您的帳號出現異常？駭客假冒 Apple ID 釋出釣魚資訊

科技中心／臺北報導

趨勢科技偵測到一波新的 Apple ID 網路釣魚攻擊，主要是假冒 Apple 的名義通知客戶其Apple帳號因爲出現異常活動而被鎖住，並要求點選郵件內所附的連結更新付款資料。

這項攻擊主要針對 Apple 用戶，受害者一但點選郵件中的「Update Your Payment Details」(更新您的付款資料) 按鈕時，將會連上一個外觀類似 Apple 網站的假冒網站，此網站所使用的影像背景甚至跟正版的 Apple 網站一樣，以取得受害者信任。

不僅如此，其內含基本的輸入資料檢查，會利用基本的總和檢查 (checksum) 來確定信用卡號碼、日期、電子郵件、姓名、CVC 檢查碼等是否輸入正確。在所有個人資料和帳號資訊都填妥後，此假網站會告訴使用者其Apple ID 帳號將被登出以確保安全。接着，使用者即被重導到真正的 Apple 網站。

此波利用社交工程技巧所進行的網路詐騙不僅針對Apple ID ，趨勢科技研究團隊更新一步發現其會使用一些不同的郵件主旨以引誘收件者開啓郵件，除了上述的通知使用者其帳號被鎖住的郵件主旨之外，更多是與業務相關的主旨，藉以降低收件人的戒心。

整體而言，網路釣魚郵件會有以下特徵：

1.其提供的網址並不屬於此封郵件所假冒的寄件對象。

2.通常會要求提供機密資訊，例如信用卡號碼和密碼。

3.會有拼字和文法上的錯誤。

4.會捏造一個需要立即採取行動的理由，例如：如果不迴應的話會刪除帳號或終止服務。

5.電子郵件中的措辭口氣與其假冒的對象或公司形象不符。

6.副本 (CC) 收件人上有許多不知名的人。

目前發現此波網路釣魚攻擊的受害對象主要分佈在美國和委內瑞拉，在歐洲也偵測到零星的案例。趨勢科技呼籲臺灣消費者除了小心注意任何經由電子郵件發送的連結，尤其是要求登入需要提供個人銀行帳號、信用卡資料等個人機密資料的網站連結更需要提高警覺，如果有必要修改帳號密碼或是付款資訊，建議不要直接點選信件中的連結或是點擊按鈕，應該透過官方網站所提供的方式登入修改。