การให้ผู้คนส่งข้อมูลที่ละเอียดอ่อนเป็นวิธีหนึ่งที่อาชญากรไซเบอร์ฉ้อโกงผู้คน บางครั้งพวกเขาทำเช่นนี้ผ่านการโจมตีแบบฟิชชิง และแคมเปญใหม่กำหนดเป้าหมายไปที่ผู้ใช้คอมพิวเตอร์ iPhone และ Apple Mac

อ่านต่อเพื่อเรียนรู้วิธีการทำงานของแผนการฟิชชิงนี้และสิ่งที่คุณสามารถทำได้เกี่ยวกับมัน

การโจมตีแบบฟิชชิงที่กำหนดเป้าหมายเป็นผู้ใช้ Apple

iCloud เป็นพื้นที่จัดเก็บข้อมูลบนคลาวด์ของ Apple ซึ่งคุณสามารถเก็บรหัสผ่าน ไฟล์ และข้อมูลสำรองของ iPhone ได้อย่างปลอดภัย ได้รับการออกแบบมาให้ปลอดภัยจากการบุกรุก แต่มีข้อยกเว้นบางประการ

วิธีที่ได้ผลที่สุดในการละเมิดบัญชี iCloud คือให้ผู้ใช้แจ้งชื่อผู้ใช้และรหัสผ่านด้วยความเต็มใจ แม้ว่าไม่มีใครโง่พอที่จะให้ข้อมูลแก่ใครก็ตามที่ขอ แต่การโจมตีแบบฟิชชิงแบบใหม่จะหลอกให้ผู้ใช้ลงชื่อเข้าใช้บัญชี iCloud ปลอมด้วยข้อมูลประจำตัวที่ถูกต้อง

การโจมตีประเภทนี้ไม่ใช่เรื่องใหม่ แต่ การหักมุมใหม่ๆ เกิดขึ้นเสมอ จากข้อมูลของ iDropNews หลายคนได้รับอีเมลที่อ้างว่าบัญชี iCloud ของตนถูกละเมิดและต้องรีเซ็ตรหัสผ่าน

ชีวิตดิจิทัลและเคล็ดลับเทคโนโลยีฟรี เพื่อให้คุณฉลาดขึ้น

เรียนรู้เคล็ดลับและกลเม็ดทางเทคนิคที่มีแต่มืออาชีพเท่านั้นที่รู้

แต่ลิงก์ในอีเมลนั้นเป็นของปลอม และนำพวกเขาไปยังเว็บไซต์ปลอมที่ดูถูกต้อง เมื่อคุณป้อนข้อมูลรับรอง iCloud อาชญากรจะจับพวกเขาอย่างรวดเร็ว รายละเอียดการเข้าสู่ระบบช่วยให้แฮ็กเกอร์เข้าถึงไฟล์ส่วนบุคคลและข้อมูลที่ละเอียดอ่อนได้

ขณะนี้มีกลลวงฟิชชิงบางเวอร์ชันที่กำหนดเป้าหมายเป็นผู้ใช้ Apple อีกประการหนึ่งคือเมื่อคุณได้รับอีเมลจาก Apple ที่แจ้งให้คุณทราบว่าที่เก็บข้อมูล iCloud ของคุณเต็ม อีเมลมีลิงก์ที่ให้พื้นที่เก็บข้อมูลเพิ่มอีก 50GB ฟรี แต่อย่าเพิ่งเชื่อ! นอกจากนี้ยังเป็นการหลอกลวงอีกด้วย

ข้อความมีลักษณะดังนี้:

ที่มา: iDropNews

หากคุณคลิกลิงก์ในอีเมล คุณจะถูกนำไปยังไซต์ปลอมที่ขอข้อมูลประจำตัวของคุณ. หากคุณป้อน คุณกำลังส่งต่อให้อาชญากร

เหล่านี้คือตัวอย่างกลโกงฟิชชิงที่ยุ่งยาก โชคดีที่มีวิธีหลีกเลี่ยงการตกเป็นเหยื่อ

อย่าตกเป็นเหยื่อของกลโกงฟิชชิ่ง Apple iCloud

การมีรหัสผ่านที่ซับซ้อนเป็นจุดเริ่มต้นที่ดีในการรักษาความปลอดภัยให้กับชีวิตดิจิทัลของคุณเมื่ออาชญากรได้รับ ผู้ช่วยให้รอด ต้องการความช่วยเหลือในการสร้างรหัสผ่านที่ดีขึ้นหรือไม่? แตะหรือคลิกที่นี่เพื่อดูกฎใหม่เพื่อความปลอดภัยของบัญชีที่แข็งแกร่งยิ่งขึ้น นั่นเป็นจุดเริ่มต้นที่ดี แต่คุณต้องใช้ความระมัดระวังเพิ่มเติมเพื่อหลีกเลี่ยงการโจมตีแบบฟิชชิ่งเช่นนี้

ต่อไปนี้คือวิธีบางส่วนในการรักษาความปลอดภัย:

ปกป้องข้อมูลของคุณ — อย่าให้ข้อมูลส่วนตัวหากคุณไม่รู้จักผู้ส่งข้อความหรืออีเมล หรือไม่สามารถยืนยันตัวตนได้ อาชญากรต้องการเพียงชื่อ ที่อยู่อีเมล และหมายเลขโทรศัพท์ของคุณเพื่อฉ้อโกงคุณใช้ 2FA เสมอ — ใช้การยืนยันตัวตนแบบสองปัจจัย (2FA) เพื่อความปลอดภัยที่ดีขึ้นทุกครั้งที่มี แตะหรือคลิกที่นี่เพื่อดูรายละเอียดเกี่ยวกับ 2FAหลีกเลี่ยงลิงก์และไฟล์แนบ — อย่าคลิกลิงก์หรือไฟล์แนบที่คุณได้รับในอีเมลที่ไม่พึงประสงค์ สิ่งเหล่านี้อาจเป็นอันตราย ทำให้อุปกรณ์ของคุณติดมัลแวร์ และ/หรือขโมยข้อมูลที่ละเอียดอ่อนระวังอีเมลฟิชชิ่ง — สแกมเมอร์ใช้ช่องโหว่ในการเจาะระบบโดยการส่งอีเมลที่เป็นอันตรายเพื่อหลอกให้คุณคลิกลิงก์ที่คาดว่าจะมีข้อมูลสำคัญ ระวัง URL ที่แปลก ที่อยู่ผู้ส่ง และข้อผิดพลาดในการสะกด/ไวยากรณ์ใช้รหัสผ่านที่รัดกุมและไม่ซ้ำใคร — ใช้รหัสผ่านที่แตกต่างกันสำหรับทุกบัญชี ด้วยวิธีนี้ หากบัญชีหนึ่งถูกละเมิด รหัสผ่านของคุณจะไม่ทำให้บัญชีอื่นๆ ของคุณตกอยู่ในความเสี่ยง แตะหรือคลิกที่นี่เพื่อดูวิธีง่ายๆ ในการทำตามขั้นตอนนี้ด้วยเครื่องมือจัดการรหัสผ่านการป้องกันไวรัสเป็นสิ่งสำคัญ — อัปเดตโปรแกรมป้องกันไวรัสที่เชื่อถือได้และทำงานบนอุปกรณ์ทุกเครื่องของคุณเสมอ เราขอแนะนำผู้สนับสนุนของเรา TotalAV รับแผนรายปีกับ TotalAV ในราคาเพียง $19 ที่ ProtectWithKim.com ลดราคากว่า 85% จากราคาปกติ!

อ่านต่อ

มีแทร็คแพดซ่อนอยู่ใน iPhone ของคุณ – นี่คือวิธีใช้

วิธีถ่ายภาพหน้าจอแบบเต็มหน้าบน พีซีหรือแมค

By Maxwell Gaven

ฉันทำงานด้านไอทีมา 7 ปี เป็นเรื่องสนุกที่ได้เห็นการเปลี่ยนแปลงอย่างต่อเนื่องในภาคไอที ไอทีคืองาน งานอดิเรก และชีวิตของฉัน