Киберпрестъпници използват страх от загуба на данни
Нова вълна от фишинг атаки се насочва към потребители на Apple, като измамниците изпращат фалшиви имейли с предупреждения за пълно облачно пространство в iCloud и възможна загуба на снимки и видеа.
Съобщенията изглеждат като официални известия от Apple и често съдържат бутон за „актуализация“ или „надграждане“ на хранилището.
Как работи измамата
Според доклади, включително анализи, цитирани от медии като The Guardian, атаката използва психологически натиск и чувство за спешност. Имейлите обикновено съдържат твърдения като:
- „Вашият акаунт е блокиран“
- „Снимките ви ще бъдат изтрити“
- „Плащането за iCloud е неуспешно“
- „Вашият план за съхранение ще бъде прекратен“
Във всички случаи потребителят е подканен да натисне бутон, който води към фалшив сайт, имитиращ официалната страница на Apple.
Какво се случва при кликване
След пренасочване към фалшивия сайт, жертвата може да бъде подканена да въведе:
- Apple ID данни
- банкови карти
- лична и платежна информация
Тази информация се събира от атакуващите и може да бъде използвана за финансови измами или препродажба в тъмната мрежа.
Защо измамата е убедителна
Фишинг кампаниите стават все по-усъвършенствани и често съвпадат по време с реални уведомления от Apple за iCloud лимити. Това затруднява потребителите да различат истинските от фалшивите съобщения.
Експерти посочват, че измамите използват различни формулировки, включително:
- „Вашето плащане е неуспешно“
- „Подновяването на облачната услуга е спряно“
- „Последно предупреждение преди изтриване на данни“
Как да разпознаем измамата
Има няколко ясни признака, че става дума за фишинг:
- подозрителен имейл адрес, различен от официалните домейни
- правописни и граматически грешки
- необичайни домейни (напр. странни разширения или държавни кодове)
- прекомерно спешен и заплашителен тон
В някои случаи дори се срещат изрази като „Вашият акаунт може изтича днес“, което е ясен индикатор за измама.
Препоръки за потребителите
Експертите съветват:
- не кликвайте върху линкове в подозрителни имейли
- проверявайте iCloud директно през официалните настройки или сайта на Apple
- маркирайте съобщенията като спам
- докладвайте фишинг опити на официалните адреси за сигнали на Apple
