Kahjuks on pahatahtlikel üksustel pahaaimamatute Apple'i kasutajate petmiseks mitmeid viise. Petuskeemid ja petturid ei ole ainuüksi Apple'i ökosüsteemi omad, kuid muret teevad ükskõik millise platvormi kasutajad. See artikkel keskendub levinumatele Apple'iga seotud petuskeemidele ja pakub kontrollnimekirja, et saaksite olla tähelepanelik ja ennast kaitsta.
Vaatamata iPhone'i ja Maci mainele, et nad on äärmiselt turvalised, võivad Apple'i toodete kasutajad ikkagi langeda miinuste ja andmepüügikatsete ohvriks. See võib olla eriti murettekitav, sest Apple'i kasutajad võivad sattuda valesse puutumatuse tunnetesse.
Seda silmas pidades on siin kõik, mida peate teadma kõige levinumate Apple'iga seotud petuskeemide kohta. Ja mis veelgi tähtsam, kuidas saate end nende eest kaitsta.
Mis on ohus?
Enamasti on Apple'iga seotud petuskeemid seotud kahe asjaga: teie Apple'i sisselogimismandaadid või teie finantsteave.
Ilmselt võib see teave olla valedes kätes ohtlik. Krediitkaarditeave pole muretu, kuid ründaja, kellel on juurdepääs teie Apple ID-le, võib põhjustada ka igasuguse kaose.
Mõnel juhul üritavad petturid varastada isegi teie sotsiaalkindlustuse numbrit või muid äärmiselt konfidentsiaalseid andmeid.
Kuidas Apple'iga seotud petuskeemid toimivad
Üldiselt üritavad Apple'iga seotud petuskeemid ilmuda kontaktivormina otse Apple'ilt endalt. (Kuigi on ka erandeid.)
Neid saadetakse enamasti e-posti või tekstisõnumite abil, kuid telefonikõne petturid pole ennekuulmatud. Pettusrakendustel ja veebisaitidel on ka teid proovida ja petta.
Olenemata nende vormist, kipuvad nad usaldama kasutaja ja Apple'i usaldust. Mõnikord püüavad nad esile tõsta olematut probleemi ja lubavad lahenduse, kui järgitakse teatud toiminguid. Muudel juhtudel tekitavad nad pakilisust ohvri petmiseks konkreetse ülesande täitmiseks.
Levinud iPhone'i petuskeemid tüübi järgi
Kuigi Apple'iga seotud petuskeeme on hulgaliselt, toetuvad paljud neist veenmise põhitehnikale. Seetõttu on ilmselt parim viis nende pettuste korraldamiseks kategoriseerida need kättetoimetamise viisi järgi.
Kui olete õppinud ära tundma Apple'i kasutajatele suunatud tavalisi petuskeeme, saate jätkata nende kaitsmist.
Meilipõhised petuskeemid
E-post on üks levinumaid võimalusi, kus need üksused üritavad oma petuskeeme juurutada.
Apple'i kasutajatele suunatud meilipõhised petuskeemid võivad esineda mitmel kujul ja sageli püütakse jäljendada Apple'ilt saadetud õigustatud e-kirjade välimust või tooni.
Võib-olla on murettekitavam, et paljud neist võivad tunduda väga realistlikud. Mõnel juhul võib ainsaks eristavaks teguriks olla petturlik veebiaadress - detail, mille võib sageli vahele jätta.
See pettusevorm on nii levinud, kuna paljud e-posti aadressid on avalikult loetletud kas ettevõtte veebisaidil või mõne muu väljundi kaudu.
Kuid e-posti teel saadetud petuskeeme võib olla mitmes vormis, seega on oluline teada, kuidas neid ära tunda.
- Kviitungid kviitungi või arve kohta. Need kelmused on sageli väga realistlikud. Need kujutavad tavaliselt teie krediitkaardilt põhjendamatult suurt tasu. Tasu „fikseerimiseks“ annab e-kiri võltslingi andmepüügisaidile, kus petturid üritavad teie finantsteavet küsida.
- Liitumispettused. Ülaltoodud kelmuse tuletis, kuid selle üsna värske vorm. Põhimõtteliselt väidavad need meilid, et registreerusite rakenduse tellimusele - tavaliselt tõesti väga kõrge hinnaga. Seejärel saadab see teid andmepüügi veebisaidile.
- “Konto lukus ”. Selles kelmuses on variatsioone, kuid kõik need väidavad, et teie konto on praegu turvapoliitika muutmise tõttu lukustatud või suletud. Nad üritavad teie Apple ID-d ja sisselogimist saada petturliku veebisaidi kaudu.
- Kinnitage sisselogimiskelmus. Neid e-posti pettusi mängitakse kasutaja paranoias. Nad teatavad, et keegi on sisse loginud teie Apple ID-le välisriigist. Nende lahendus on veel üks võltsitud veebisait, kus nad küsivad teie probleemi lahendamiseks teie Apple ID-d ja parooli.
Tekstipõhised pettused
Kuigi tekstsõnumitega seotud petuskeemid pole nii levinud kui meiliga saadetud pettused, võib neid siiski aeg-ajalt juhtuda.
See kehtib eriti siis, kui teie tegelik telefoninumber on kuidagi avalikult internetis loetletud.
Üldiselt pole tekstipettusi nii lihtne võltsida kui meiliga saadetud petuskeeme. SMS-tekstsõnumite tööviisi tõttu on keeruline lisada täiendavaid graafikaid või vorminguid, mis võivad muuta need usaldusväärsemaks.
Sellegipoolest võivad tekstsõnumipettused olla tõhusad, eriti nende inimeste suhtes, kes ei tea, mida oodata, kui Apple'i tõeline kontakt. Õnneks ei saa pahatahtlikke URL-e "aadressi pealkirja all" peita, nagu seda saab teha e-kirjade puhul. Seega on neid natuke lihtsam märgata.
Nagu ka meilide puhul, jagunevad need tavaliselt mõnda erinevasse kategooriasse.
- Apple'i konto on deaktiveeritud. Üks populaarne taktika on väita, et teie Apple'i konto deaktiveeritakse määratud aja jooksul või see on juba lõpetatud.
- iCloud on lukustatud. Sarnane meetod on väita, et teie iCloudi konto on lukustatud ja selle avamiseks peate minema petturlikule veebisaidile.
- Võltskonto sisselogimine. Jällegi, nagu meilipettuste puhul, satuvad mõned tekstid konto häkkimise paranoiasse. Nad väidavad, et teie kontole on sisse logitud kummalisest asukohast, ja üritavad teid selle turvaliseks linkimiseks külastada.
Brauseripõhised petuskeemid
Brauseripõhiseid petuskeeme ei kasutata tingimata tavaliste kontaktide kaudu.
Selle asemel ilmuvad nad sageli visandlikel või ohustatud veebisaitidel. Kuigi see pole alati nii. Need võivad ilmuda isegi populaarsetel ja muidu seaduslikel saitidel.
- iOS on kokku kukkunud. Brauseripõhise kelmuse üks levinumaid variatsioone. See hüpikaken väidab, et iOS kukkus kokku ja suunab teid sageli teisele saidile. Teise võimalusena kujutavad nad võltsitud tehnilise toe numbrit, millele saate helistada.
- Viirus on tuvastatud. IOS-i krahhisõnumiga sarnane tehnika, lihtsalt mitte nii usutav. iOS-i seadmed tavaliselt viirusi ei saa. Iga hüpikaken, mis väidab, et on tuvastatud kriitiline viirus, on ilmselgelt vale.
- Olete võitja. Muudel juhtudel väidavad petturid, et olete auhinnale kvalifitseerunud või et teie iPhone on spetsiaalselt valitud millegi võitmiseks. Kui puudutate nuppu „OK”, suunavad nad teid pahatahtlikule veebisaidile.
Kõnepõhised pettused
Telefonikõnepettused on tõenäoliselt kõige haruldasemad, kuid võivad ka mõne jaoks veenvamad olla. Erinevalt teistest petuskeemidest ei väida pettur alati olevat Apple'i töötaja.
Kuid halvim on see, et võib olla raske kindlaks teha, kas see on õigustatud kõne või mitte, eriti kui keegi pole tuttav Apple'i või muude tehnilise toe üksuste kontaktpoliitikaga.
Pildikrediit: CNBC Oluline on märkida, et põhimõtteliselt ei helista Apple teile iOS-i seadme või Apple ID-ga seoses soovimatut telefonikõnet.
- Tehniline tugi. Põhimõtteliselt helistab keegi teile ja teeskleb end tehnilise toe spetsialistina või Apple'i töötajatena. Nad ütlevad, et teie kontol või seadmel on probleem, ja sageli vajavad nad teie identiteedi kinnitamiseks teie sisselogimis- ja finantsteavet.
- iTunes'i kinkekaardi pettus. Põhimõtteliselt on sellel pettusel petlik helistaja väide, et ta on pärit pangast, finantsasutusest või IRS-ist. Nad teatavad, et võlgnevus on suur ja ainus viis selle tasumiseks on iTunes'i kinkekaardi kaudu.
Rakenduspõhised petuskeemid teie iDevice'is
Tänu Apple'i rangetele App Store'i eeskirjadele ja ülevaatamisprotsessile on pahatahtlikke rakendusi poelettidel vähe.
Kuid on ka erandeid ja need võivad olla ülimalt petlikud. Selles märkuses on siin kaks, mida peate silma peal hoidma.
Paroolitaotlus
Kuigi looduses pole teada ühtegi selle rakenduspõhise pettuse juhtumit, lõi rakenduse arendaja kontseptsiooni tõestava ekspluateerimise, mis näitas, kui ohtlikud need olla võivad.
Põhimõtteliselt lõi arendaja rakenduse, mis lükkas välja hüpikakna, mis näeb välja põhimõtteliselt identne teie Apple ID parooli tavapärase iOS-i taotlusega.
Nagu enamik iPhone'i kasutajaid teab, võib iOS mõnikord teie parooli näiliselt juhuslikult küsida. Ja kuna pettusetaotlus on nii realistlik, võib tegelikult olla võimatu võltstaotlust reaalselt eristada.
Parim viis selle ohu leevendamiseks on rakendusest sulgemine. Võltsparooli taotlus saab ilmuda ainult siis, kui pahatahtlik rakendus on avatud.
Seetõttu võib taotlus kaob, kui rakendus suletakse, võite olla kindel, et see on võlts.
Rakendusesisesed ostukelmused
See on vähem pettus, mis üritab varastada konfidentsiaalset teavet, ja pigem maduõli olukord, kus pahatahtlik isik petab kasutajad kasutu teenuse eest maksma. Arendaja Johnny Lini sõnul on seda tüüpi rakenduste petuskeemid tõusuteel.
Põhimõtteliselt tunduvad need õigustatud rakendused, mis pakuvad põhiteenust. Laadite rakenduse alla, sisestate krediitkaardi üksikasjad ja selle teenuse eest võetakse tasu.
Kuid teenus on iOS-i seadme jaoks sageli täiesti kasutu. Hea näide on viirusetõrjetarkvara. iOS-i seadmed ei vaja viirusetõrjeprogramme ega vaja seda kunagi. Nii et te ei peaks kunagi selle eest maksma (nad ei tee nagunii midagi).
Kuidas kaitsta end petturite eest (kontrollnimekiri)
Kui olete õppinud ära tundma tavalisi Apple'iga seotud petuskeeme, peaksite meeles pidama mõnda olulist asja. Need on kõige olulisemad sammud, mida saate teha, et ennast võimalike ohtude eest kaitsta.
Kuigi te ei pruugi kelmuse saamist lõpetada, võite kindlasti vältida oma isikliku teabe edastamist või
- Kontrollige saatjat või helistajat. Tegelikud Apple'ilt saadetud meilid on üsna ilmsed (näiteks kviitungid saadab [email protected]). Samamoodi ei tee Apple soovimatuid kõnesid - seega ärge uskuge neid, kui te ei oota Apple Store'i või Apple'i tugiteenuse kõnet.
- Enne neile klõpsamist kontrollige meilisõnumeid. E-kirjas saate hõljutada kursorit lingi kohal. IOS-is saate selle tegeliku aadressi kuvamiseks linki puudutada ja hoida. Ärge laske petturlikel linkidel nagu „helpatapple.com” või „apple.net”. Kui olete kahtlane, ärge lihtsalt klõpsake ühtegi linki.
- Kontrollige tekstisõnumeid. Neid on lihtsam märgata, kuna neid ei saa SMS-i tekstsõnumites maskeerida. Kui aadress ei lõpe apple.com-iga, on see võlts. Apple ei kasuta tuletatud URL-e, nagu „icloudsecurity.com” või „verifyyourapple.com”. Ärge klõpsake nendel linkidel.
- Pöörake tähelepanu detailidele. Apple'i ametlikud e-kirjad, kviitungid või kontaktid sisaldavad tavaliselt teie nime ja arveldusaadressi. Enamikul juhtudel kelmuse e-kirju või tekste mitte. See kelmus on kasvanud. Klassikaline näide on see, et näete meili, mis ütleb, et teie kontolt on tasutud mängu või rakenduse eest, millest teil pole aimugi. Parim asi on teha, kui puudutate oma iPhone'is oma Apple ID-d ja kontrollite tellimuste olekut või helistate iTunes'i tugiteenusele ja lasete neil seda teile otsida. Ärge klõpsake ühtegi linki e-kirjast või laadige alla midagi.
- Ärge andke järele rahalise või sotsiaalkindlustusteabe taotlustele. Tegelikud Apple'i töötajad ei küsi kunagi neid üksikasju teie Apple'i konto või seadme probleemide tõrkeotsingus. Vähemalt ei küsi nad teie sotsiaalkindlustuse numbrit, krediitkaardi täielikke andmeid ega kaardi 3-kohalist turvakoodi.
- Samamoodi kontrollige Apple'i veebisaite uuesti. Ärge andke oma Apple'i ID-d, parooli ega finantsandmeid ühelegi veebisaidile, kui te pole täiesti kindel, et see on tõeline. Ärge jälgige e-kirjade ega tekstide linke, minge lihtsalt otse aadressile Apple.com ja leidke sealt vajalik leht.
- Ärge helistage ühelegi antud tugiteenuse numbrile. Need on võltsitud telefoninumbrid, mille töötajad on petturid. Kui te pole kindel, pöörduge otse Apple'i poole ja uurige iOS-i seadme või Apple ID-ga seotud probleeme.
- Ärge vastake tekstidele ega e-kirjadele ega vastake kõnedele.Kelmustele vastamine ja kelmustele vastamine annab petturitele lihtsalt teada, et teie number või e-posti aadress on reaalajas. Seda saate vältida, lihtsalt ignoreerides neid.
- Kui kahtlete, kustutage lihtsalt e-kiri või tekst. Jällegi pöörduge otse Apple'i poole (nende ametlike kanalite kaudu), et näha, kas teie kontol on tõepoolest probleem.
- Järgige meie juhendit, kuidas hüpikbrauseri petuskeeme vältida ja neist lahti saada. (Link:Kuidas vabaneda Safari hüpikpettustest)
Kuidas aidata pettusi peatada
Muidugi võite minna kaugemale lihtsalt pettuste eest kaitsmisest. Apple soovitab teil kõigist kahtlastest tegevustest, andmepüügikatsetest ja veebipõhistest kuritarvitamistest teatada nende pettuste vältimise meeskonnale.
- Pettusest teatamiseks võite lihtsalt edastada kogu e-posti aadressile [meiliga kaitstud]. Enne väljasaatmist lülitage päise üksikasjad kindlasti sisse.
Kui soovite astuda sammu edasi, saate pettustest ja internetikuritegudest teatada ka FBI Interneti-kuritegevuse kaebuste keskusele (IC3). Minge lihtsalt järgmisele veebisaidile ja järgige juhiseid.
- Föderaalse Juurdlusbüroo Interneti kuritegude kaebuste keskus
Kuigi pettuste täielik lõpetamine võib olla võimatu, võib konkreetsetest petuskeemidest ja petturitest teatamine aidata nende levikut leevendada.
