Ne nasedajte na “iCloud Mail” Phishing mailove

[zabrljanje]

Bez obzira sto mnogi tvrde da mogu da hakuju iCloud naloge, Apple iCloud je i dalje jedan od najboljih i najsigurnijih cloud based sistema za cuvanje podataka.


U skorije vreme su se pojavili lazni mailovi pod nazivom "Welcome to iCloud" koji predstavljaju klasican pokusaj phishing-a naloga na iCloud serveru.

U njima se tvrdi da Apple ne moze da potvrdi vase informacije koje ste upisali i da je nalog suspendovan.

U mailu se sugerise da kliknete na link kako bi razresili problem sa vasim nalogom.







Ako kliknete na link iz maila, otvara vam se sajt koji lici na Apple Sign in page gde trebate da unesete vas Apple ID i password.









Posle toga vas upucuje da unesete vas bankovni racun koji je vezan za Apple ID nalog.










Na sledecoj strani vas upucuju da upisete licne podatke









Kad kliknete na "Finish" dugme, preusmerice vas na pravi Apple-ov sajt.

Ovo je klasicna kradja naloga i definitivno zahteva vase ucesce i racuna upravo na lakovernost i neupucenost mnogih korisnika interneta.




http://www.hoax-slayer.net/apple-cus...phishing-scam/







Morate da imate u vidu da Apple u svojim mailovima ne postavlja linkove ka svojim servisima.


Generalna uputstva kako da prepoznate i prijavite phishing pokusaje, nalaze se na weba strani Apple-a

https://support.apple.com/en-au/HT204759

Ovo su uobicajeni znaci pokusaja phishing-a:

• Adresa posiljaoca se ne poklapa sa adresom kompanije za koju se on predstavlja
• Poruka je poslata na mail koji ne odgovara onon koji ste ostavili odredjenoj kompaniji
• Link izgleda kao legitiman ali vas vodi na web adresu koja ne odgovara adresi kompanije za koju se predstavlja
• Poruka pocinje sa uopstenim pozdravom kao sto je "Dear valued customer" — vecina kompanija ce vam se obariti imenom
• Poruke izgledaju drugacije od onih koje uobicajeno dobijate od odredjene kompanije
• U poruci se traze licni podaci kao sto su bankovni racun user name i password
• Poruke cesto sadrze attachment
• Pozivom preko telefonske linije, neko se predstavlja kao radnik u Apple-u i cesto koristi laskanje ili pretnje da bi dosao do vasih podataka

Ono sto mozete da uradite da bi izbegli phishing je:

1. Ukljucite two-factor authentication koji nije dostupan u svim zemljama i predstavlja trenutno jedan od
vecih problema za korisnike u Srbiji (da ne kazem da su te stvari osnova koju treba sto pre
da omoguce)

2. Upoznajte se sa merama koje mozete da preduzmete pri kreiranju Apple ID-a (mozete da procitate
u delu foruma koji se zove iEnciklopedija)

3. Naucite kako da se bezbedno povezete na iCloud web adresu - securely connected to iCloud.com

4.Nemojte da klikcete na linkove u mailu vec proverite adresu posiljaoca i pokusajte da kompaniju
kontaktirate preko kontakt stranice

5. Ne otvarajte Attachmet-e i trazite od kompanije da ga verifikuje

6. Izbegavajte kliktanje na bilo kakve dugmice u poruci koji bi vam dali popup stranicu

7. Proverite identitet pozivaoca telefonom i kontaktirajte direktno Apple.




Ako sumnjate na phishing pokusaj, prosledite kompletan mail Apple-u.

Za phishing - [email protected]

Za spam i sumnjive mailove koje ste dobili na iCloud.com - [email protected]

Za spam i sumnjive poruke koje ste dobili na iMessage - [email protected]

Ako ste dobili poruku o sumnjivim aktivnostima u okviru App Store-a, iTunes Store-aili iBooks-a, kontaktirajte iTunes Support preko www.apple.com/support/itunes/store.

https://support.apple.com/en-au/HT204759