Els clients d’Apple haurien d’estar en alerta per una altra estafa de phishing per correu electrònic. TekRevue ha rebut informes de diverses fonts en les darreres 24 hores de correus electrònics d’estafa dirigits a usuaris d’iTunes i iCloud. Com la majoria de les estafes de phishing, els correus electrònics contenen format i llenguatge incoherents amb els que normalment utilitzen Apple i demanen als usuaris que “s’iniciïn la sessió” per evitar que el seu compte es pugui bloquejar o eliminar.
Les estafes de pesca no són cap novetat i tenen com a objectius usuaris de molts serveis, com ara Google, companyies d’assegurances i bancs. Els consumidors solen reconèixer el frau immediatament gràcies a un mal disseny gramatical i estètic, però a mesura que les estafes es tornen més sofisticades, aquells que baixen la protecció ni tan sols un moment poden ser víctimes de la estafa i, sense voler, proporcionen als estafadors i pirates informàticament importants. informació d’usuari i d’inici de sessió.
Una captura de pantalla del lloc web de phishing enllaçat al correu electrònic. S’assembla més a la disposició d’Apple i pot enganyar els usuaris que no tinguin dubtes (captura de pantalla en màquina virtual segura per seguretat).
Com sempre, recordeu examinar detingudament els correus electrònics que pretenguin procedir de les institucions financeres o dels serveis en línia que utilitzeu, especialment aquells que emetin avisos sobre “comptes bloquejats” i prometen conseqüències si no feu “clic aquí per iniciar la sessió”.
En cas que un correu electrònic possiblement legítim requereixi fer clic a un enllaç per iniciar la sessió, copieu l’enllaç del correu electrònic i enganxeu-lo a un editor de text. Si no reconeixeu el domini, suprimiu el correu electrònic i poseu-vos en contacte amb l'organització directament per telèfon o correu electrònic (mitjançant el correu electrònic de contacte oficial, no responent al correu electrònic sospitós de la safata d'entrada!).
En el cas d’aquest correu electrònic de phishing d’Apple més recent, l’enllaç “Comprova ara” ens porta a un domini anomenat “ituness-upadte-login.saaihbbb.co.za”, òbviament, no és una cosa sobre la qual vulguem arriscar-nos a fer clic.
La majoria d’organitzacions proporcionen maneres perquè els clients els alertin sobre nous fraus i estafes de pesca. En el cas d’Apple, els clients poden enviar per correu electrònic a la divisió de phishing i abús de l’empresa.
