Mạo danh Tập đoàn Apple đánh cắp tài khoản Apple ID và dữ liệu cá nhân
Cục An toàn thông tin (Bộ TT-TT) cảnh báo người dùng iPhone về chiêu lừa đảo mới xuất hiện, mạo danh Tập đoàn Apple đánh cắp tài khoản Apple ID và dữ liệu cá nhân.
![Cảnh giác với nạn lừa đảo giả mạo Apple](https://photo-baomoi.bmcdn.me/w700_r1/2024_07_16_106_49641816/e701e356e2190b475208.jpg)
Cảnh giác với nạn lừa đảo giả mạo Apple
Cảnh báo của Cục An toàn thông tin được đưa ra sau khi công ty phần mềm Symantec phát đi cảnh báo người dùng iPhone với nội dung tương tự. Với việc các thiết bị Apple được sử dụng rộng rãi, nhiều người dùng đã trở thành nạn nhân của hành vi lừa đảo. Mục tiêu mà kẻ lừa đảo nhắm tới là những tài khoản Apple IDs.
Một khi đã có được mật khẩu của các tài khoản này, đối tượng xấu sẽ dễ dàng chiếm quyền điều khiển thiết bị, truy cập vào các dữ liệu cá nhân, thông tin ngân hàng, từ đó thực hiện các giao dịch chuyển khoản nhằm chiếm đoạt tài sản.
Phía Symantec cũng cho biết, người dùng có xu hướng mất cảnh giác đối với một thương hiệu lớn như Apple, điều này vô tình tạo điều kiện thuận lợi cho các đối tượng thực hiện hành vi lừa đảo.
Các tin nhắn thường được gửi đến với nội dung như: “Yêu cầu đăng nhập iCloud, tham gia vào đường dẫn signin[.]authen-connexion[.]info/icloud để tiếp tục sử dụng thiết bị và dịch vụ”. Khi nhấn vào đường dẫn, người dùng sẽ được chuyển hướng tới trang web đăng nhập iCloud giả mạo.
Trước thực trạng lừa đảo diễn ra, Cục An toàn thông tin (Bộ TT&TT) khuyến cáo người dân kiểm tra kỹ thông tin, số điện thoại của người gửi trước khi nhận được tin nhắn qua các nền tảng mạng xã hội, email;
Bật chế độ xác thực nhiều lớp đối với tài khoản iCloud nói riêng và các tài khoản khác nói chung; Tuyệt đối không chia sẻ mật khẩu, mật mã mở khóa thiết bị, mật mã bảo mật hai lớp cho bất kỳ đối tượng nào.
Người dùng cũng nên chủ động cập nhật phần mềm nhằm gia tăng mức độ bảo mật cũng như khắc phục những lỗ hổng bảo mật ở các bản cập nhật trước.
Khi nhận được cuộc gọi hoặc các tin nhắn có dấu hiệu giả mạo, người dân cần chặn các phương thức liên hệ và báo cáo người gửi lên hệ thống máy chủ nhằm kịp thời ngăn chặn hành vi lừa đảo.