Apple ID 釣魚詐騙,

Apple ID 釣魚詐騙,

  • Apple ID 釣魚詐騙

引言

大家是否有收到過「Apple官方」寄來的的驗證簡訊或郵件?又或者是購買證明?先別急著輸入你的Apple ID帳密,因為這很可能是詐騙!




銀髮一起玩\編輯:Phoebe Lu、文章授權:趨勢科技
發表日期 : 15 11 月, 2022

女星大牙(本名周宜霈)早年因參加《我愛黑澀會》發跡,是節目中的人氣班底,後來被選為女團「黑Girl」第一代成員兼隊長,團體解散後近年往戲劇圈發展,從綜藝咖轉型為演員,接連演出本土劇《一家人》、《金家好媳婦》、《天之蕉子》等,活躍於螢光幕。

▲照片來源/大牙IG

日前大牙透露自己遭到詐騙,某天凌晨12點多收到一封寄件人寫著『Apple』的電子郵件,信中指出她已購買最新iPhone 14手機,但是系統「檢測到異常行為」,謊稱有第三方登入大牙的Apple ID並進行消費,要求大牙協助確認信用卡是否為她本人所使用。

該信件還寫道「Apple支援想確認該卡是否為本人使用,已經部分延緩了該筆訂單進度,時間為24小時」,並在下方顯示「如您未購買此項目,請聯絡Apple支援終止此行動,訪問Apple支援」,並連帶附上網址連結。

▲照片來源/大牙IG

大牙點開連結後,發現是一個和蘋果官方幾乎一模一樣的網頁,當下的她十分疑惑,明明自己並沒有買新手機,便半信半疑輸入Apple ID的帳號和密碼,等了半天卻沒有任何畫面,沒想到之後就陸續收到9封刷卡通知,每筆金額都是2990元,總共被盜刷26910元!

大牙
▲照片來源/大牙IG

此外,大牙收到Apple ID更改密碼及雙重認證電話號碼的更改通知,讓她驚覺自己被詐騙,無奈表示自己必須換掉原本的Apple ID,導致原先綁定的帳密、花錢購買的APP及手遊全消失、所有網路信用卡都必須停用重辦,還因此被迫換新手機、重灌電腦,「連蘋果客服都跟我說這目前沒有解決方案,只能換一個帳號。」

大牙更無奈痛批,「這個詐騙很壞,挑銀行系統很常維修的時間盜刷,如果這9筆盜刷紀錄沒辦法判定是他人所為,我還得吞下」,只能沉痛呼籲,「請大家小心,希望不要再有人受騙。」如果收到類似的郵件,千萬不要手賤亂點右下角的連結!


嚴防網路釣魚訊息

所謂「網路釣魚」,指的是透過簡訊或郵件方式誘騙受害人主動給出個資,進而盜取民眾的金錢。根據蘋果官方指出,常見手法如下:

•乍看與正規官方公司一模一樣的假郵件、簡訊等訊息
•說明裝置出現安全問題的誤導式彈出視窗和廣告
•假冒Apple支援的詐騙電話或語音留言
•免費提供產品和獎項的假促銷活動
•不想要的「行事曆」邀請和訂閱

蘋果官方也提供民眾,如何辨別網路釣魚訊息的方法與建議:

如何辨別假郵件和簡訊?

詐騙集團會仿冒官方公司的電子郵件和簡訊,已誘騙民眾提供個人帳密和信用卡資訊,一般可以透過以下跡象來分辨:

•無緣無故寄來的郵件與附件檔案
•寄件人的信箱或電話與所聲稱的公司名稱不相符
•寄件人用來聯絡你的信箱或電話與你提供給官方的資訊不同
•訊息內容要求提供個人資訊,包含信用卡資訊或帳號密碼
•訊息看起來和過往該公司寄來的其他訊息明顯不一樣
•訊息中的網址連結看似正確,但「URL」 與該公司的網站不相符

另外,很多詐騙信件或簡訊都會夾帶「中國用語」,例如「支援」變成「支持」、「帳單」講成「賬單」、「登入」打成「登錄」、「電子郵件信箱」打成「電子郵箱」、「訊息」打成「信息」,很明顯這些都是中國詐騙集團的慣用語法,很明顯可以分辨出來!

可能會接到可疑來電或語音留言

詐騙集團會使用「假的來電顯示」來偽造官方電話號碼,並聲稱你的帳號或裝置有可疑活動,藉此取得使用者的信任,誘騙民眾提供個資。

提醒大家如果接到聲稱是Apple或其他官方公司的不明來電,請直接掛斷。

手機出現可疑的「行事曆」活動

檢查一下手機的「郵件」或「行事曆」功能,如果突然跳出不想要或可疑的行事曆邀請,可以在iCloud 中回報垃圾邀請,若是不小心訂閱了垃圾行事曆,請直接將它刪除。

網頁可能會誘騙你下載不明軟體

當使用者從網路上下載內容或APP,請識別載點來源是否正規,千萬別隨便下載不明程式,以免病毒入侵你的手機竊取資料。為了避免假冒或惡意軟體,請從Apple內建的官方「App Store」安裝軟體,

網頁瀏覽器跳出擾人的彈出式視窗

當你在瀏覽網頁時,如果畫面出現彈出式視窗或提示「提供免費獎項」的標語,或警告裝置有安全問題或病毒,請勿理會,因為這些訊息通常都是詐騙!目的是為了誘騙民眾下載有害的軟體,進而竊取個資和信用卡資訊。

提醒大家,用手機時如果顯示來路不明的視窗,切勿撥打網頁中的不明號碼,也不要點開不明連結,務必直接忽略這些有害的訊息並關閉視窗。

蘋果官方呼籲,如果收到看似由Apple寄發的可疑電子郵件或SMS簡訊,請將其內容轉發到官方信箱回報 [email protected]

✎追蹤銀髮最新資訊,請按右邊→《加入銀髮一起玩LINE好友》

addline




延伸閱讀:本土劇女王遭騙3千萬,談虛擬戀愛遇到愛情騙子!出現「這10個跡象」,小心傷心又傷荷包!


由於現在詐騙手法越來越高明,以假亂真的假訊息和郵件層出不窮,許多看似官方連結的網址其實都是釣魚網站,如果不仔細比對很容易上當受騙。

趨勢科技曾分享釣魚信件偽裝成「Apple ID更新通知」的特徵。

Apple「請更新您的帳戶」釣魚郵件

如果在電子信箱收到這樣的郵件,你會懷疑嗎?

其實上圖是一個近日出現假冒Apple的釣魚郵件,點開後標題是大大的「您的Apple ID信息已更新。」

尊敬的顧客 我們注意到您的某些帳戶信息似乎缺失或不正確,我們需要驗證您的帳戶信息才能繼續使用您的Apple ID, ,製作於2022年10月04日下午06:00: 請在下方驗證您的帳戶以確認您的Apple ID帳戶頁面:http://appleid.apple.com 蘋果支持

看似官方連結其實是釣魚網站!

這則郵件裡的網址 http://appleid.apple.com,是真正的Apple官方網址。

其實這是善用「超連結」將Apple的官方網址作為外包裝,點擊後實際進入的網站卻是詐騙集團準備好的釣魚網站

下圖是點擊連結後出現的畫面,可以看到上方的網址竟不是Apple官方網址,而是網域為 sicma[.]mg 而且試圖模仿蘋果的登入頁面。

圖片來源:釣魚網站

如果此時的你沒有注意網址早已換掉,只要你一登入,你的Apple帳戶很有可能馬上被盜用,甚至受信任號碼都被變更,導致自己完全無法拿回帳戶。

如果你也遇到一樣的問題,請直接聯絡Apple官方客服告訴他你遇到的問題,看看是否能協助取回或是封鎖這個帳號。

如何辨識蘋果釣魚信件

一、注意寄件者

通常詐騙電子郵件的寄件者都會把自己取名為假冒的官方,例如本次的詐騙案例,寄件者就是自稱「Apple Tw」,但寄件人郵件地址卻是[email protected][.]com,一看就不是Apple官方

很多詐騙寄件者的email明顯就是亂碼拼湊,又或是可以注意對方的郵件網域是不是@apple.com

二、奇怪的中文敘述

無論是釣魚郵件、簡訊還是網站,很多都是由外語直接翻譯而來,根本沒有經過校稿,所以常常在字裡行間出現奇怪的中文敘述或是錯字

例如本封信裡結尾的署名「蘋果支持」一看就是從「Apple Support」直接翻譯,但在台灣根本不會有人這樣署名

三、勿直接點擊連結

到底我們要怎麼防範這種包裝在官方連結裡的釣魚網站呢?!比起直接點擊進入網頁本身再看網址,你也可以在點擊前偷偷查看真正的連結

如果你使用電腦,有兩種方式:

  • 滑鼠移到連結處停留,等個幾秒旁邊就會浮現該連結的真正網址

  • 點擊右鍵,按下複製連結,或是直接按下分享並貼到剪貼簿

如果你使用手機:

  • 長按連結,並且按下複製

延伸閱讀:查稅洗錢詐騙|投資高額保單仔仔夫妻信任保經這句話:「自動轉帳會被國稅局查稅」結果遭騙3千萬,弄懂12項不是高頻存入帳戶金管會不刁難!


資料參考:蘋果iPhone 14還沒買到,先收到來自蘋果Apple ID的更新通知?

喜歡這篇文章,想分享於:
關鍵字:
推薦文章

請輸入關鍵字…

不沾鍋怎麼用四獸山森林步道群