Как не попасться на фишинговую аферу «Ваш Apple ID приостановлен»

Мошенники продолжают придумывать новые и, честно говоря, довольно хитрые способы обмануть людей. Они настолько хорошо разрабатывают свои фишинговые электронные письма и сообщения, что даже самым технически подкованным пользователям приходится дважды подумать. Одним из примеров является фишинговая афера «Apple ID приостановлена». 

Возможно, вы видели это раньше, поскольку оно существует уже несколько лет. 

Вот как это работает: вы получаете электронное письмо от чего-то похожего на Apple, в котором говорится, что ваш Apple ID заблокирован. 

В имени отправителя указано «Apple», но на самом деле письмо пришло от мошенника, пытающегося заставить вас перейти по вредоносной ссылке.

Что вам нужно знать

Фишинговые электронные письма Apple ID за последние годы получили большое распространение. Раньше они представляли собой обычный текст, не имели фирменного знака Apple и даже не приветствовали и не обращались к пользователю. Однако теперь они выглядят почти идентично настоящим электронным письмам Apple. В этих мошеннических электронных письмах утверждается, что ваш Apple ID был заблокирован, чтобы заставить вас отказаться от учетных данных для входа или другой конфиденциальной информации. Они оснащены логотипом Apple, отображают «Apple ID» в качестве имени отправителя и имеют большую синюю кнопку с надписью «Перейти к Apple ID».

Письмо якобы от службы поддержки Apple, в котором утверждается, что ваш доступ был приостановлен из-за «необычной активности» или отсутствия или недействительности информации. В нем говорится, что вы не сможете получить доступ к своей учетной записи или сервисам Apple, пока не подтвердите свою личность. Обычно это ссылка, ведущая на поддельный сайт Apple, где вас просят ввести имя пользователя, пароль и дополнительные личные данные для повторной активации учетной записи. Чтобы добавить срочности, он даже предупреждает, что если вы не подтвердите свой Apple ID в течение 24 часов, он будет навсегда заблокирован.

Остерегайтесь красных флажков

Если вы невнимательны, вас легко обмануть и заставить щелкнуть ссылку в рамках подобного мошенничества. Но если вы будете внимательны, есть много красных флажков. Ниже я добавил образец фишингового письма, и вы сразу заметите проблемы. Во-первых, это на самом деле не Apple; домен электронной почты — @uaepass.ae, который не имеет никакого отношения к Apple. Любой законный адрес электронной почты Apple заканчивается на «@email.apple.com», поэтому все остальное сразу же становится тревожным сигналом.

А еще ужасная грамматика и пунктуация. Компания стоимостью 3,37 триллиона долларов определенно может позволить себе достойного автора контента. Вы знаете, что кто-то в Apple не собирается путать прошедшее и настоящее время, как будто впервые пишет электронное письмо.

Возьмем этот перл: «Поэтому нам необходимо повторно подтвердить данные вашей учетной записи. Если вы не подтвердили свою учетную запись в течение 48 часов, ваша учетная запись будет навсегда заблокирована, перейдите в Apple ID и подтвердите ее как можно скорее». Это читается так, будто кто-то соединил кучу слов и положил конец. Я не пытаюсь преподать здесь урок грамматики, но суть вы поняли.

6 способов защитить себя от фишинга Apple ID

1. Проверьте адрес электронной почты: всегда проверяйте адрес электронной почты отправителя. Любая законная электронная почта от Apple будет поступать с домена, заканчивающегося на «@email.apple.com». Если это что-то другое, например @uaepass.ae, то это мошенничество.

2. Ищите орфографические и грамматические ошибки. Фишинговые электронные письма часто имеют плохую грамматику и пунктуацию. Если сообщение звучит странно или выглядит так, будто его написал человек, который не умеет хорошо писать, отнеситесь к этому с подозрением.

3. Не нажимайте на подозрительные ссылки. Если в электронном письме вас просят перейти по ссылке, не делайте этого сразу. Наведите указатель мыши на ссылку, чтобы увидеть действительный URL-адрес. Если он не похож на официальный веб-сайт Apple (или на любой сайт, которому вы доверяете), не нажимайте на него.

Лучший способ защитить себя от вредоносных ссылок, которые устанавливают вредоносное ПО и потенциально получают доступ к вашей личной информации, — это установить антивирусное программное обеспечение на все ваши устройства. Эта защита также может предупреждать вас о фишинговых электронных письмах и программах-вымогателях, обеспечивая безопасность вашей личной информации и цифровых активов. Получите мой выбор лучших победителей антивирусной защиты 2024 года для ваших устройств Windows, Mac, Android и iOS.

4. Включите двухфакторную аутентификацию. Это добавит дополнительный уровень защиты вашему Apple ID. Даже если мошенник узнает ваш пароль, он не сможет войти в систему без второго этапа аутентификации.

5. Проверьте напрямую в Apple. Если вы не уверены в электронном письме или сообщении, перейдите непосредственно на официальный сайт Apple или обратитесь в службу поддержки. Не используйте контактную информацию, указанную в подозрительном электронном письме.

6. Инвестируйте в услуги по удалению данных. Мошенники часто используют личную информацию, которая легко доступна в Интернете, для создания более убедительных попыток фишинга. Инвестируя в услуги по удалению данных, вы можете уменьшить объем личных данных, раскрываемых в Интернете, что затруднит эффективное нацеливание на вас мошенников.

Хотя ни одна служба не обещает удалить все ваши данные из Интернета, наличие службы удаления полезно, если вы хотите постоянно отслеживать и автоматизировать процесс удаления вашей информации с сотен сайтов непрерывно в течение длительного периода времени. Ознакомьтесь с моими лучшими услугами по удалению данных здесь. 

...

Основные выводы Курта

Мошенники становятся довольно умными, но не обязательно попадаться на их уловки. Оставаясь начеку и обращая внимание на эти красные флажки, вы сможете легко обнаружить попытки фишинга, прежде чем они застанут вас врасплох. Всегда дважды проверяйте адрес электронной почты отправителя, следите за грамматикой и не нажимайте на подозрительные ссылки. Если что-то не так, не стесняйтесь зайти прямо на официальный сайт Apple или обратиться в службу поддержки.

Считаете ли вы, что такие компании, как Apple, делают достаточно для защиты пользователей от мошенничества? Дайте нам знать, написав нам по адресу 

Чтобы получить больше моих технических советов и предупреждений о безопасности, подпишитесь на мой бесплатный информационный бюллетень CyberGuy Report, перейдя по адресу 

Задайте Курту вопрос или сообщите нам, какие истории вы хотели бы, чтобы мы осветили.

Следуйте за Куртом в его социальных сетях

Ответы на самые задаваемые вопросы Вопросы КиберГая:

Новинка от Курта: