Чешки узгајивачи јабука су последњих дана били мета велике пхисхинг кампање. СМС поруке се шаљу са неколико чешких телефонских бројева, на којима се корисник подстиче да ажурира податке за пријаву на услугу Apple ID путем лажне странице за пријаву. Ако се унесу подаци за пријаву, постоји ризик од губитка контроле над уређајем и личним информацијама, датотекама и подацима. Аналитичари компаније ESET процењују да је број уређаја које су циљали нападачи у хиљадама на основу доступних података. Тачан обим се утврђује.
СМС поруке које корисници добијају у Чешкој Републици садрже упозорење да је уређај, односно мобилни телефон, закључан из безбедносних разлога и да је потребно ресетовати лозинку. Pro„Преко приложеног линка, који је паразит на легитимној адреси, корисник се преусмерава на фишинг страницу која прилично веродостојно имитира праву“, каже Јиржи Кропач, безбедносни аналитичар у компанији ESET.
Могли бисте бити заинтересовани
У овом случају, начин заштите је пре свега опрезност и пажња на детаље, као што су ситне грешке у куцању у поруци написаној на чешком језику и, наравно, лажна веб адреса. Нападачи користе ефикасне технике социјалног инжењеринга, у овом случају позивање на страх и хитност ситуације. Дакле, корисник може лако подлећи утиску да је претња стварна.
„Ако би корисник унео своје податке за пријаву, постоји значајан ризик да ће бити украдени. Као резултат тога, можете изгубити своје приватне податке, као што су фотографије и друге датотеке, али поред тога, нападач ће такође добити приступ вашој е-пошти, уносима у календару, cloud„... складиштење и остало“, објашњава Јиржи Кропач из ЕСЕТ-а и додаје: „Ако је корисник већ унео податке или није сигуран да ли је то урадио у прошлости, препоручујем да их контактирате директно.“ веб локација за подршку компаније Apple. Као део превенције, препоручујемо постављање двофакторске заштите за пријаву."
Потврђујем. У уторак сам добио СМС са броја 732 950 516. Текст „APPLE Apple ID Био је закључан из безбедносних разлога. Пратите упутства: хттпс://бит.ли/3в9 итд итд. Одмах сам блокирао број и обрисао смс. А у недељу је стигао мејл са адресе ктоннии, који се односио на исто што и СМС порука.
ти си један од ретких, али биће много магараца који ће наићи
Па, јеси ли ми икада пришао тако? apple да сам овде блокиран из безбедносних разлога. Све у свему, изгледало је успешно чак и са @ адресом пошиљаоца и завршном цом.нет или шта год да је било. Не видим више. Али људи су скочили на то, а нема их много.
Двофакторска аутентификација је данас обавезна. Најбоље би било да с времена на време промениш лозинку, али и мени би то била збрка и памћење ми је као сунђер :) Укључио сам двофакторску аутентификацију након што ми је колегиница рекла да је једног јутра она iPhone Добио сам обавештење од двофактора да се неко пријављује на њену личну карту негде на Тајланду и ако је хтела да дозволи :) До тада сам био типичан кретен који је свима причао како је добро, а нисам га укључио :)