北京
PChome 4月23日消息，據(jù)科技媒體bleepingcomputer報(bào)道，一種新型釣魚(yú)攻擊正威脅著蘋(píng)果用戶，包括iPhone 17等設(shè)備的持有者。攻擊者濫用蘋(píng)果官方的賬戶通知功能，從蘋(píng)果自身的郵件服務(wù)器發(fā)出看似合法的釣魚(yú)郵件，使得傳統(tǒng)的郵件驗(yàn)證方法失效，極具欺騙性。
技術(shù)分析顯示，這些釣魚(yú)郵件偽裝成“賬戶購(gòu)買(mǎi)警報(bào)”，聲稱用戶以899美元購(gòu)買(mǎi)了一部 iPhone，并提供一個(gè)電話號(hào)碼以取消訂單。郵件發(fā)自appleid@id.apple.com，并通過(guò)了SPF、DKIM和DMARC等身份驗(yàn)證，其 IP 地址 17.111.110.47 也歸屬于蘋(píng)果公司，因此能輕易繞過(guò)垃圾郵件過(guò)濾器。
一旦用戶回?fù)茑]件中提供的號(hào)碼，便會(huì)接通詐騙分子。他們會(huì)冒充蘋(píng)果官方支持人員，謊稱用戶賬戶被盜，進(jìn)而誘導(dǎo)用戶提供個(gè)人財(cái)務(wù)信息，甚至要求安裝遠(yuǎn)程訪問(wèn)軟件，從而完全控制受害者的設(shè)備并竊取隱私。安全專家指出，這種利用官方渠道的攻擊方式，讓檢查發(fā)件人地址的傳統(tǒng)防范手段不再可靠，用戶需對(duì)任何索要敏感信息或要求安裝不明軟件的請(qǐng)求保持高度警惕。
特別聲明：以上內(nèi)容(如有圖片或視頻亦包括在內(nèi))為自媒體平臺(tái)“網(wǎng)易號(hào)”用戶上傳并發(fā)布，本平臺(tái)僅提供信息存儲(chǔ)服務(wù)。
Notice: The content above (including the pictures and videos if any) is uploaded and posted by a user of NetEase Hao, which is a social media platform and only provides information storage services.
