Trükkös, az iPhone-tulajdonosokat célzó támadásról számolt be az egyik biztonsági szakértő a blogján. Egyelőre a brit felhasználókat érinti, de komoly tanulságai vannak az ügynek.

A támadás célja, hogy megszerezze az Apple szolgáltatásokhoz tartozó felhasználóneveket és jelszavakat. Ehhez egy sms-t küld az „Apple Inc.” nevében, és ebben arra figyelmeztet, hogy hamarosan lejár az Apple ID, ezért meg kell erősíteni a korábbiakat.

Graham Cluley

Az sms-ben egy link is van, az elég hivatalosnak tűnő appleexperied.co.uk oldalra. Ha valaki rákattint erre a linkre, akkor a valódi Apple ID bejelentkezési oldal meggyőző másolata fogadja, ahol természetesen meg kell adni a felhasználónevet és a jelszót. Biztonsági kérdéseknek pedig olyanok közül lehet választani, mint az anyja neve, vezetői engedély száma, útlevél száma.

A biztonsági szakértő mindenesetre azt tanácsolja, hogy nagyon gondoljuk meg, milyen linkre kattintunk a telefonunkon, illetve ha még nem tettük volna, engedélyezzük a kétlépcsős hitelesítést Apple ID-fiókunkhoz.