Як уберегти свій обліковий запис Apple від шахрайства
Забезпечення власної безпеки в інтернеті може бути складним завданням, оскільки шахрайства стають дедалі витонченішими. Ось як ви повинні захистити себе та свій обліковий запис Apple.
Кіберзлочинність є нагальною проблемою, адже користувачі інтернету часто ризикують потрапити під зломи облікових записів, витоки даних та шахрайства. Зі зростанням кількості витоків даних стає дуже легко для шахрая отримати фрагменти інформації, які вони можуть використовувати проти вас.
Злочинці лише посилюватимуть свої атаки, тому користувачам потрібно навчитися захищати себе.
Навіть за наявності найкращих програм для управління паролями і найвищих рівнів шифрування, доступних споживачам, самі користувачі залишаються найбільш вразливою ланкою. Злочинцям не потрібно зламувати безпеку облікового запису, вони лише повинні переконати вас допомогти їм.
Як компанія, що орієнтується на конфіденційність та безпеку, Apple запровадила додаткові ресурси, щоб допомогти користувачам стати безпечнішими в інтернеті. Ці документи, на сторінках підтримки, містять багато способів, якими користувачі можуть запобігти неприємностям зі своїми обліковими записами.
Нижче наведено короткий опис деяких важливих речей, які слід пам'ятати при роботі з потенційними шахрайствами онлайн.
Соціальна інженерія та фішинг
Соціальна інженерія - це висококласний спосіб сказати "брехати правдоподібно, щоб отримати щось цінне". Йдеться про дуже поширеного зловмисника, що покладається на обман уяви, коли хакер видає себе за інших, таких як працівники служби підтримки Apple або ті дзвінки від "підтримки Microsoft", що часто дратують людей.
Часто зловмисник прикидається легітимним представником компанії, з якою ви можете мати справу, наприклад, Apple. Потім вони намагатимуться різними способами змусити вас надати інформацію, яка може бути використана для доступу до ваших облікових записів, таких як дані для входу чи коди безпеки.
У деяких випадках хакери використовують дані, отримані з великих витоків інформації, як відправну точку. Наприклад, у січні витік даних Trello оголив понад 15 мільйонів облікових записів, включаючи імена, імена користувачів та електронні адреси.
Якщо хтось, хто вам телефонує, може назвати ваше власне ім'я, адресу, дату народження чи інші дані, жертви можуть бути переконані, що дзвінок є легітимним. Тоді абонент може добровільно надати шахраю більше інформації, оскільки вони, здається, довели, що є "легітимними."
Інший тип атаки—фішинг, що є по суті тим самим, але здійснюється через електронну пошту або месенджери. Окрім передбачуваних листів від нігерійської знаті, фішингові атаки можуть виглядати як дещо правдоподібні електронні листи від реальних компаній.
Такі повідомлення часто наголошують, що користувач може щось отримати, щось пішло не так, або бути чимось незначним, таким як хибне попередження про запит на скидання пароля.
Якщо ви отримуєте дзвінок або повідомлення від начебто легітимної компанії та не впевнені, чи це шахрайство, щоб отримати ваші дані, слід звернутися до компанії безпосередньо через офіційні канали.
Однак ви не обов'язково повинні йти так далеко, оскільки в повідомленнях і листах часто є підказки, що вони не є легітимними.
Як розпізнати шахрайські електронні листи та повідомлення
- Електронна адреса або номер телефону не відповідають даним компанії, з якої вони начебто надходять.
- Електронна адреса або номер телефону, за якими з вами зв'язалися, не збігаються з тими, які ви надали компанії спочатку.
- Посилання в повідомленнях мають URL, який не відповідає офіційному веб-сайту компанії.
- Форматування або мовні проблеми, які відрізняються від звичайних листів від компанії. Орфографічні помилки є значним показником.
- Електронний лист запитує особисту інформацію. Листи надсилаються у вигляді звичайного тексту через інтернет, тому ніколи не надсилайте такі дані.
- Ви не очікували контакту, і він містить вкладення. Часто вкладення містять шкідливе програмне забезпечення, тому не відкривайте його.
Облікові записи Apple
Хоча Apple має багато захисних заходів для облікових записів, вона не може захистити від усіх загроз. Це особливо справедливо, якщо користувачі Apple переконані надати свою інформацію.
Ось що Apple рекомендує зробити, щоб захистити свій обліковий запис та пристрої Apple:
Як захистити ваші облікові записи Apple від шахраїв
- Не діліться особистими даними або інформацією безпеки, такою як паролі або тимчасові коди безпеки. Якщо хтось направляє вас на вебсайт для їх введення, не погоджуйтеся це робити.
- Використовуйте функції, такі як двофакторна автентифікація, щоб захистити облікові записи. Тримайте інформацію безпеки в актуальному стані. Apple ніколи не запитуватиме цю інформацію, навіть для цілей підтримки.
- Якщо вас просять, не використовуйте подарункові картки Apple для здійснення платежів іншим людям. Подарункові картки часто використовуються як система оплати в шахрайствах.
- Знайомтесь з тим, як розпізнати справжні електронні листи від Apple, пов'язані з покупками в App Store або iTunes.
- Перегляньте посібники Apple щодо збереження безпеки пристроїв Apple та даних.
- Завантажуйте програмне забезпечення лише з перевірених джерел.
- Не натискайте сліпо на посилання в електронних листах або відкривайте вкладення в незапитаних повідомленнях.
- Уникайте надання особистої інформації, якщо хтось, що видає себе за Apple, дзвонить або пише вам напряму. Натомість зв'яжіться з Apple через офіційні канали.
Повідомлення про підозрілі контакти
Якщо вас контактує хтось, хто видає себе за Apple, але це не так, ви можете зробити кілька речей, щоб допомогти компанії протидіяти їхнім зусиллям.
- Для початку, Apple каже, що користувачі можуть пересилати підозрілі електронні листи на .
- Якщо ви отримуєте спам через iCloud.com, me.com або mac.com, позначте їх як непотрібні або перемістіть у папку непотрібної пошти iCloud. Це допомагає покращити систему фільтрації пошти iCloud від Apple.
- Якщо ви отримуєте спам через Повідомлення, натисніть "Повідомити про спам" під повідомленням. Також можливо блокувати повідомлення та дзвінки від контактів.
Також пам'ятайте, що Apple має список інших ресурсів для забезпечення безпеки ваших особистих даних та облікових записів.
Джерело: appleinsider.com