Metody oszustwa phishingowego składają się z Podszywanie się pod inną osobę lub firmę w celu uzyskania określonych informacji lub korzyści majątkowej od oszukanej osoby. Ogólnie rzecz biorąc, to duże firmy, takie jak banki, są wypierane w tego rodzaju oszustwach, chociaż różni użytkownicy również cierpią z powodu oszustów, którzy identyfikują się jako Apple, nie będąc tak naprawdę. Tego typu oszustwa są zwykle przeprowadzane za pośrednictwem poczty elektronicznej. Musisz być ostrożny ponieważ niektórzy oszuści niemal doskonale imitują korporacyjne wiadomości e-mail firm, pod które się podszywają, a użytkownik może nie zauważyć, że nadawca nie jest tak naprawdę tym, za kogo się podaje.
Zgłoszono nowe oszustwa phishingowe mające wpływ na użytkowników Apple
ekspert ds. bezpieczeństwa Brian Krebs niedawno ostrzeżono na stronie Krebs on Security o nowy rodzaj oszustwa phishingu, w którym w wyniku połączenia przychodzącego tożsamość Apple zostaje wyparta.
Krebs opisany jako Jody Westby , CEO Global Cyber Riks, otrzymał automatyczne połączenie na Twoim iPhonie w którym został ostrzeżony, że bezpieczeństwo jego Apple ID zostało naruszone w kilku usługach, które go zawierały. W tym samym połączeniu został poproszony o zadzwonienie pod numer telefonu zaczynający się od 1-866 w celu zabezpieczenia Twoich informacji.
Ciekawą rzeczą w tej rozmowie jest to, że w aplikacji Telefon na iPhonie połączenie wyglądało na oficjalne od Apple odkąd pojawił się bezpieczny prefiks, pojawiła się nazwa Apple Inc, a także logo firmy. Gdyby nie dziwność prośby, która została mu skierowana, Westby mógł pomyśleć, że to naprawdę prawdziwy telefon od Apple.
Westby skontaktował się później z oficjalna usługa wsparcia technicznego Apple i poprosiła pracownika o skontaktowanie się z nią, aby mogła sprawdzić, czy odebrane połączenie nie było oszustwem. Wreszcie Apple wskazał, że rzeczywiście było to oszustwo phishingowe.
oszuści sfałszowany numer telefonu Apple aby iPhone Jody Westby nie potrafił odróżnić prawdziwych od fałszywych połączeń . Realizm tego oszustwa skłonił Westby'ego do skontaktowania się z Krebsem, aby ostrzec go, jak przekonujące było to połączenie i jak łatwo może być namierzenie ofiar.
Brian Krebs skontaktował się z numerem telefonu podanym Westby przez oszustów w celu rozwiązania rzekomego problemu z bezpieczeństwem, a z drugiej strony był zautomatyzowany system udający helpdesk Apple . Minutę po zawieszeniu telefon odebrał fałszywy agent. Krebs udawał, że nie wie, że to oszustwo, a zapytany, dlaczego zadzwonił, stwierdził, że skontaktował się z nimi w celu rozwiązania rzekomego problemu z bezpieczeństwem. W końcu zostało zawieszone i połączenie zostało przerwane bez otrzymania rozwiązania od dzwoniącego.
Jeszcze wczoraj twórca Fantastyczna aplikacja na iPhone'a , Michael Simmons , opublikował coś podobnego na swoim koncie na Twitterze, twierdząc, że otrzymał fałszywy telefon, który sfałszował numer telefonu Apple.
Właśnie otrzymałem fałszywy telefon od Apple z sfałszowanym identyfikatorem dzwoniącego! Poczta głosowa była ich robodialerem, więc została odcięta, ale słyszałem, że więc nie wykonuj żadnych czynności online. Naciśnij 1, aby porozmawiać z agentem AppleCare.
Bądź tam ostrożny!! https://t.co/FqeYG8lvd9
— Michael Simmons (@macguitar) 4 stycznia 2019 r.
Celem tych oszustów, według Krebsa, jest: uzyskać dane osobowe i finansowe użytkowników Apple w celu uzyskania płatności związanych ze wsparciem technicznym. Należy zauważyć, że urządzenia Apple, takie jak iPhone w tych przypadkach, nie są w stanie wykryć, kiedy jest to fałszywe połączenie.
Od Apple jest to wymagane współpraca z użytkownikami w celu zakończenia tych oszustw i dlatego e-mail został umieszczony dawno temu reportphishing@apple.com w celu umożliwienia użytkownikom wysyłania fałszywych wiadomości e-mail i innych informacji związanych z innymi rodzajami oszustw, takich jak oszustwa telefoniczne, które opisaliśmy w tym poście.
