Apple-id Phishing scam - hvad er det + Sådan fjernes

Denne artikel er blevet oprettet for at forklare dig, hvad der er den Apple-id Phishing Scam og hvordan du kan fjerne dem, samt alle potentielt uønskede programmer leveret gennem dem.

Den Apple-id Phishing Scam er en populær malware taktik, der forsøger at manipulere Apple-brugere i at inficere sig selv med virus eller afsløre deres adgangskoder. I øjeblikket har vi ikke oplysninger om gerningsmændene bag det. Vores artikel giver en grundig forklaring på, hvordan det udbredes, og hvordan ofrene kan prøve at fjerne aktive infektioner.

Trussel Summary

Navn	Apple-id Phishing Scam
Type	Phishing email fidus
Kort beskrivelse	Apple-id Phishing scam er et nyligt eksempel på den fidus taktik, der extorts målene i samspil med et fupnummer websted.
Symptomer	Ofre vil modtage e-mails, der indeholder phishing instruktioner.
Distributionsmetode	Phishing e-mails.
Værktøj Detection	Se, om dit system er blevet påvirket af malware Hent Værktøj til fjernelse af malware
Brugererfaring	Tilmeld dig vores forum at diskutere Apple-id phishing-svindel.

Apple-id Phishing Scam — Opdatering April 2020

I april 2020 phishing-angreb ved hjælp af den socialtekniske strategi for at efterligne Apple ID-meddelelser fortsætter. En ukendt hackinggruppe står bag angrebene. Det spredes via e-mails som sendes i bulk. Inficerede computere og webmailservere sender meddelelser, der manipulerer modtagerne til at tro, at deres konti er blevet låst af Apple. Brugerne vil blive omdirigeret til en hacker-kontrolleret side, i de fleste tilfælde er adresserne konfigureret til at være phishing-login sider. Hackernes vigtigste mål er at kapre ofrenes legitimationsoplysninger.

Apple-id Phishing Scam - Distribution måder

Apple-id phishing-svindel er fordelt ved hjælp af forskellige metoder. Den væsentligste er oprettelsen af ​​websteder, der deler et lignende navn til Apple og deres tjenester. De er fordelt ved hjælp af forskellige metoder:

• Social Network Links - Ved at bruge falske eller hacker-made profiler på populære sociale netværk (Facebook, Twitter, Instagram og osv) Apple-id phishing-svindel kan fremmes. Normalt forkortede links bruges til at forbinde de vigtigste sider.
• e-mails - Bulk e-mails, der indeholder links til Apple-id phishing side kan sendes til brugerne i både personlige og ikke-personlige former. De ondsindede aktører kan bruge den samme design layout, kroppens indhold og elementer som virkelige Apple emails.
• Lignende lydende navne - Apple-id phishing-svindel kan fordeles på forskellige steder, der alle har en lignende klingende domænenavn til Apple.

Bemærk, at phishing-id destinationsside Apple kan vises ved hjælp af software og filer samt. Et godt eksempel er den modificeret Softwareinstallationsprogrammet - de kriminelle tager installationsfilerne af populære software og tilføje til dem den kode, der viser phishing side. Den anden type er oprettelsen af inficerede dokumenter der kan være af enhver populær type: rige tekstdokumenter, præsentationer, databaser og regneark. Når de åbnes en prompt vises beder brugerne til at aktivere de indbyggede scripts. Når dette er gjort links vil blive åbnet i et browservindue eller direkte som et integreret objekt.

I nogle tilfælde kan hackerne også gøre brug af malware browserudvidelser, alternativt kendt som flykaprere. De kriminelle gøre dem forenelige med de mest populære webbrowsere for at øge antallet af ofre brugere. De er ofte uploadet til de officielle hacker repositories bruger falsk eller stjålet brugeranmeldelser og udvikleroplysninger. De uploadede stammer har beskrivelser, der lover optimering af de browsere eller forøgelsen med nyere funktioner. Hvis brugerne installere dem derefter den typiske flykaprer adfærd vil blive observeret. Direkte effekter er de manipulationer af web-browsere i direkte omdirigere brugerne til Apple-id phishing-svindel side. Dette gøres ved at ændre standardværdierne - startside, nye faner side og søgemaskine.

Apple-id Phishing Scam - Dybdegående Oversigt

Når Apple-id phishing-svindel side vises til brugerne den grundlæggende opfattelse vil vise et login-side der bruger design layout og elementer af den virkelige Apples websted. Hackerne manipulere brugere til at tro, at et websted, der tilhører selskabet er under adgang. Svindel som denne har flere særskilte elementer, en af ​​de vigtigste er, at der kan skabes mange kopier af side. De kan hostes på servere rundt omkring i verden - ikke alle af dem vil blive serveret på de samme domæner. Fra en administrator synspunkt det giver hackere større fleksibilitet, da de nemt kan implementere tusindvis af dem i en kort periode. For yderligere at tvinge brugerne til at tro, at de er adgang virkelige Apple-sider, de kan bruge omfatte certifikater sikkerhedsmæssige og cross-site linking.

Det primære mål med siden er at tvinge brugerne til at afsløre deres kontooplysninger til stedet. De vil automatisk blive overført til de ondsindede operatører af Apple-id phishing-svindel sted, så snart de er indtastet. Men der er andre ondsindede handlinger, der kan udføres. Alle af dem er forbundet til stedet interaktion i en eller anden måde.

Besøger de steder kan føre til installation af tracking cookies og dataindsamling moduler. De vil automatisk kapre data både fra webbrowsere og de inficerede enheder. Der er to hovedkategorier af data, der kan skelnes:

• Anonyme Statistik - De cookies vil være i stand til at spore, hvordan brugerne interagerer med forskellige web elementer.
• Private data - Indsamling af oplysninger, som direkte kan afsløre identiteten på ofrene.

Gennem de forskellige scripts kan komme maskinerne inficeret med cryptocurrency minearbejdere samt. De repræsenterer applikationer, der gør brug af de tilgængelige systemressourcer for at køre komplekse matematiske beregninger. Når de succesfulde opgaver rapporteres til de relevante servere de hacker operatører vil modtage overskud i form af cryptocurrency. En yderligere konsekvens er levering af påtrængende annoncer - de kan forårsage omdirigeringer til andre malware sites eller nuværende links til sponsorerede indhold. I de fleste tilfælde kan bruges alle populære mekanismer: pop-ups, bannere, in-line forbindelser og etc.

Hvis nogen filoverførsler udbydes derefter praktisk kan tilbydes alle former for skadelige nyttelast. Filerne selv vil sandsynligvis blive omdøbt med Apple relaterede tjenester, produkter og software. Pas på, blandt de mest anvendte strenge, der anvendes til at omdøbe sådanne nyttelast omfatter “opdatering” og “brugervejledning”. Almindelige infektioner omfatter følgende:

• Direkte Virus Downloads - Virus filer på tværs af alle almindelige typer kan leveres: ransomware, Trojans, minearbejdere og etc.
• Dokumenter med Malware Scripts - Apple-id phishing-svindel side kan også distribuere malware via dokumenter. Brugerne vil opdage, at forskellige filer af alle populære typer kan indeholde skadelige scripts: rige tekstdokumenter, regneark, præsentationer og databaser. Når de åbnes af ofrene en prompt vises beder for brugerne at aktivere de indbyggede makroer. Hvis dette gøres scripts vil hente en forudindstillet virus fra internettet og starte det på den lokale computer.
• Ondsindet installationsfiler - De kriminelle kan også oprette copycat ondsindede installatører af populære software. Den mest almindelige måde er at tage den rigtige fil fra den officielle leverandør websted og tilføje de nødvendige scripts til dem. Grunden til denne tilgang er særlig populær, er, at det er rettet mod applikationer, der ofte anvendes: kreativitet suiter, systemværktøjer og produktivitet apps.

I nogle tilfælde svindel som denne kan bruges til at sprede trojanske virus. De repræsenterer avancerede malware, der nedsat en klient service til en hacker-kontrolleret server. Tilslutningen sker både sikker og konstant således tillader hackere at overhale kontrol af maskinerne på et givet tidspunkt. Dette omfatter også hentning af brugerdata, spionage i realtid og implementering andre vira efter behag. Gennem det hackere kan også rekruttere maskinerne til botnet-netværk som er særligt anvendelige til at organisere distribuerede angreb forud udvalgte mål.

Apple-id Phishing Scam Eksempel - Kvittering Bestil E-mail

En bølge af phishing Apple-id-svindel bliver koordineret mod slutbrugere ved hjælp emnelinjen i “modtagelse Order” følgende med oplysninger om en booking ordre med virksomheden. Denne taktik forsøger at forvirre dem til at tro, at en gjorde betaling for Apples tjenester er blevet behandlet, og at oplysninger om transaktionen er tilgængelig i vedlagte betalingskvittering. Beskederne vil have PDF vedhæftede filer, der indeholder virus kode i deres makroer eller er direkte prøver. Hvis filen er lanceret det vil højst sandsynligt føre til en farlig infektion.

Apple-id Phishing Scam Eksempel - Apple Betaling Betaling Har du været Complete

Sikkerhedsadvarsler indikerer et nyt phishing-svindel at gøre brug af ondsindede websider og sociale netværk beskeder som hovedmediet. Vi har modtaget en e-mail-baseret prøve som er lavet til at ligne da det blev sendt af Apple. Meddelelsen indhold vil indeholde elementer, der kan forveksles med ægte data:

• Kunde ID
• Dato
• kvittering Detaljer

Meddelelsen bevægelser til de mål, som en betaling via Apple har gjort citerer tilfældigt genererede områder som kunde og ordre-id og datoen for færdiggørelse. Denne fidus anses meget effektiv som Apple betalinger i vidt omfang anvendes i nogle områder og brugere er måske ikke klar over, at dette er en meddelelse bedrageri. E-mailen kan indsætte links til forskellige ende sider. Nogle af de mulige dem omfatte følgende:

• Falske Log Sider - Ofrene kan videresendes til falske Apple login sider, hvor ofrene bliver anmodet om at indtaste i deres Apple ID-legitimationsoplysninger. Siderne kan være designet til at ligne de rigtige og den eneste forskel kan være domænenavnet eller sikkerhedscertifikat. Så snart der er indtastet oplysningerne de hacker operatører vil være i stand til at overtage regnskabet. Dette gør det muligt at gennemføre både økonomisk misbrug og identitetstyveri.
• Virus Downloads - Den anden mulige endelige mål er at levere en ondsindet nyttelast via en af ​​de links, der findes i de e-mails. Det kan være en hvilken som helst af de populære virustyper: minearbejdere, Trojans, ransomware og etc.
• Annoncer - Den anden mulige resultat er at lede målene til en side med påtrængende reklamer. For hvert klik et overskud på flere cents vil blive gjort for operatørerne. Større kampagner kan generere en god indtægtskilde for de kriminelle kollektiv lede sådanne angreb.

Et eksempel besked læser den følgende:

Apple Betaling Betaling Har du været Completelease tjekke din kvittering kunde-id-899782.nice dag torsdag, Oktober 11,2018#95647
til support@apple.com
bcc @ yahoo.com
dato i dag på 2:15 OM EFTERMIDDAGEN
Apple Betaling Receipt
Dancing Line By Cheetah Technology Corp. Limited Price $9.99 Order #MMJD56W68K Billed to: iTune Store Credit Name Products: Large Coin Box
Type:in-App Purchases
Pricing9.99
Payment Method Credit iTune Store

Apple-id Phishing Scam Eksempel - Tjek venligst din seneste aktivitet 14425 e-mails

En nylig bølge af phishing e-mails er blevet opdaget af forskere. Ifølge de tilgængelige rapporter den nyeste angreb kampagne lanceres mod brugere på globalt plan. I det en kontaktadresse, der tilhører Apple er blevet forfalsket (support.apple.com) og emnelinjen læser generiske titler som denne ene: [Påmindelse] Venligst Tjek din seneste aktivitet 14425 hvor antallet kan ændres til en tilfældig én. Ingen kroppens indhold er til rådighed, og brugerne vil kun se en vedhæftet PDF-fil. De kan blive lokket til at klikke på det, som vil føre til en malware-infektion.

Apple Phone Phishing-svindel

En ny bølge af phishing-svindel er blevet opdaget i begyndelsen af ​​januar 2019 udnytte telefonopkald. Hackerne vil automatisere opkald til de tilsigtede mål med spoof virksomhedens elementer: logo, adresse og reelle telefonnummer. Den citerede udløser budskab til ofrene er, at et brud af data har fundet sted.

Når målene ringe til nummeret en mand med indisk accent vil afhente telefonen og overtale dem til at tro, at de har kaldt den legitime Apple støtte linje. Hvis brugerne falder for opkaldet bedrageri derefter deres personlige oplysninger vil blive indsamlet, samt Apple-konto legitimationsoplysninger. De kan blive vejledt i at betale en “gebyr sikkerhed”.

Apple-id Phishing Scam Eksempel - Apple Store Login

Dette er en anden destinationsside baseret phishing-svindel, der forsøger at tvinge målene til at afsløre deres kontooplysninger. Siden vil kopiere Apples design og vil sandsynligvis være vært på flere domæner, der bærer en næsten identisk navn til Apple eller nogen af ​​sine produkter. Dette er med vilje lavet til at navigere brugerne i det, hvis de ved et uheld staver forkert i legitim adresse.

Mens præsentere en login-side med links til virkelige Apple-sider er en klassisk tilgang, der er mange måder, hvorpå det kan sprede. Afhængigt af de faktiske midler til fordeling resultatet kan variere. Hvis der anvendes flere metoder på en gang, så vil der være et meget stort antal potentielle ofre. Dette Apple-id fidus destinationsside er meget sandsynligt at finde via forkortede links, der sendes via e-mails og sociale netværk profiler (både indlæg og direkte meddelelser). Hackerne kan hente hele databaser af uædle oplysninger og starte udbruddet.

Apple-id Phishing Scam Eksempel - Suspenderet Apple-id

Der er registreret en ny fidus relateret til de andre Apple phishing kampagner. Det bliver distribueret som en destinationsside, der anmoder ofrene til at indtaste i deres Apple ID-detaljer. Der er flere former for mulig kilde, men vi forventer, at e-mails og payload luftfartsselskaber er de mest sandsynlige afgivelsesmidler.

Den landing page vil ikke have et sikkerhedscertifikat udstedt til Apple og brugere kan opleve, at nogle af de links ikke vil føre til Apples websted. Husk på, at destinationssider som denne er også korte forbundne og uploades til sociale medier profiler, der enten stjålet eller hacket. De brugerkonti er enten hacket eller stjålet.

Apple-id Phishing Scam Eksempel - Låst konto Advarsel

Hackerne vil sende en falsk meddelelse besked, der er skabt på en måde, der ligner Apple Support. Dens krop indhold vil overtale modtagerne til at tro, at deres Apple-konto er låst på grund af forkerte login-forsøg. For at låse dem, at de bliver omdirigeret til en falsk login-side som vil anmode deres e-mail-adresse og adgangskode kombination. Hvis de er indtastet legitimationsoplysninger vil straks blive overført til hacker operatører af den fidus, og de vil overtage han offer konti.

Apple-id Phishing Scam Eksempel - Dit Apple-id Har du været Midlertidig Låst

En anden Apple-id fupnummer, der er blevet identificeret, er en e-phishing taktik, der manipulerer modtagerne til at tro, at deres Apple-id er blevet låst. Ligesom de andre eksempler det bruger velkendte Apple-lignende styling og præsenterer et link til “fjerne blokeringen” de nævnte konti. Når det er adgang til det vil føre til landing page samme phishing. Brugerne vil blive bedt om deres e-mail, brugernavn og adgangskode eller enhver anden kombination af legitimationsoplysninger for at “verificere” deres oplysninger. Vær opmærksom at nogle Apple-id-svindel kan bede om andre oplysninger samt - hemmelige spørgsmål og svar kombinationer eller fødselsdatoer.

Apple-id Phishing Scam Eksempel - Apple-id Ændret kodeord

Dette er et nyligt eksempel på en Apple-id phishing-svindel, der tvang modtagerne til at tro, at de har modtaget en legitim Apple sikkerhedsadvarsel. E-mailen vil læse, at brugerens konto er havde deres adgangskode ændret. Efter denne handling er blevet genereret en rapport, der er vedhæftet som PDF-fil. Dette er et klassisk tilfælde af en ordning nyttelast levering. Så snart filen åbnes en virus levering vil blive indledt. Det kan ske enten med det samme eller når brugerne vælger at aktivere de indbyggede scripts.

Hvad er særligt bekymrende om denne særlige scenarie er, at budskabet vil citere tid og dato for agtede hændelse, sammen med en status-id billettering som kan synes meget overbevisende for mange Apple-brugere. Meddelelsen vil indeholde en kastet afsender felt, der kom fra Apple.com domænet. Den ikke-personlig tilgang kan føle svarer til den tilgang Apple har med sine egne legitime meddelelsesnotifikationer.

Problem Din konto Reminder Apple-id fidus

En distinkt phishing e-mail, en Apple-id bruger kan modtage, er den falsk påmindelse med emnelinjen “Problem din konto!”. Disse meddelelser bliver sendt af en hacker-kontrolleret email adresse, der identificerer sig selv som “Apple Info” og sender en forkert formateret meddelelse, der informerer, at modtagere, som de har brug for at logge ind på deres Apple-id-konti.

De offer brugere vil bemærke, at kroppen indholdet af e-mails indeholder brudt tekst layout - det er med vilje gjort for at efterligne et problem, at brugerne kan have med deres computer. Dette hænger sammen med den konfektionerede låst konto, som desuden kan lokke målene. De advarselstegn, at dette er en falsk besked er den falske emnelinje - nummeret citeret i den sidste ende ikke repræsenterer nogen id eller en anden form for personlig hilsen til offeret. Kroppen layout og tekst indhold fra Apple vil aldrig blive stylet på denne måde og afsenderens e-mail-adresse vil være fra virksomhedens domænenavn. Derudover “Log ind Din Apple-id” vil føre til en falsk login-side - URL'en spores til et domæne, der ikke ejes af selskabet.

Fjern Apple-id Phishing Scam fra Windows og din browser

Hvis du ønsker at fjerne Apple-id Phishing Scam fra din computer, Vi anbefaler kraftigt, at du følger fjernelse instruktioner bogført under denne artikel. De er blevet skabt med de vigtigste idé i tankerne til at hjælpe dig slette denne virus enten manuelt eller automatisk. Vær opmærksom på, at ifølge eksperter den bedste måde at forsøge at fjerne den software, der er årsag til Apple-id Phishing snydere pop-ups er at bruge et avanceret anti-malware-software. Et sådant program er skabt med den idé i tankerne til fuldt ud at scanne computeren og forsøge at fjerne ethvert spor af uønskede programmer og samtidig beskytte din computer mod fremtidige infektioner samt.

Martin Beltov

Martin dimitterede med en grad i Publishing fra Sofia Universitet. Som en cybersikkerhed entusiast han nyder at skrive om de nyeste trusler og mekanismer indbrud.

Flere indlæg

Følg mig: