خبر کامل
هشدار امنیتی: موج جدید کلاهبرداری فیشینگ با هدف سرقت اطلاعات کاربران اپل
هشدار جدی به کاربران اپل: کلاهبرداری‌های فیشینگ پیچیده در کمین
کارشناسان امنیت سایبری نسبت به موج جدیدی از کلاهبرداری‌های آنلاین هشدار داده‌اند که به طور خاص مشتریان اپل را هدف قرار داده است. این کلاهبرداری‌ها از طریق ایمیل‌های جعلی و بسیار متقاعدکننده، قصد سرقت اطلاعات بانکی و سایر داده‌های حساس کاربران را دارند.
روش کار کلاهبرداران: از ایمیل تا سرقت اطلاعات
کلاهبرداران با ارسال ایمیل‌هایی که به دروغ ادعا می‌کنند خرید‌های گران‌قیمتی از طریق Apple Pay انجام شده است، قربانیان را به دام می‌اندازند. این ایمیل‌ها از دریافت‌کنندگان می‌خواهند که برای «حل مشکل» ادعایی، فوراً به فروشگاه اپل مراجعه کرده یا با شماره تلفن خاصی تماس بگیرند.
هنگامی که قربانیان با شماره‌های موجود در ایمیل‌ها تماس می‌گیرند، با افرادی مواجه می‌شوند که خود را کارکنان پشتیبانی اپل معرفی می‌کنند. این افراد با سوءاستفاده از اضطراب و حس فوریت قربانی، درخواست اطلاعات بسیار حساسی مانند Apple ID، کدهای احراز هویت دو مرحله‌ای یا جزئیات پرداخت را می‌کنند.
تکنیک‌های فریب و شناسایی ایمیل‌های جعلی
برای معتبر جلوه دادن ایمیل‌های خود، کلاهبرداران از ترفندهایی مانند افزودن شماره پرونده، مهر زمانی و جزئیات فنی استفاده می‌کنند. با این حال، حتی اگر نام‌های کاربری آشنا به نظر برسند، آدرس‌های ایمیل استفاده شده از دامنه رسمی اپل نیستند.
- ناهماهنگی‌های فنی: آدرس‌های IP غیرمنطقی یا خوشامدگویی‌های عمومی مانند «سلام (نام)» ماهیت جعلی این ایمیل‌ها را برملا می‌کند.
- شماره تلفن‌های مشکوک: جستجوی شماره تلفن‌های ذکر شده در این ایمیل‌ها اغلب به وب‌سایت‌های نامرتبط با پشتیبانی اپل، مانند صفحات سلامت عمومی یا سایر خدمات بی‌ربط، منجر می‌شود.
یکی از کاربران آیفون در تاریخ ۲۸ ژانویه ۲۰۲۶، جزئیات دریافت ایمیل مشابهی را در انجمن‌های اپل به اشتراک گذاشته است. این کاربر تأیید کرده که هیچ خرید ۶۲۳ دلاری در کیف پول دیجیتال خود نداشته و خوشبختانه روی هیچ لینکی کلیک نکرده و با شماره‌ها تماس نگرفته است.
توصیه‌های اپل برای مقابله با فیشینگ
اپل به صراحت اعلام کرده است که هرگز برای حل مشکلات صورتحساب، تعیین قرار ملاقات یا رسیدگی به ادعاهای ایمیل‌های جعلی، از کاربران نمی‌خواهد با شماره‌های موجود در ایمیل‌های ناخواسته تماس بگیرند. این موضوع تأکید می‌کند که ایمیل‌های مذکور بخشی از یک کمپین فیشینگ گسترده هستند.
اپل تأکید می‌کند که کانال‌های پشتیبانی رسمی آن، کاربران را منحصراً به وب‌سایت‌های رسمی اپل و صفحات راهنما هدایت می‌کنند و نسبت به پاسخ به هرگونه درخواست فوری یا تهدید به تعلیق حساب هشدار می‌دهد.
AppleInsider نیز گزارش داده است که پیام‌های جعلی به ایجاد حس فوریت و ترس متکی هستند، در حالی که پیام‌های واقعی اپل هرگز کاربران را برای تصمیم‌گیری فوری تحت فشار قرار نمی‌دهند یا به بستن ناگهانی حساب‌هایشان تهدید نمی‌کنند.
چرا اپل هدف کلاهبرداران است؟
جایگاه جهانی اپل و پایگاه کاربری گسترده آن، این شرکت را به هدفی مکرر برای سرقت هویت تبدیل کرده است. کلاهبرداران از سطح بالای اعتماد به برند اپل سوءاستفاده می‌کنند تا قربانیان را فریب داده و آن‌ها را متقاعد کنند که پیام‌هایشان قانونی است.
راهنمای امنیت سایبری برای کاربران
کارشناسان امنیت سایبری از کاربران می‌خواهند که همیشه پیام‌های مشکوک را با بررسی دقیق اطلاعات فرستنده و تماس مستقیم با اپل از طریق کانال‌های رسمی تأیید کنند. همچنین توصیه می‌شود پیام‌های کلاهبرداری را از طریق ایمیل به reportphishing@apple.com گزارش دهند.
بر اهمیت عدم اشتراک‌گذاری کدهای تأیید، رمزهای عبور یا اطلاعات پرداخت با اشخاص غیرقابل اعتماد به شدت تأکید می‌شود.
درباره هوش‌مصنوعی دست‌اول:
تمامی اخبار دست‌اول توسط دستیار هوش مصنوعی «هوشنگ» پردازش، صحت‌سنجی، خلاصه و بازنویسی شده است. هوشنگ هر روز با داده‌های جدید آموزش داده می‌شود و با نظارت دقیق انسانی و سردبیری دست‌اول در حال بهتر شدن است.
شما می‌توانید از چت‌بات و سایر ابزارهای هوشنگ به صورت رایگان استفاده کنید.
