Badacz bezpieczeństwa Jan Sokik odkrył metodę, która oszukuje użytkownika i pozwala hakerowi znaleźć dane konta i-Cloud za pośrednictwem wiadomości e-mail, wysyłając wiadomość e-mail, która wyświetla okno podobne do pola ostrzegawczego w systemie Apple, aby wprowadzić hasło dla Twojego konta.
gdyby Otrzymałeś wiadomość e-mail i nagle pojawiło się okno z prośbą o podanie informacji o koncie w iCloud, więc natychmiast zamknij wiadomość.
Metoda pobierania danych
Na początku dotrze do ciebie e-mail z nazwą Apple lub iCloud, na przykład z informacją, że da ci nagrodę lub coś podobnego (haker może zmienić swoje imię, jak mu się podoba) i nagle pojawia się pudełko to jest zupełnie podobne do tego, co pojawia się podczas pobierania aplikacji ze sklepu z oprogramowaniem i prosi o podanie danych konta Twojego Apple ID, a po ich wprowadzeniu i wyrażeniu zgody, Twoje hasło trafia do hakera.
Ten film wyjaśnia więcej
Jak mogę się przed tym uchronić ?!
Te sztuczki phishingowe oznaczają polowanie. W ten sposób haker stawia na Ciebie przynętę, która jest podobna do słynnej witryny lub czegoś, na czym wpisałeś hasło, ale nie wydaje Ci się to dziwne. Dlatego po otwarciu wiadomości e-mail lub witryny należy zawsze upewnić się, że nie podaje się hasła, dopóki nie będzie całkowicie pewne, że ta witryna lub poczta są bezpieczne i poprawne. Zawsze lepiej jest nie umieszczać hasła w witrynie lub wiadomości e-mail, która otwiera się automatycznie.
Pamiętaj, że każda oficjalna poczta przychodząca do Ciebie z Apple musi być adresowana Twoim imieniem i nazwiskiem w Apple (tym, które dodałeś do swojego konta). Hakerzy nigdy nie poznają Twojego imienia i nazwiska w Apple.
Czy byłeś już ofiarą łowców haseł i czy zachowujesz ostrożność podczas wpisywania hasła?
Źródło
117 recenzji