您的帳號出現異常?駭客假冒 Apple ID 釋出釣魚資訊

科技中心/台北報導

趨勢科技偵測到一波新的 Apple ID 網路釣魚攻擊,主要是假冒 Apple 的名義通知客戶其Apple帳號因為出現異常活動而被鎖住,並要求點選郵件內所附的連結更新付款資料。

這項攻擊主要針對 Apple 用戶,受害者一但點選郵件中的「Update Your Payment Details」(更新您的付款資料) 按鈕時,將會連上一個外觀類似 Apple 網站的假冒網站,此網站所使用的影像背景甚至跟正版的 Apple 網站一樣,以取得受害者信任。

不僅如此,其內含基本的輸入資料檢查,會利用基本的總和檢查 (checksum) 來確定信用卡號碼、日期、電子郵件、姓名、CVC 檢查碼等是否輸入正確。在所有個人資料和帳號資訊都填妥後,此假網站會告訴使用者其Apple ID 帳號將被登出以確保安全。接著,使用者即被重導到真正的 Apple 網站。

此波利用社交工程技巧所進行的網路詐騙不僅針對Apple ID ,趨勢科技研究團隊更新一步發現其會使用一些不同的郵件主旨以引誘收件者開啟郵件,除了上述的通知使用者其帳號被鎖住的郵件主旨之外,更多是與業務相關的主旨,藉以降低收件人的戒心。

整體而言,網路釣魚郵件會有以下特徵:

1.其提供的網址並不屬於此封郵件所假冒的寄件對象。

2.通常會要求提供機密資訊,例如信用卡號碼和密碼。

3.會有拼字和文法上的錯誤。

4.會捏造一個需要立即採取行動的理由,例如:如果不回應的話會刪除帳號或終止服務。

5.電子郵件中的措辭口氣與其假冒的對象或公司形象不符。

6.副本 (CC) 收件人上有許多不知名的人。

目前發現此波網路釣魚攻擊的受害對象主要分布在美國和委內瑞拉,在歐洲也偵測到零星的案例。趨勢科技呼籲台灣消費者除了小心注意任何經由電子郵件發送的連結,尤其是要求登入需要提供個人銀行帳號、信用卡資料等個人機密資料的網站連結更需要提高警覺,如果有必要修改帳號密碼或是付款資訊,建議不要直接點選信件中的連結或是點擊按鈕,應該透過官方網站所提供的方式登入修改。

關鍵字:駭客,Apple,Apple ID,帳號,釣魚,

※本文版權所有,非經授權,不得轉載。[ ETtoday著作權聲明 ]

跑去跟主人告狀?你完蛋了 萌柴「神犬擺尾」把寶寶KO倒下

3C家電熱門新聞

獨/6.1、6.5吋新愛瘋與N..

索尼XZ2 Plus中階機8月..

等好久!小米8探索版努力爭取中

三星Galaxy X螢幕可折疊..

「4絕招」讓手機電池壽命翻倍!

2018新款iPhone定價出..

日本松下鞋內脫臭機 房間也能用

華碩新西風之神Zephyrus..

華為麒麟980確認採7nm製程

即/Macbook Pro 2..

情人節LINE傳情 貼圖免費下..

想在YouTube搜到A片?請..

華為台灣再嗆新旗艦將取代三星

三星Note9舊換新方案公開

相關新聞

讀者迴響

發燒話題

熱門新聞

最夯影音

更多

熱門快報

回到最上面