou um aumento dramático em ataques de phishing com o objetivo de roubar dados de usuários de produtos Applu. Sites de phishing imitam sites oficiais apple.com. Usando credenciais de login roubadas, os cibercriminosos estão tentando obter dados pessoais e números de cartão de crédito dos usuários armazenados em suas contas do iTunes e i.Cloud.
De janeiro de 2012 a maio de 2013, ela revelou cloudA Kaspersky Security Network (KSN) relata uma média de 200.000 casos por dia em que usuários foram redirecionados para sites de phishing. ProOs produtos da Kaspersky Lab detectaram, bloquearam e reportaram essas tentativas de fraude ao sistema. Isso representa um aumento significativo em comparação com 2011, quando uma média de apenas 1.000 tentativas de phishing eram detectadas por dia.
De acordo com a análise da Kaspersky Lab, pode-se observar uma certa flutuação de ataques. Um aumento nas tentativas de phishing, às vezes chamado de rhybaren em tcheco, foi frequentemente observado em conexão com um grande evento da empresa Apple. Por exemplo, em 6 de dezembro de 2012, imediatamente após o lançamento da loja iTunes em 56 novos países, os produtos da Kaspersky Lab bloquearam um recorde de mais de 900 tentativas de phishing num único dia.
O principal método usado pelos cibercriminosos são e-mails falsos disfarçados de mensagens de atendimento ao cliente Apple Suporte com serviços falsos@ endereço do remetenteapple.com. Eles geralmente solicitam que os usuários insiram suas credenciais no link fornecido. A aparência desses e-mails é elaborada nos mínimos detalhes para confundir facilmente o usuário. Noutros casos, estes e-mails tentam convencer os destinatários a inserir números de cartão de crédito, solicitando-lhes que atualizem as informações.
Uma maneira de saber a diferença entre uma página real e uma falsa é focar na caixa de endereço da web. Embora o texto possa ter a expressão "apple.com", mas está envolto em outro texto não autêntico. No entanto, se os usuários fizerem login, por exemplo, em um navegador Safari Em um iPhone ou iPad, eles podem não ver o endereço completo da web. Portanto, é importante verificar também o remetente de um e-mail falso que convida você para um link falso.
Apple oferece um processo de autenticação em duas etapas antes do login, na forma de envio de um código de quatro dígitos para o dispositivo pré-determinado do usuário. Isto evita, por exemplo, compras não autorizadas em Apple ID o usuário atacado.
No entanto, esses métodos não impedirão que cibercriminosos utilizem indevidamente números de cartão de crédito roubados. Os analistas da Kaspersky Lab, portanto, enfatizam a necessidade de cautela e, acima de tudo, bom senso, juntamente com o uso de ferramentas de segurança como o Kaspersky Security para Mac. Mais informações sobre ataques de phishing a clientes Applu está disponível no site Securelista.com.
