Ang Iyong Apple ID ay Ginamit Kamakailan Sa APPLE STORE Pop-Up Scam

Ang pananatiling ligtas sa online ay nangangailangan ng patuloy na pagbabantay. Ang mga rogue na website ay kadalasang umaasa sa mga mapanlinlang na taktika, gaya ng mga pekeng alerto sa malware o nakakaalarmang mga pop-up na babala, upang manipulahin ang mga user sa paggawa ng mga mapaminsalang aksyon. Ang isang scheme na kasalukuyang gumagawa ng mga round ay ang pop-up scam na 'Ang Iyong Apple ID ay Ginamit Kamakailan Sa APPLE STORE'. Ang kampanyang ito ay nagpapanggap na isang lehitimong abiso sa seguridad ng Apple ngunit, sa katunayan, isang bitag ng social engineering na idinisenyo upang magnakaw ng sensitibong impormasyon at pera.

Paano Gumagana ang Scam

Ang mapanlinlang na pahina ay nagpapakita ng isang pop-up na mensahe na nagsasabing ang isang Apple ID ay ginamit para sa isang $149.99 na pagbili sa Apple Store sa pamamagitan ng Apple Pay. Iginiit nito na ang transaksyon ay 'inilagay sa hold' para sa mga kadahilanang pangseguridad at hinihimok ang biktima na tumawag sa isang linya ng suporta sa 1-844-737-3342 upang maiwasan ang maling paggamit ng account.

Kung tatawagan ng user ang numero, konektado sila sa mga scammer na nagpapanggap bilang mga ahente ng suporta ng Apple. Mula doon, ang mga umaatake ay maaaring:

• Humiling ng mga kredensyal ng Apple ID, impormasyon ng credit card, o iba pang mga personal na detalye.
• Itulak ang mga biktima na mag-install ng mga remote access tool, na nagbibigay sa mga kriminal ng direktang kontrol sa device.
• Gamitin ang access sa siphon data, gumawa ng hindi awtorisadong pagbili, o mag-install ng malware.

Ang ganitong uri ng pamamaraan ay maaaring magresulta sa pagnanakaw ng pagkakakilanlan, pagkawala ng pananalapi, at malubhang kompromiso sa seguridad.

Bakit Hindi Ma-scan ng Mga Website ang Iyong Device para sa Malware

Sinasabi ng maraming masasamang site na may nakita silang malware sa iyong device. Sa katotohanan, ito ay teknikal na imposible. Ang isang website ay hindi maaaring direktang mag-scan ng mga file, app, o bahagi ng system sa iyong computer, telepono, o tablet. Ang lehitimong pag-detect ng malware ay nangangailangan ng espesyal na software ng seguridad na may pahintulot na suriin ang mga lokal na file, mga entry sa registry, at mga prosesong tumatakbo.

Ang mga web browser ay sadyang naghihigpit sa naturang pag-access upang maprotektahan ang privacy at seguridad ng user. Anumang site na nagsasabing ito ay nagsagawa ng pag-scan ay pekeng mga resulta upang takutin ang mga user na mag-download ng malisyosong software, mag-subscribe sa mga pekeng serbisyo, o tumawag sa mga mapanlinlang na 'support' hotline.

Ang taktika ng scareware na ito ay sentro sa Apple ID pop-up scam, gamit ang takot sa pagnanakaw ng account upang manipulahin ang mabilis, emosyonal na mga desisyon.

Mga Karaniwang Paraan na Dumarating ang Mga Gumagamit sa Mga Pahinang Ito

Karamihan sa mga tao ay hindi sinasadyang bumisita sa mga naturang scam website. Sa halip, dinadala sila sa kanila sa pamamagitan ng mapanlinlang na mga online na kasanayan gaya ng:

• Rogue ad network sa mga torrent site, pirated streaming na serbisyo, at adult na platform.

• Mga mapanlinlang na pop-up at pekeng mga button sa pag-download sa mga hindi mapagkakatiwalaang site.

• Mga pag-click sa mga link sa loob ng mga phishing na email o mapanlinlang na notification.

• Exposure sa pamamagitan ng adware na naka-install sa system, na nagre-redirect ng mga browser sa mga mapaminsalang page.

Ang bawat isa sa mga vectors na ito ay umaasa sa paghuli sa mga user nang hindi nakabantay at pagsasamantala sa kanilang tiwala sa tila isang lehitimong mensahe ng seguridad.

Paano Protektahan ang Iyong Sarili

Ang pinakamahusay na depensa laban sa mga scam na tulad nito ay ang kamalayan. Isaisip ang mga sumusunod na kasanayan:

• Huwag tumawag sa mga numero ng telepono na ipinapakita sa mga pop-up, sa halip ay i-verify ang mga detalye ng contact sa pamamagitan lamang ng mga opisyal na channel ng Apple.
• Huwag magbigay ng mga kredensyal o mga detalye sa pananalapi kapag sinenyasan ng mga hindi inaasahang mensahe.
• Iwasang mag-install ng mga remote access tool maliban kung sinimulan mo ang session ng suporta sa isang pinagkakatiwalaang provider.
• Gumamit ng mga maaasahang solusyon sa anti-malware at panatilihing na-update ang iyong operating system upang mabawasan ang pagkakalantad sa mga nakakahamak na pag-redirect.

Pangwakas na Kaisipan

Ang pop-up scam na 'Ang Iyong Apple ID ay Ginamit Kamakailan Sa APPLE STORE' ay isang klasikong halimbawa kung paano sinasamantala ng mga cybercriminal ang takot at pagkaapurahan upang bitag ang mga biktima. Ang pag-unawa na hindi ma-scan ng mga website ang iyong device at ang pagkilala sa mga taktika ng pananakot ay mga mahahalagang hakbang sa pananatiling ligtas. Sa pamamagitan ng pag-iingat at pag-verify ng mga alerto sa pamamagitan ng mga opisyal na channel, maiiwasan ng mga user na mabiktima ng mga manipulative scheme na ito.