Jos saat puhelun, joka väittää olevasi Applelta, varoittaa iCloud-rikkomuksesta, varo: Se on temppu.
Puhelinhuijarit soittavat kylmästi ihmisiin väittäen, että Applen pilvipalvelu iCloud on murtautunut, ja pyytävät heitä luopumaan tilitiedoistaan.
He näyttävät hyödyntävän viimeisimpiä otsikoita hakkeriryhmästä, jotka väittävät pääsevänsä satoihin miljooniin iCloud-käyttäjätileihin. (Lyhyesti sanottuna: iCloudia ei hakkeroitu, vaikka huonot salasanakäytännöt tarkoittavat, että monien ihmisten tilit ovat edelleen haavoittuvia - mutta tarkemmin siitä hetkessä.)
On olemassa lukuisia tilejä ihmisistä, joihin petokset ovat soittaneet verkossa. Macworldille kirjoittava Glenn Fleishman sanoo, että he kutsuivat vaimonsa viisi kertaa . Twitter on täynnä samanlaisia tarinoita - jotkut ihmiset joutuvat verkkourkinnasta.
Huijaus on yksinkertainen. Mahdollinen uhri saa automaattisen viestin, joka väittää olevansa Applen tukena ja kertoo heille, että heidän iCloud-tilinsä on ongelma tai että sitä on rikottu. Sitten heidät lähetetään ihmiselle 'auttamaan' heitä.
Kiro 7 puhui kohteisiin Seattlessa kuka sanoi, että heiltä kysyttiin sitten 'henkilökohtaisia tietoja', jotka voisivat antaa huijarille pääsyn uhrin tilille, jolloin he voivat tehdä ostoksia tai tehdä mitä tahansa muuta haluavat.
Tai, kuten Macworld huomauttaa, nämä huijarit ohjaavat toisinaan uhrin asentamaan 'virustorjuntaohjelmiston' - todellisuudessa haittaohjelman - tietokoneisiinsa ja veloittamaan heiltä etuoikeuden.
Apple neuvoo käyttäjiäsi Älä koskaan anna henkilökohtaisia tilitietoja - mukaan lukien Apple ID -salasanasi, luottokorttitietosi tai muita henkilökohtaisia tietojasi - sähköpostitse tai tekstiviestillä, ja ole erityisen varovainen, kun napsautat viesteissä olevia linkkejä tai jaat tietoja puhelimitse. Sen sijaan käy suoraan yrityksen verkkosivustolla tai soita heille itse. '
Tällaiset kylmäkutsuiset iCloud-huijaukset eivät ole uusia. Mutta viimeaikaiset otsikot ovat antaneet heille uuden potenssin, koska potentiaaliset uhrit voivat nähdä uutiset ja hämmentyä.
Emolevy ilmoitti aiemmin maaliskuussa, että hakkerointiryhmä väitti olevansa satoja miljoonia iCloud-kirjautumistunnuksia . Apple sanoo, että sitä ei ole rikottu - mikä tarkoittaa, että nämä tiedot ovat todennäköisesti peräisin aiemmasta hakkeroinnista muualla, kuten LinkedIn.
Ongelmana on, että ihmiset käyttävät salasanojaan yhä uudelleen. Tämä tarkoittaa, että jos sivusto, jolla heillä on tili (esim. LinkedIn), on hakkeroitu ja heidän salasanansa julkaistaan, kaikki muut palvelut, joilla heillä on tili (esim. ICloud), ovat nyt haavoittuvia.
Ja se on tärkeä kohta. Teoriassa puhelinhuijarit eivät voi tehdä mitään, jos et anna heille tietojasi tai tee mitä he sanovat. Mutta jos olet käyttänyt samaa salasanaa uudelleen useita kertoja, kuka tahansa voi ehkä päästä tilillesi.
Tietoturva-asiantuntijat suosittelevat, että käytät eri, vahvaa salasanaa kullekin tilille, tallentamalla ne salasananhallintasovellukseen tarvittaessa ja että otat kaksisuuntaisen todennuksen käyttöön aina kun mahdollista.
Tämä viesti ilmestyi alun perin Business Insider.