Как не дать мошенникам украсть ваш Apple ID

За последние несколько недель заметно активизировались мошенники, которые обманным путем получают доступ к Apple ID и паролям ни о чем не подозревающих пользователей. Читатели AppleInsider.ru сообщают о волне фишинговых писем, которые получили некоторые и в нашей редакции. Сегодня расскажем, как выявить такие письма и не стать жертвой злоумышленников.

С чего все начинается

Сначала на почту, уже связанную с Apple ID, приходит письмо в стиле «Обновите свою платежную информацию» — подобные сообщения не редкость, когда, например, при очередной попытке списать деньги с карты на iCloud или Apple Music по той или иной причине «не проходит» банковская карточка. Откуда у мошенников база с электронными адресами Apple ID — непонятно; не исключено, что они действуют наугад либо же покупают информацию в даркнете.

С первого взгляда можно подумать, что письмо действительно пришло от Apple — об этом свидетельствует подпись «Apple Support», логотипы компании и ссылка, по которой предлагается перейти (https://appleid.apple.com).

Выявляем мошенников

Если вы получили подобное письмо, в первую очередь проверьте адрес отправителя. В нашем случае это совершенно непонятная электронная почта, по адресу явно не связанная с Apple. Более находчивые злоумышленники часто маскируются под почту поддержки Apple — адрес в этом случае отличается парой букв.

Для хорошо знакомых с английским языком подойдет и другой способ выявления мошенников. Так, поддержка Apple никогда не будет начинать новое предложение с маленькой буквы. Насторожить также должно отсутствие знаков препинания.

А если перейти по ссылке?

Спустя несколько редиректов вы попадете на непонятный сайт (возможно, у него будет SSL-сертификат и адрес id.apple.com для правдоподобности). Мошенники рассчитывают на то, что раз страница выглядит так же, как официальная страница входа Apple ID, пользователь введет свой Apple ID и пароль, после чего данные в открытом виде попадут в руки злоумышленников. Последним же хватит нескольких минут, чтобы скопировать информацию, украсть данные или заблокировать все ваши устройства с целью получения выкупа.

На таком сайте, как правило, не работает боковое меню, «хотя внешне оно есть», и все остальные кнопки, кроме той, которая отвечает за вход. Это еще один способ убедиться в том, что сайт фальшивый.

Такая простая проверка поможет вам уберечь свой Apple ID от мошенников. Не стоит забывать и о двухфакторной аутентификации — отличном способе защиты, подробнее о котором можно прочесть здесь. Кроме того, в таких случаях не сработает автозаполнение форм в Safari — браузер просто не подставит имя и пароль на незнакомом ему сайте.

Не сомневаемся, что многие наши читатели не поведутся на уловки мошенников, но советуем по крайней мере предупредить родных и друзей, которые могут быть не столь хорошо осведомлены. Что тут говорить, если даже десятки американских знаменитостей стали жертвами мошенников таким же путем. А при получении таких писем отправляйте их на reportphishing@apple.com.

Источник