Σοβαρή προειδοποίηση για χρήστες iPhone: κυβερνοεπιθέσεις επιδιώκουν να τους κλειδώσουν έξω από τις συσκευές τους

Αυτά τα ψεύτικα email και τα μηνύματα SMS προσπαθούν να κάνουν το θύμα να κάνει κλικ σε έναν σύνδεσμο για να διαβάσει μια σημαντική ειδοποίηση σχετικά με το iCloud. Η εταιρεία ασφαλείας Symantec ανακάλυψε αυτόν τον μήνα ότι οι σύνδεσμοι οδηγούν σε ψεύτικους ιστότοπους που απαιτούν από τους παραλήπτες να αποκαλύπτουν τον αριθμό Apple ID τους. Σημειώστε ότι ο ψεύτικος ιστότοπος διαθέτει ένα Captcha για να φαίνεται σαν πραγματικός ιστότοπος.

Αυτή η απαίτηση μπορεί να διατυπωθεί με φράσεις που κάνουν να φαίνεται επείγον ότι αυτές οι πληροφορίες πρέπει να αλλάξουν, κάτι που είναι απολύτως ψευδές. Η Apple προτείνει στους κατόχους iPhone να προσθέσουν εξουσιοδότηση δύο παραγόντων (2FA) για να προσθέσουν ένα επιπλέον επίπεδο ασφάλειας στο Apple ID τους. Για να αποκτήσει πρόσβαση στον λογαριασμό σας Apple με 2FA, ένας χρήστης θα λάβει ένα μήνυμα SMS με έναν ειδικό εξαψήφιο κωδικό που θα πρέπει να εισαχθεί για να αποκτήσει πρόσβαση στον λογαριασμό σας Apple.

Μόλις οι επιτιθέμενοι αλλάξουν το Apple ID και τον κωδικό πρόσβασής σας, μπορούν να σας κλειδώσουν από το iPhone σας, να ανοίξουν τις τραπεζικές και οικονομικές εφαρμογές σας, να αλλάξουν τους κωδικούς πρόσβασης και να εξαντλήσουν τα περιουσιακά σας στοιχεία εν ριπή οφθαλμού. Με την εξουσιοδότηση δύο παραγόντων, θα πρέπει ακόμα να μπορείτε να κλειδώνετε τους εισβολείς ώστε να μην μπορούν να αλλάξουν τον κωδικό πρόσβασης στο Apple ID σας.

Για να ενεργοποιήσετε την εξουσιοδότηση δύο παραγόντων (2FA) για το Apple ID σας στο iPhone, μεταβείτε στις Ρυθμίσεις > [Το όνομά σας] > Είσοδος και ασφάλεια. Πατήστε Ενεργοποίηση εξουσιοδότησης δύο παραγόντων και μετά Συνέχεια. Εισαγάγετε έναν αξιόπιστο αριθμό τηλεφώνου (τον αριθμό που θα χρησιμοποιηθεί για την αποστολή των εξαψήφιων κωδικών 2FA) και, στη συνέχεια, πατήστε Επόμενο. Στη συνέχεια θα σταλεί ένας κωδικός στον αξιόπιστο αριθμό τηλεφώνου σας.

Η εταιρεία ασφαλείας Symantec είπε ότι κυκλοφόρησε την προειδοποίησή της στις 2 Ιουλίου. Η εταιρεία είπε: "Αυτά τα διαπιστευτήρια εκτιμώνται ιδιαίτερα, παρέχοντας έλεγχο στις συσκευές, πρόσβαση σε προσωπικές και οικονομικές πληροφορίες και πιθανά έσοδα από μη εξουσιοδοτημένες αγορές. Επιπλέον, η ισχυρή φήμη της Apple κάνει τους χρήστες να εμπιστεύονται παραπλανητικές επικοινωνίες που φαίνεται να προέρχονται από την Apple, ενισχύοντας περαιτέρω την ελκυστικότητα αυτών των στόχων για τους εγκληματίες του κυβερνοχώρου."

Εάν λάβετε ένα μήνυμα ηλεκτρονικού ταχυδρομείου ή μήνυμα κειμένου από την Apple, φροντίστε να μην κάνετε κλικ σε κανέναν σύνδεσμο. Και μην ξεχάσετε να χρησιμοποιήσετε τις προαναφερθείσες οδηγίες για να προσθέσετε 2FA στο Apple ID σας.