Basın bülteni: Kaspersky Lab, ürün kullanıcı verilerini çalmayı amaçlayan kimlik avı saldırılarında önemli bir artış gördü Applu. Kimlik avı siteleri resmi web sitelerini taklit eder apple.com. Çalınan oturum açma bilgilerini kullanan siber suçlular, kullanıcıların iTunes ve i hesaplarında saklanan kişisel verilerini ve kredi kartı numaralarını ele geçirmeye çalışıyor.Cloud.
Ocak 2012'den Mayıs 2013'e kadar, cloudKaspersky Security Network (KSN), kullanıcıların kimlik avı sitelerine yönlendirildiği günlük ortalama 200.000 vaka bildirmektedir. ProKaspersky Lab ürünleri bu dolandırıcılık girişimlerini tespit etti, durdurdu ve sisteme bildirdi. Bu, günde ortalama sadece 1.000 kimlik avı girişiminin tespit edildiği 2011 yılına kıyasla önemli bir artış anlamına geliyor.
Kaspersky Lab'in analizine göre saldırılarda belirli bir dalgalanma gözlemlenebiliyor. Bazen Çekçe'de rhybaren olarak anılan kimlik avı girişimlerinde bir artış, genellikle büyük bir şirket olayıyla bağlantılı olarak not edildi Apple. Örneğin, 6 Aralık 2012'de iTunes mağazasının 56 yeni ülkede kullanıma sunulmasının hemen ardından Kaspersky Lab ürünleri, tek bir günde 900'den fazla kimlik avı girişimi rekorunu engelledi.
Siber suçluların kullandığı ana yöntem, müşteri hizmetleri mesajı gibi görünen sahte e-postalardır. Apple Sahte hizmetlerle @ gönderen adresi desteğiapple.com. Genellikle kullanıcılardan sağlanan bağlantıya kimlik bilgilerini girmelerini isterler. Bu e-postaların görünümü kullanıcının kafasını kolayca karıştırabilecek en küçük ayrıntıya kadar detaylandırılmıştır. Diğer durumlarda, bu e-postalar, bilgilerin güncellenmesi gerektiğini söyleyerek alıcıları kredi kartı numaralarını girmeye ikna etmeye çalışır.
Gerçek bir sayfayı sahte bir sayfadan ayırmanın bir yolu web adresi kutusuna odaklanmaktır. Her ne kadar "ifadesine sahip olsa daapple.com" uzantılı, ancak başka sahte metinlerle sarılmış. Ancak kullanıcılar örneğin bir tarayıcıda oturum açarsa Safari iPhone veya iPad'de, tüm web adresini göremeyebilirler. Bu nedenle, sizi sahte bir bağlantıya davet eden sahte bir e-postanın göndericisini de kontrol etmek önemlidir.
Apple Kullanıcının önceden belirlediği cihaza dört haneli bir kod göndermesi şeklinde, oturum açmadan önce iki adımlı bir kimlik doğrulama işlemi sunuyor. Bu, örneğin izinsiz satın alımları önler. Apple ID saldırıya uğrayan kullanıcı.
Ancak bu yöntemler siber suçluların çalıntı kredi kartı numaralarını kötüye kullanmasını engellemeyecektir. Bu nedenle Kaspersky Lab analistleri, Kaspersky Security for Mac gibi güvenlik araçlarının kullanımıyla birlikte dikkatli olma ve her şeyden önce sağduyuya ihtiyaç duyulduğunu vurgulamaktadır. Müşterilere yönelik kimlik avı saldırıları hakkında daha fazla bilgi Applu web sitesinde mevcuttur Secureliste.com.
