보안 소프트웨어 회사인 시만텍(Symantec)에 따르면, 새로운 사이버 공격이 iPhone 사용자를 표적으로 삼고 있으며, 범죄자들은 ”피싱” 캠페인을 통해 개인의 Apple ID를 빼내려고 합니다. 그는 말했다 월요일에 경고합니다.
사이버 범죄자들은 미국에서 iPhone 사용자에게 Apple에서 보낸 것처럼 보이는 문자 메시지를 보내고 있지만 실제로는 피해자의 개인 자격 증명을 훔치려는 시도입니다.
시만텍은 “Apple ID는 광범위한 잠재적 피해자에게 접근을 제공하기 때문에 계속해서 피싱 범죄자들의 표적이 되고 있다”고 말했다. 미승인 구매로 인한 잠재적 수익.
반도체 및 인프라 소프트웨어 제조업체인 브로드컴(Broadcom)이 소유한 시만텍은 소비자들이 애플과 같은 신뢰할 수 있는 브랜드에서 나온 것처럼 보이는 커뮤니케이션을 더 신뢰하게 될 가능성이 더 높다고 경고했습니다.
악성 SMS 메시지는 Apple에서 보낸 것으로 보이며 수신자가 링크를 클릭하고 iCloud 계정에 로그인하도록 유도합니다. 예를 들어 피싱 메시지에는 “Apple iCloud의 중요한 요청: 로그인 방문”이 포함될 수 있습니다.[.]인증 연결[.]또한 수신자는 가짜 iCloud 로그인 페이지로 이동하기 전에 합법적인 것처럼 보이도록 CAPTCHA 인증을 완료하라는 요청을 받습니다.
이러한 사이버 공격은 일반적으로 범죄자들이 이메일 대신 평판이 좋은 조직에서 보낸 가짜 문자 메시지를 사용하여 사람들이 계정 비밀번호, 신용 카드 정보와 같은 개인 정보를 공유하도록 유인하는 “SMS” 계획이라고 합니다.
자신을 보호하는 방법
Apple에서 보낸 것으로 보이는 문자 메시지를 열 때는 주의하세요. 항상 메시지의 출처를 확인하세요. 임의의 전화번호에서 온 경우 iPhone 제조업체가 발신자가 아닐 가능성이 높습니다. iPhone 사용자는 또한 사람들이 자신의 iCloud 계정에 액세스하도록 초대하는 링크를 클릭하지 않아야 합니다. 대신 로그인 페이지로 바로 이동하세요.
“예상치 못한 메시지, 전화, 이메일 주소, 전화번호, 비밀번호, 보안 코드, 자금 등 개인 정보 요청이 의심된다면 사기라고 가정하는 것이 가장 좋습니다. 해당 회사에 문의하세요.” 애플은 성명을 통해 “필요하다면 직접 연락하라”고 말했다. 우편 사기 방지에 대해.
Apple은 사용자가 항상 활성화하도록 권장합니다. 이중 인증 Apple은 보안을 강화하고 다른 기기에서 귀하의 계정에 접근하는 것을 더욱 어렵게 만들기 위해 Apple ID에 대한 새로운 업데이트 출시를 발표했습니다. Apple은 이번 업데이트가 “당신의 계정에 액세스할 수 있는 유일한 사람임을 확인하기 위해 설계되었습니다”라고 말했습니다.
Apple은 지원 담당자가 사용자에게 웹사이트 링크를 보내거나 로그인을 요청하거나 비밀번호, 장치 비밀번호 또는 이중 인증 코드를 제공하지 않을 것이라고 덧붙였습니다.
Apple에 따르면 “Apple 직원이라고 주장하는 사람이 위 사항 중 하나를 요구한다면 그 사람은 사회 공학 공격을 가하는 사기꾼입니다. 전화를 끊거나 연락을 종료하세요.”라고 Apple은 밝혔습니다. 그는 말했다.
연방거래위원회도 추천하다 보안 소프트웨어가 자동으로 업데이트되도록 컴퓨터와 휴대폰을 설정하세요.
린지 그레이엄 상원의원은 바이든이 물러나면 트럼프에게는 “완전히 다른 경주”가 될 것이라고 말했습니다.
