|
English version |
|
***
…Намедни получил очередное электронное письмо с "сюрпризом" – якобы от "службы поддержки Apple":
«От: Apple [paypal@service.fr]
Тема: You recently made a request to reset your Apple id (Вы недавно запросили сброс идентификатора Apple)
AppleINC
Dear Customer, You recently made a request to reset your Apple id. Please click the link below to complete the process. Reset now. If you did not make this change or you believe an unauthorised person has accessed your account, go to ifrogot.apple.com to reset you password without dealay. Following this, sign into yout Apple ID account page at https://appleid.apple.com to review and update your security settings. Sincerely, Apple Support».
(Уважаемый клиент! Вы недавно запросили сброс идентификатора Apple. Нажмите на ссылку ниже, чтобы завершить процесс. Если вы не вносили это изменение или считаете, что неавторизированный пользователь обратился к вашей учётной записи, перейдите на ifrogot.apple.com, чтобы незамедлительно сбросить пароль. После этого войдите в свою учётную запись Apple ID на странице https://appleid.apple.com, чтобы просмотреть и обновить параметры безопасности. С уважением, служба поддержки Apple).
К письму добавлены ложные заголовки "Received:".
Злоумышленник скрывается за ip-адресом 200.179.121.1 (закреплён за бразильским провайдером).
Если нажать на гиперссылку Reset now (или на фейковую ссылку ifrogot.apple.com [кстати, обратите внимание на опечатку – ifrogot вместо iforgot], или на фейковую ссылку appleid.apple.com), то будет осуществлён переход на фишинговую страницу (93.182.169.165/Secure/), имитирующую веб-страницу Восстановление Apple ID.
Обратите внимание: за видимыми в письме ссылками на самом деле скрывается веб-ресурс мошенников!..
Если пользователь залогинится там, то его конфиденциальные данные будут украдены злоумышленниками, которые в числе прочего:
– получат доступ к банковской карте пользователя, привязанной к аккаунту;
– смогут от его имени совершать покупки в Apple App Store;
– смогут удалённо управлять его iOS-устройством;
– смогут уничтожить все данные на iOS-устройстве;
– смогут заблокировать iOS-устройство, чтобы потом требовать выкуп за разблокировку;
– …
***
Как не стать жертвой кибермошенников:
– используйте антивирусное программное обеспечение;
– регулярно выполняйте антивирусную проверку своего ПК – для своевременного обнаружения вредоносного программного обеспечения;
– своевременно устанавливайте обновления операционной системы и прикладного программного обеспечения своего ПК;
– не доверяйте электронным письмам от незнакомых отправителей (не кликайте по предложенным ссылкам, не загружайте и не открывайте прикреплённые файлы, – они могут содержать вредоносный код);
– старайтесь не посещать сомнительные ресурсы и – тем более! – не кликайте по ссылкам и "картинкам" с «интригующими» сообщениями;
– во избежание фишинговых атак рекомендуется вводить адреса веб-ресурсов (в адресной строке веб-браузеров) вручную;
– помните, что «воспользовавшись услугами» фишингового сайта, вы не только рискуете потерять свои деньги и данные своего аккаунта, но и подвергаетесь риску скомпрометировать свои конфиденциальные данные (№ мобильного телефона, банковские данные и т.д.), – злоумышленники могут воспользоваться ими в своих корыстных целях;
– не указывайте номер своего мобильного телефона на различных веб-ресурсах (форумах, etc.), – иначе вас могут завалить спамом;
– …
***
Соблюдение элементарных правил безопасности и здравый смысл помогут вам сберечь всё, что нажито честным непосильным трудом и нервы, и деньги…
Валерий Сидоров
***
• Дело о…
• Apple = iСтив + iPod + iPhone + iPad + iTunes + iMac + …
• Apps for iPad, iPhone, iPod touch…