Eftersom macOS och iOS fortfarande är säkrare och ogenomträngliga jämfört med andra system, tar cyberbrottslingar till nätfisketaktik för att hacka sig in på Apple-konton.
De använder social ingenjörskonst för att lura användare att ge sitt Apple-ID och lösenord. Så ja, den “Apple ID låst” e-post är falsk. Här är vad du behöver veta om Apple-bedrägerier och hur du kan upptäcka en.
Apple ID-bedrägerier
Bedragare som är ute efter att stjäla din Apple-information kommer att använda social ingenjörskonst genom telefonsamtal, SMS eller till och med kalenderinbjudningar. Men den vanligaste attacken är e-post. En typ av bedrägeri innebär att skicka ett e-postmeddelande till en målgrupp från en grupp som låtsas vara från Apple.
De kommer att säga något om den senaste aktiviteten på ditt Apple-konto som ett köp och för att göra det mer trovärdigt kommer de att bifoga en falsk faktura. Du kommer då att bli tvungen att klicka på länken i e-postmeddelandet och logga in på ditt Apple-konto för att avbryta köpet.
Sidan den leder dig till är en falsk Apple-sida och när du skriver in ditt ID och lösenord kommer hackare att skörda det. Denna taktik är så effektiv eftersom människor vanligtvis får panik när de får veta om ett obehörigt köp med deras kreditkort.
Andra kommer att ringa dig med ett falskt nummer som verkar vara från Apple. Denna typ av attack kallas vishing. Bedragare kommer att låtsas vara från Apples support och kommer att informera dig om misstänkt aktivitet på ditt konto. De kommer att lura dig att ge dem ditt ID och lösenord så att de kan åtgärda problemet.
Den mest populära av allt är e-postbedrägeriet med Apple ID. Du kommer att få ett e-postmeddelande från Apple, som informerar dig om att ditt konto har låsts på grund av misstänkt aktivitet.
Du kommer att få en deadline för att låsa upp ditt konto, annars kommer du att bli utfryst från det här kontot permanent.
De kan också säga att du har blivit utestängd eftersom ditt konto håller på att löpa ut så du måste klicka på en knapp för att “fylla i ett formulär” eller uppdatera din kontoinformation.
Hur man berättar att Apple ID-e-post är en bluff
Om du inte är medveten om de olika attacker och taktiker hackare använder för att lura dig, är det lätt att falla för deras bedrägerier. Så det är viktigt att känna till de röda flaggorna du måste se upp med.
Grammatiska fel och felstavade ord
Det mest uppenbara tecknet på att det är en bluff är om ett e-postmeddelande har uppenbara grammatiska fel.
De flesta av dessa nätfiske-e-postmeddelanden är späckade med dålig grammatik och skiljetecken och felstavade ord. Du kommer också att märka meningar som inte börjar med stor bokstav och slumpmässiga versaler i meningen eftersom e-postmeddelandet skrevs i hast.
Officiell kommunikation från Apple skrivs av proffs och därför redigeras och korrekturläses meddelanden innan de skickas ut.
Vissa av dessa e-postmeddelanden kan också ha långa påföljder.
Det kan tyckas som att personen som skrev mejlet försökte klämma ihop två till tre meningar utan skiljetecken.
Uppenbarligen kan bedragare också vara proffs, så inte alla bedrägliga e-postmeddelanden kommer att fyllas med fel. I det här fallet har du andra röda flaggor att kontrollera.
Misstänkt e-postadress
Kontrollera avsändarens e-postadress. Officiell korrespondens från Apple kommer naturligtvis aldrig att komma från en som använder en e-postadress för offentlig egendom eller gratis e-posttjänster som @gmail eller @yahoo. Så, [email protected] är inte legitimt, och inte heller [email protected]
Vissa kommer att ha extremt långa e-postadresser så att du inte direkt kommer att se allt i din webbläsare. Du måste kopiera och klistra in deras e-post i ett dokument för att se det i sin helhet. Andra lägger till en bokstav före eller efter ordet Apple som kan vara lätt att missa. När du tittar på e-postadressen kontrollera om adressen är en bokstav eller två av eller ännu värre om den är för lång.
Generiska hälsningar
Det är också en bluff om det börjar med “Kära kund” eftersom Apple alltid kommer att tilltala dig med ditt namn, användarnamn eller de referenser du har registrerat. Men att se ditt namn där inne betyder inte automatiskt att det är legitimt.
Vissa mycket sofistikerade bedrägerier, de som kan ha din information från dataläckor eller intrång, kommer att känna till namnet som är kopplat till e-postadressen. Så bli inte förvånad över att se en bedrägeri som adresserar dig med ditt förnamn också.
Hot och deadlines
Lägg märke till hur misstänkta e-postmeddelanden kommer att pressa dig att svara snabbt. De kommer ofta att ge dig en deadline och hota dig med att säga att du kommer att bli utelåst permanent om du inte svarar inom 24 timmar.
Detta görs för att orsaka panik eftersom du då inte hinner tänka rationellt. När de hotar människor med en deadline glömmer offren ofta att kontrollera avsändarens e-post eller webbadressen till webbplatsen.
De kan också sätta ord som Brådskande i ämnesraden, med stora bokstäver, eller skriva varningar i rött för att försöka skrämma dig. Vissa kommer att använda fetstil och större teckensnitt precis i början av meddelandet för att få dig att få panik.
Spoofed webbplats
Hyperlänken i e-postmeddelandet kan indikera att du går till en officiell Apple-webbplats eftersom det står Apple.com eller “Verifiera ditt konto här”.
Vissa kommer att använda en klickbar knapp istället för en hyperlänk för att få den att se mer legitim ut, men när du väl håller muspekaren över den ser du att webbadressen leder till en annan eller falsk sida.
Ber om PII
Om det frågar efter din personligt identifierbara information (PII) som ditt personnummer eller kreditkortsinformation är det en bluff. E-postmeddelanden om din App Store, iTunes Store, iBooks Store eller Apple Music-aktiviteter kommer aldrig att begära att PII skickas via e-post.
Se upp för nätfiske-e-postmeddelanden som ber om ditt kreditkort och CVV-kod, din mammas flicknamn, fullständiga kreditkortsnummer eller personnummer.
Formateringsproblem
Naturligtvis är en suddig Apple-logotyp en död giveaway, så är också konstig e-postformatering. Vissa av dessa Apple ID-e-postmeddelanden kommer att ha meningar i ett stort teckensnitt i början och sedan mindre bokstäver som kan vara i ett annat teckensnitt i e-postmeddelandets brödtext.
Vissa av dessa kommer att ha konstiga mellanslag mellan meningar och stycken. En del text kommer att vara mittjusterad vilket gör att e-postmeddelandet ser oprofessionellt ut.
Vad du ska göra om du får ett nätfiske-e-postmeddelande
Klicka aldrig på länkar i e-postmeddelanden.
Om du vill kontrollera ditt konto och betalningsinformation kan du göra detta direkt i inställningarna på din iPhone, iPad eller iPod. För din Mac kan du gå till iTunes eller App Store. Du kan också uppdatera ditt lösenord och köpinformation via dessa rutter.
För att kontrollera dina köp, så att du vet om ditt konto har använts för att göra obehöriga transaktioner, kan du öppna Inställningar. Klicka sedan på ditt namn och sedan Media & Inköp. Logga in på ditt konto och klicka sedan Köphistorik. Du kan välja datumintervall för att se alla köp som gjorts under de senaste 90 dagarna eller dessförinnan.
För att kontrollera din köphistorik på din dator, öppna iTunes gå sedan till menyraden längst upp på skärmen. Välja Konto, tryck sedan på Visa Mitt konto. Sedan under Köphistorik ser du ditt senaste köp. Om du vill kontrollera alla andra köp, klicka Se allt på höger sida av Köphistorik.
Om du får ett nätfiske-e-postmeddelande från bedragare som låtsas vara från Apple, rapportera det genom att vidarebefordra det till [email protected]
“Ditt Apple-ID har låsts” E-post är en bluff
Bara för att Apple-enheter är relativt säkra betyder det absolut inte att hackare kommer att sluta försöka attackera dig.
Bedragare kommer att använda nätfiske-e-postmeddelanden för att lura dig att ge ditt Apple-ID och lösenord. Med dessa kan de komma in på ditt konto och göra obehöriga köp med ditt kreditkort eller sälja din information på den mörka webben.
Om författaren
Loraine Balita-Centeno (42 artiklar publicerade)
Loraine har skrivit för tidskrifter, tidningar och webbplatser i 15 år. Hon har en magisterexamen i tillämpad medieteknik och ett stort intresse för digitala medier, studier i sociala medier och cybersäkerhet.
Mer från Loraine Balita-Centeno
Prenumerera på vårt nyhetsbrev
Gå med i vårt nyhetsbrev för tekniska tips, recensioner, gratis e-böcker och exklusiva erbjudanden!
Klicka här för att prenumerera
