分類: 科技新聞
iPhone用戶當心！Apple帳號「這一設定」竟淪網路釣魚 駭客新手法曝光
iPhone用戶當心！Apple帳號「這一設定」竟淪網路釣魚 駭客新手法曝光
近日有駭客利用蘋果Apple ID帳號設定，讓系統發送大量通知至使用者iPhone或Apple Watch上，再假冒客服企圖盜取你的帳號。（示意圖／法新社）
網路釣魚、不肖人士盜取個人帳號的手段層出不窮，近日資安團隊發現駭客利用蘋果（Apple）的Apple ID帳號一項設定，讓系統發送大量通知到使用者iPhone或Apple Watch上，再假冒客服企圖盜取你的帳號。
據資安團隊《KrebsonSecurity》報導，近日有蘋果（Apple）用戶通報遭遇了精心策畫的新型網路釣魚攻擊。駭客似乎利用Apple ID帳號「密碼重置」中一項漏洞，讓被害人的蘋果設備跳出數十則甚至上百則的系統通知，更假冒蘋果官方客服來電，試圖盜取你的Apple ID及相關個人資料。
一位蘋果用戶在社羣媒體X（舊Twitter，又名推特）上分享這個網路釣魚過程。他表示前幾天晚上iPhone突然跳出系統上百則Apple ID帳號「重置密碼」通知，如果不理會就無法繼續使用iPhone。不僅如此，當全部點選「不允許」，最後會接到自稱蘋果客服的來電，聲稱他們發現用戶遭遇這個狀況，並列舉用戶的個人資訊以取得信任，要求被害人提供Apple ID簡訊認證碼。
近日有網友遇到iPhone上百則系統通知重設密碼，後續接到僞裝蘋果客服來電，試圖盜取一次性簡訊認證碼。（翻攝自社羣媒體X @parth220_）
目前還不清楚駭客如何利用Apple ID帳號機制讓iPhone或Apple Watch一次推播上百則系統通知，但不肖人士似乎已取得被害人部分個資，藉此進行網路釣魚攻擊。
如同許多詐騙手法，被害人一旦向駭客提供一次性的Apple ID「簡訊認證碼」，對方就能趁機重設你的App ID帳號密碼。另外能將你的所有蘋果裝置鎖定，甚至遠端清除你的iPhone、iPad、Mac所有資料。
蘋果官方表示除非用戶主動聯繫客服並要求回覆，否則客服絕對不會主動向用戶撥打電話。除此之外，Apple ID發送的簡訊一次性驗證碼也提醒用戶「勿將驗證碼分享給任何人」。
提醒用戶勿將蘋果Apple ID發送的簡訊認證碼分享給任何人。（翻攝自社羣媒體X @parth220_）
睡前乖乖充電…醒來一看「整支手機蒸發」 網笑脫皮長大了
2024 年 4 月 4 日
科技新聞
No Comments
Grover Farmer
睡前乖乖充電…醒來一看「整支手機蒸發」 網笑脫皮長大了
台灣東側有背風渦旋 鄭明典：今天南部還是熱 北部稍降溫
一位網友睡前以爲有讓手機充電，沒想到睡醒時才發現搞錯了。示意圖，非當事人及事物。圖／Ingimage
不吸烟罹患肺癌 9成5有家族史
現代人常使用手機，往往習慣在每天就寢之前，讓手機接電源充電，以便隔天能夠繼續照常使用。不過在充電時，可能要注意電源是否有確實接上，最近一位日本網友，本來以爲自己睡前有做好充電步驟，結果醒來之後，才發現不是那麼回事。
根據日本媒體「ねとらぼ」報導，日本「X」網友「Atuatu_Hhakumai」近來分享，表示他最近一次在睡前，迷迷糊糊中，以爲自己有把電源線（充電線）接上手機。沒想到一早打開來看，才發現只是個空殼，根本沒有手機接上去，當然也沒能充電。
蘇尚卿
觀察站／國家級警報該響時不響 如何示警
一位網友睡前以爲有讓手機充電，沒想到睡醒時才發現搞錯了。示意圖。（翻攝自Atuatu_Hhakumai的X）
瑟恩传：无芒之刃
一位網友睡前以爲有讓手機充電，沒想到睡醒時才發現搞錯了。示意圖。（翻攝自Atuatu_Hhakumai的X）
美联储降息越发遥不可及？美银：若6月不行动 就将拖至明年3月
這位網友還說，該手機殼是他的三星（Samsung）備用手機，但電源線卻是iPhone的，彼此間根本不相容。至於手機本尊，則是掉在了牀邊的縫隙裡，自己當時在迷糊的情況下，只記得把線連到了手機殼底下，其他的事情都記不得了。
網友們見照紛紛表示「手機蒸發了」、「未免太迷糊」、「最近竟然有這種完全透明的手機」、「電源線來陪睡的」、「簡直是奇蹟」、「其實是手機長大脫皮了」、「果然人腦在睡眠模式下時很不可靠」、「用這種手帳型的手機殼，偶爾會有這種狀況」。
台东 处理稻秆猪粪 关山拟设生质能中心
科技