Użytkownicy odbierają połączenia z usługą iCloud: dlaczego Apple nie ogłasza naruszenia bezpieczeństwa

Wiadomo, że im szybciej użytkownicy dotknięci wyciekiem danych dowiadują się o tym, tym szybciej mogą podjąć działania, które uniemożliwiłyby hakerom niewłaściwe wykorzystanie potencjalnie wyciekłych danych. Firmy, które doświadczyły naruszenia bezpieczeństwa danych, często publikują oświadczenia wyjaśniające, co się stało, i w razie potrzeby informują każdego użytkownika, którego dotyczy problem, za pośrednictwem poczty elektronicznej. Dlatego może się wydawać dziwne, że tak ogromna firma jak Apple decyduje się kontaktować się ze swoimi klientami przez telefon i nie wydaje oświadczenia o rzekomym naruszeniu danych iCloud . Prawda jest taka, że nie ma żadnego oświadczenia, ponieważ incydent nigdy się nie wydarzył. Oznacza to, że osoby wykonujące połączenia z naruszeniem usługi iCloud nie są przedstawicielami Apple, ale oszustami. W tym poście na blogu mówimy o tym, jak osoby stojące za oszustwem związanym z naruszeniem usługi iCloud mogą próbować Cię oszukać i jak nie dać się nabrać na takie oszustwa.

Czego można się spodziewać po fałszywych telefonach Apple?

Oszuści mogą twierdzić, że firma doświadczyła ogromnego naruszenia bezpieczeństwa danych i że hakerzy uzyskali dostęp do kont iCloud swoich klientów. Oszuści mogą poprosić Cię o podanie hasła do konta i kodu weryfikacyjnego, jeśli masz włączone uwierzytelnianie dwuskładnikowe . Mogą powiedzieć, że potrzebują tych informacji, aby chronić Twoje konto. Jeśli jednak podasz im te informacje, mogą przejąć Twoje konto iCloud.

Co więcej, niektórzy użytkownicy mogą usłyszeć, że ktoś próbuje uzyskać dostęp do ich kont iCloud i że potrzebują pomocy techników Apple, aby powstrzymać to hakerów. Takie rozmowy telefoniczne nazywane są oszustwami związanymi z pomocą techniczną . Zwykle użytkownicy proszeni są o zapewnienie zdalnego dostępu do swoich komputerów, aby osoba podająca się za technika mogła rozwiązać problem. Oczywiście problem nie istnieje, więc hakerzy mogą udawać, że naprawiają problemy, podczas gdy w rzeczywistości mogą instalować złośliwe oprogramowanie w systemie lub kraść poufne informacje. Zawsze pamiętaj, że pomoc techniczna nigdy nie poprosi Cię o dostęp do komputera. Nie wspominając o tym, że powinien dzwonić tylko wtedy, gdy użytkownik poprosi o pomoc telefoniczną.

Jak uchronić się przed oszustwami?

Rozpoznawanie połączeń od oszustów może nie być łatwym zadaniem. Hakerzy mogą manipulować identyfikatorem dzwoniącego , aby wyświetlał nazwę konkretnej organizacji. Niektórzy użytkownicy, którzy otrzymali fałszywe telefony Apple, zgłaszali, że identyfikator dzwoniącego mówił Apple, a wyświetlany numer był faktycznym numerem telefonu firmy. Dlatego użytkownicy powinni zawsze pamiętać, że bez względu na to, co mówi identyfikator dzwoniącego, w rzeczywistości mogą mieć do czynienia z oszustami. Co więcej, oszuści mogą już wiedzieć o Tobie pewne rzeczy, na przykład skąd jesteś, Twój adres e-mail lub cokolwiek innego, co może pomóc im zdobyć zaufanie i sprawić, że ich połączenie będzie uzasadnione.

Kwestionuj niespodziewane telefony firmowe

Prawdę mówiąc, firmy i inne organizacje rzadko dzwonią do swoich klientów. Nawet jeśli tak, nigdy nie proszą o poufne informacje podczas rozmowy telefonicznej. Dlatego jeśli zostaniesz wezwany do podania poufnych informacji lub danych osobowych, odłóż słuchawkę. Gdy się rozłączysz, powinieneś znaleźć numer telefonu organizacji, zadzwonić na niego i zapytać, czy rozmowa, którą właśnie odbyłeś z rzekomym technikiem lub innym pracownikiem, była legalna.

Szukać informacji

Możesz również przeszukiwać Internet, jeśli nie masz pewności, czy połączenie jest prawidłowe, czy nie. Oszuści mogą sprawiać wrażenie, że musisz podjąć natychmiastowe działania, ale prawda jest taka, że zawsze jest czas na sprawdzenie faktów. Dlatego poproś ich, aby oddzwonili i poszukali dowodów. Na przykład w tym przypadku możesz wprowadzić słowa kluczowe, takie jak wezwanie do naruszenia usługi iCloud, do preferowanej wyszukiwarki. Jeśli jest to oszustwo, możesz znaleźć raporty i opinie innych osób, które otrzymały takie telefony i sądzić, że pochodzą od oszustów.

Zadaj sobie pytanie, czy to ma sens

Na przykład użytkownicy, którzy otrzymują zgłoszenia o naruszeniu usługi iCloud, mogą zostać poinformowani, że hakerzy ukradli hasła do ich kont iCloud podczas niedawnego naruszenia bezpieczeństwa danych. Następnie mogą zostać poproszeni o podanie haseł do swoich kont i kodów weryfikacyjnych. Czy w takiej sytuacji warto pytać o hasło? Odpowiedź brzmi nie. Jeśli Twoje hasło rzeczywiście wyciekło podczas naruszenia bezpieczeństwa danych, firma powinna nalegać na zmianę hasła zamiast prosić o jego podanie. Nie mogą tego zrobić za Ciebie, ponieważ znają Twoje hasło, a Ty jesteś jedyną osobą, która powinna je znać. Dlatego prośba o ujawnienie hasła nigdy nie jest w porządku.

Czy po otrzymaniu fałszywego połączenia należy podjąć dodatkowe środki ostrożności?

Jeśli wydaje Ci się, że przekazałeś hakerom swoje poufne informacje, takie jak hasła, powinieneś je zmienić natychmiast przed zablokowaniem konta. Oczywiście nowe hasło musi być zupełnie inne, w przeciwnym razie hakerzy mogą je złamać. Ponadto specjaliści zalecają tworzenie go z losowych małych i wielkich liter , cyfr i symboli, a także z co najmniej 10-12 znaków. Jeśli uważasz, że nie możesz wymyślić takiej kombinacji lub możesz, ale nie sądzisz, że możesz ją zapamiętać, zalecamy skorzystanie z narzędzia takiego jak Cyclonis Password Manager . Może generować złożone kombinacje składające się z maksymalnie 32 znaków, a co najważniejsze, może zapewnić ich bezpieczeństwo, abyś nie musiał ich zapamiętywać.

Jeśli ujawniłeś inne wrażliwe informacje, powinieneś poinformować firmy lub instytucje, które powinny o tym wiedzieć i mogą Ci pomóc. Na przykład, jeśli podałeś swoje dane bankowe, powinieneś zadzwonić do swojego banku i poinformować go o tym, co się stało. Takie rzeczy zdarzają się cały czas, więc Twój bank powinien już mieć listę środków ostrożności, które możesz polecić i powiedzieć, czy musisz zmienić dane logowania, a nawet przyjść do banku.

Podsumowując, Apple nie doświadczyło ostatnio żadnych naruszeń danych, a jeśli otrzymujesz połączenia, e-maile lub wiadomości twierdzące, że jest inaczej, powinieneś założyć, że jest to oszustwo. Rozpoznanie takich oszustw może nie być łatwe, ale jeśli zawsze będziesz pamiętać o naszych wskazówkach podanych w tym artykule, identyfikacja podejrzanych połączeń telefonicznych, e-maili i wiadomości w przyszłości powinna stać się łatwiejsza. Aby uzyskać więcej informacji na temat oszustw wymierzonych w użytkowników Apple, zalecamy przeczytanie tutaj .