Το phishing είναι μια ιδιαίτερα δυσάρεστη μορφή πειρατείας, διότι προτιμά ανθρώπους που μπορεί να είναι ευάλωτοι ή των οποίων η γνώση της τεχνολογίας δεν είναι ιδιαίτερα καλή. Συνήθως διεξάγεται μέσω ηλεκτρονικού ταχυδρομείου, αλλά τα μηνύματα κειμένου, οι τηλεφωνικές κλήσεις και τα άμεσα μηνύματα στα κοινωνικά μέσα χρησιμοποιούνται επίσης για το ψαρέμα.
Ένα από τα πράγματα που κάνει επιθέσεις όπως το Apple Id phishing τόσο άσχημο και τόσο δύσκολο να προστατευθεί είναι ότι τα χρησιμοποιούμενα μηνύματα ηλεκτρονικού ταχυδρομείου έχουν σχεδιαστεί για να μοιάζουν με μια «επίσημη» πηγή. Θα μπορούσε να σχεδιαστεί για να μοιάζει με ένα μήνυμα από την Apple που σας λέει ότι πρέπει να ενημερώσετε τα στοιχεία του λογαριασμού Apple (πρώην Apple ID) ή τα στοιχεία πληρωμής στο App Store. Ή θα μπορούσε να είναι ένα μήνυμα ηλεκτρονικού ταχυδρομείου που προσποιείται ότι προέρχεται από το Google που σας λέει ότι τα στοιχεία ασφαλείας σας είναι ξεπερασμένα ή κάποιος έχει προσπαθήσει να έχει πρόσβαση στον λογαριασμό σας.
Ο στόχος ενός ηλεκτρονικού ταχυδρομείου ηλεκτρονικού "ψαρέματος" είναι συνήθως να σας πείσει να κάνετε κλικ σε έναν σύνδεσμο που νομίζετε ότι θα σας μεταφέρει στον ιστότοπο της εταιρείας που υποτίθεται ότι θα προέρχεται από το ηλεκτρονικό ταχυδρομείο. Αντ 'αυτού, ο σύνδεσμος σας μεταφέρει σε έναν ιστότοπο που διευθύνεται από τους χάκερς - συνήθως δημιουργούνται για να μοιάζουν με την ιστοσελίδα της εταιρείας που μιμούνται. Μόλις είστε εκεί, οι χάκερ ελπίζουν ότι θα πληκτρολογήσετε το αναγνωριστικό χρήστη, τον κωδικό πρόσβασης και ακόμη και τις οικονομικές λεπτομέρειες, ώστε να μπορούν να τους κλέψουν.
Πώς να εντοπίσετε τα μηνύματα ηλεκτρονικού ταχυδρομείου phishing
Τα περισσότερα μηνύματα ηλεκτρονικού ταχυδρομείου ηλεκτρονικού "ψαρέματος" έχουν σχεδιαστεί για να προσπαθούν να αποκτήσουν πρόσβαση σε ηλεκτρονικούς λογαριασμούς με τράπεζες, εταιρείες πιστωτικών καρτών ή οργανισμούς που αποθηκεύουν προσωπικά δεδομένα, όπως η Apple, το Facebook και το Google.
Τυπικό ηλεκτρονικό ταχυδρομείο phishing που υποτίθεται ότι είναι μια προσφορά Walmart:
_1600951015.png)
Πρόσφατα, υπήρξαν μηνύματα ηλεκτρονικού ταχυδρομείου ηλεκτρονικού ταχυδρομείου ηλεκτρονικού ταχυδρομείου Apple που φτάνουν στα εισερχόμενα των χρηστών Mac και iOS. Αυτά τα μηνύματα ηλεκτρονικού ταχυδρομείου της Apple ή τα μηνύματα απάτης, για να είναι πιο ακριβείς, ισχυρίζονται ότι υπάρχει πρόβλημα με το αναγνωριστικό Apple του χρήστη και ότι ο λογαριασμός τους θα κλείσει εάν δεν ληφθεί ενέργεια.
Συνιστώμενη ανάγνωση:Πώς να προστατεύσετε το iPhone σας από τις απάτες SMS phishing
Ενώ τα μηνύματα ηλεκτρονικού ταχυδρομείου του ηλεκτρονικού "ψαρέματος" ψαρέματος έχουν γίνει πιο εξελιγμένα και είναι όλο και πιο δύσκολο να εντοπιστούν, υπάρχουν πολλά πράγματα που μπορείτε να κάνετε για να προστατεύσετε το Mac σας από το ψαρέμα και το σημείο, για παράδειγμα, το ψαρέισμα της Apple ID. Εάν πιστεύετε ότι η ασφάλεια Mac είναι κοινή ευθύνη, θα πρέπει να ξέρετε πώς να αναφέρετε το ψαρέμα στο Apple.
1. Μην κάνετε κλικ στους συνδέσμους σε μηνύματα ηλεκτρονικού ταχυδρομείου
Ποτέ μην κάνετε κλικ σε έναν σύνδεσμο σε ένα μήνυμα ηλεκτρονικού ταχυδρομείου, εκτός αν είστε 100% σίγουροι από πού προέρχεται. Εάν δεν περιμένετε το email, ελέγξτε ότι είναι νόμιμο πριν κάνετε κλικ σε οτιδήποτε. Εάν ισχυρίζεται ότι προέρχεται από έναν οργανισμό με τον οποίο έχετε λογαριασμό, μην κάνετε κλικ στο σύνδεσμο. Αντ 'αυτού, μεταβείτε στον ιστότοπό τους ή την εφαρμογή και συνδεθείτε εκεί.
2. Διαβάστε προσεκτικά το email
Υπάρχουν λάθη ορθογραφίας ή γραμματικά σφάλματα; Αυτά είναι ένα κοινό giveaway για μηνύματα ηλεκτρονικού ταχυδρομείου phishing. Οι τράπεζες, οι μεγάλες εταιρείες και τα κυβερνητικά τμήματα δεν κάνουν ανόητα λάθη ορθογραφίας σε μηνύματα ηλεκτρονικού ταχυδρομείου. Έτσι, θα μπορούσε εύκολα να είναι μια προσπάθεια ηλεκτρονικού "ψαρέματος".
3. Ελέγξτε το email για λογική
Σας λέει ότι υπάρχει πρόβλημα με έναν λογαριασμό που συνδέεται με μια διεύθυνση ηλεκτρονικού ταχυδρομείου που είναι διαφορετική από τη διεύθυνση ηλεκτρονικού ταχυδρομείου που χρησιμοποιείτε με αυτόν τον λογαριασμό; Αυτό είναι ένα άλλο giveaway.
4. Ελέγξτε τη διεύθυνση email του αποστολέα
Στη σύγχρονη εφαρμογή αλληλογραφίας της Apple και σε άλλους πελάτες ηλεκτρονικού ταχυδρομείου, το πεδίο αποστολέα δεν εμφανίζει την διεύθυνση email από προεπιλογή. Δείχνει μόνο το όνομα του αποστολέα, το οποίο μπορεί να είναι ό, τι θέλει ο αποστολέας. Ωστόσο, εάν το ποντίκι πάνω από το όνομα του αποστολέα και κάντε κλικ στο κάτω βέλος δίπλα του, θα δείτε την πραγματική διεύθυνση ηλεκτρονικού ταχυδρομείου. Ταιριάζει με την ισχυρισμένη ταυτότητα του αποστολέα;
5. Ελέγξτε τον προορισμό του συνδέσμου
Μην κάνετε κλικ στο σύνδεσμο. Ωστόσο, αν πετάξετε πάνω από αυτό με τον δείκτη του ποντικιού, θα δείτε μια εργαλειοθήκη που εμφανίζει τον πραγματικό προορισμό. Εάν πρόκειται για έναν ιστότοπο που δεν ταιριάζει με τον οργανισμό από τον οποίο ισχυρίζεται το ηλεκτρονικό ταχυδρομείο, είναι ένα μήνυμα ηλεκτρονικού ταχυδρομείου ηλεκτρονικού "ψαρέματος".
Θα πρέπει επίσης να θυμάστε ότι καμία τράπεζα ή αξιόπιστη εταιρεία δεν θα σας ζητήσει να αποκαλύψετε έναν κωδικό πρόσβασης ή άλλα ευαίσθητα δεδομένα μέσω ηλεκτρονικού ταχυδρομείου. Και οι περισσότερες εταιρείες αναγνωρίζουν ότι οι χρήστες είναι τώρα επιφυλακτικοί για να κάνουν κλικ σε συνδέσμους και είτε δεν θα σας ζητήσουν να το κάνετε σε ένα μήνυμα ηλεκτρονικού ταχυδρομείου είτε να παρέχετε μια εναλλακτική λύση.
Τι να κάνετε αν υποψιάζεστε ότι έχετε περάσει
Αν Έχετε κάνει κλικ σε έναν σύνδεσμο και πληκτρολογήσατε τον αριθμό της πιστωτικής σας κάρτας και τώρα υποψιάζεστε ότι ήταν δόλια, επικοινωνήστε αμέσως με την εταιρεία πιστωτικών καρτών σας και ακυρώστε την κάρτα, λέγοντάς τους γιατί. Ομοίως, εάν πληκτρολογήσατε σε τραπεζικές πληροφορίες, επικοινωνήστε με την τράπεζά σας. Εάν οι λεπτομέρειες που εισαγάγατε στον ιστότοπο SPOOF ήταν το όνομα χρήστη και ο κωδικός πρόσβασής σας, επικοινωνήστε με την εταιρεία που εκτελεί τον πραγματικό ιστότοπο και ενημερώστε τους.
1. Σάρωση του Mac σας για απειλές
Εάν υποψιάζεστε έναν σύνδεσμο που κάνατε κλικ σε λήψη κάτι στο Mac σας, εκτελέστε μια σάρωση με μια εφαρμογή καθαρισμού Mac όπως το CleanMyMac. Μπορεί να εντοπίσει χιλιάδες απειλές κακόβουλου λογισμικού, ώστε να μπορείτε να τις αφαιρέσετε για πάντα. Με τη βοήθεια του CleanMyMac, μπορείτε εύκολα να απαλλαγείτε από adware, σκουλήκια, spyware, ransomware, cryptocurrency miners και πολλά άλλα.
Εδώ είναι πώς να εκτελέσετε μια διεξοδική σάρωση κακόβουλου λογισμικού στο Mac σας:
- Ξεκινήστε τη δωρεάν δοκιμή CleanMYMAC και εγκαταστήστε την εφαρμογή - αυτό το εργαλείο είναι συμβολαιογραφικό από την Apple.
- Ανοίξτε το και μεταβείτε στην προστασία από την πλαϊνή μπάρα.
- Κάντε κλικ στην επιλογή σάρωση και πατήστε Κατάργηση εάν έχει εντοπιστεί οποιοδήποτε κακόβουλο λογισμικό.
2. Διδάξτε το ταχυδρομείο σχετικά με τα μηνύματα ηλεκτρονικού ταχυδρομείου phishing
Τα καλά νέα είναι ότι οι περισσότεροι σύγχρονοι πελάτες ηλεκτρονικού ταχυδρομείου, συμπεριλαμβανομένου του Apple Mail, είναι πολύ καλοί στον εντοπισμό μηνυμάτων μηνυμάτων ανεπιθύμητων μηνυμάτων, συμπεριλαμβανομένων μηνυμάτων ηλεκτρονικού "ψαρέματος". Ωστόσο, περιστασιακά, μερικοί περνούν. Μόλις εντοπίσετε ένα μήνυμα ως ηλεκτρονικό ταχυδρομείο ηλεκτρονικού "ψαρέματος", μην το διαγράψετε μόνο. Σημειώστε το ως σκουπίδια. Με αυτόν τον τρόπο, ο πελάτης ηλεκτρονικού ταχυδρομείου σας θα μάθει και θα είναι καλύτερα ενημερωμένος την επόμενη φορά που θα συναντήσει ένα μήνυμα ηλεκτρονικού "ψαρέματος" από την ίδια πηγή.
Χρησιμοποιείτε τη σουίτα MS Office; Εδώ είναι πώς να μπλοκάρει τα ηλεκτρονικά μηνύματα ηλεκτρονικού ψαρέματος στο Outlook στο Mac:
- Επιλέξτε το email spam και κάντε δεξί κλικ σε αυτό.
- Στο μενού που εμφανίζεται, κάντε κλικ στην επιλογή "Αποστολέας μπλοκ".
Πιστωτική εικόνα: Microsoft
3. Αναφορά ηλεκτρονικού ψαρέματος στην Apple
Μπορείτε να εκδώσετε μια καταγγελία στην ομάδα του Gmail ή να αναφέρετε ανεπιθύμητα μηνύματα στην Apple -το άρθρο υποστήριξής τουςεξηγεί πώς. Όπως και οι πιο υπεύθυνες εταιρείες, η Apple θέλει να γνωρίζει πότε οι χρήστες της αποστέλλονται ηλεκτρονικά μηνύματα ηλεκτρονικού "ψαρέματος", ώστε να μπορούν να αναλύσουν αυτές τις απάτες και να προσπαθήσουν να παραμείνουν ένα βήμα μπροστά από τους χάκερ.
Όπως μπορείτε να δείτε, ενώ τα μηνύματα ηλεκτρονικού ταχυδρομείου του ηλεκτρονικού "ψαρέματος" μπορεί να φαίνονται αρκετά τρομακτικά, υπάρχουν πολλά που μπορείτε να κάνετε για να τα αναγνωρίσετε. Το πιο σημαντικό μάθημα δεν είναι να κάνετε κλικ σε οποιονδήποτε σύνδεσμο σε οποιοδήποτε μήνυμα ηλεκτρονικού ταχυδρομείου ή κειμένου, εκτός αν είστε απολύτως βέβαιοι ποιος σας έστειλε. Εάν προέρχεται από μια επιχείρηση, είναι πολύ καλύτερο να πάτε στην ιστοσελίδα τους και να συνδεθείτε με το χέρι. Με αυτόν τον τρόπο, δεν θα διακινδυνεύσετε να ανακατευθύνετε σε έναν ιστότοπο spoof.
Συχνές ερωτήσεις
Οι χρήστες MAC εξακολουθούν να είναι ευάλωτοι στο phishing;
Η σύντομη απάντηση είναι ναι. Πρόσφατα στοιχεία δείχνουν ότι τα περιστατικά ηλεκτρονικού ψαρέματος που επηρεάζουν τα MAC αναπτύσσονται ειδικά με ποσοστό 30-40% ετησίως. Για να ελαχιστοποιήσετε τον κίνδυνο, ενημερώστε πάντα το macOS και τον πελάτη email σας στις τελευταίες εκδόσεις.
Τι να κάνετε εάν κάνετε κλικ σε έναν σύνδεσμο ηλεκτρονικού ψαρέματος στο Mac;
Πρώτα απ 'όλα, αποσυνδέστε το από το Διαδίκτυο. Ελέγξτε το Mac για κακόβουλο λογισμικό. Μπορείτε να χρησιμοποιήσετε τη δυνατότητα προστασίας του CleanMYMAC - αυτό το λογισμικό είναι συμβολαιογραφικό από την Apple. Τέλος, αλλάξτε τους σημαντικούς κωδικούς πρόσβασης.
Έχει επηρεαστεί ο Mac μου;
Μπορείτε να ελέγξετε εάν ο Mac σας επηρεάζεται από το ηλεκτρονικό "ψάρεμα, εκτελώντας σάρωση ασφαλείας στον υπολογιστή σας. Άλλα σημάδια δραστηριότητας ηλεκτρονικού ψαρέματος:
- Οι ύποπτες αποδείξεις αγοράς στο ταχυδρομείο.
- Ψεύτικα μηνύματα υποστήριξης μήλων.
- Τα μηνύματα "Το Mac σας είναι κλειδωμένο".