Пользователям Apple сообщают о необходимости быть бдительными в отношении смишинговых текстовых сообщений (так называются фишинговые атаки, осуществляемые посредством отправки SMS-сообщений) с целью получения учетных данных для входа в Apple ID.
Ссылки ведут на поддельную страницу iCloud, и для читатели, это действительно то, о чем стоит предупредить своих друзей…
Для тех, кто в теме, есть несколько довольно явных тревожных сигналов, но менее продвинутые пользователи все равно могут быть обмануты.
Во-первых, Apple обычно не отправляет сообщения iCloud через текст. Во-вторых, ссылка в тексте ведет на случайный домен (authen-connexion) с каталогом /icloud, просто добавленным в конце. Наконец, для входа на поддельную страницу нужно заполнить CAPTCHA. Apple, конечно, не использует их, поскольку для аутентификации входа на одно из ваших устройств отправляется 6-значный код 2FA.
Macworld сообщается, что вредоносное ПО нацелено как на Mac, так и на iPhone.
Как всегда, наш совет — относиться ко всем ссылкам, приходящим по электронной почте или по тексту, как к подозрительным. Самый безопасный подход — это входить в сервисы только с помощью собственных закладок или самостоятельно вводя известный URL.
Фото Финна на Unsplash
