Apple用户注意了！
新型诈骗攻击，正在快速蔓延中！大家一定要小心！
重设Apple ID密码+诈骗电话
综合媒体报导，知名资安网站Krebs on Security揭露，此新型诈骗手法被称为“多因素验证轰炸”（MFA Bombing），许多iPhone用户最近连续收到数十则甚至上百则“Apple ID密码重置”的提示通知，甚至还有人接到冒充苹果客服的诈骗电话。
而在这其中，比较让人震惊的是，苹果技术支援的诈骗电话除了假冒客服之外，还能准确说出用户出生年月日、电话、电子邮件，甚至连住址资料也都全掌握。
普通用户也会中招
据了解，“多因素验证轰炸”（MFA Bombing）是指攻击者透过大量验证请求来降低用户的警觉心，进而设法诱导授权。
过去这类攻击，都是针对大型企业的内部系统发动，但如今已进化并针对一般用户展开，主要目的可能是要诱导用户交出一次性验证码（2FA），并借此来夺取Apple ID帐号的控制权，甚至将原有装置锁定或移除，进行勒索。
手机号也是目标？
也有一名受害者就算更换新手机仍不时收到重置请求通知，并创建全新的 Apple 帐号，也未必能摆脱攻击目标，怀疑攻击者可能是针对电话号码持续发动攻击。
甚至有受害者表示，就算换新手机、重新注册Apple ID，还是会不断收到重设请求，因此他怀疑攻击目标是锁定手机号码。
苹果公司：不会主动发密码重置通知
对此，苹果公司（Apple）对外媒表示，目前他们已知此诈骗新手法，并强调苹果绝不会在未经用户要求的情况下，系统自动主动发送密码重置通知。如果没有主动联系客服，却接到声称来自苹果支援客服来电或简讯，要求提供帐号资料或验证码，请直接挂断或忽略。
另外，资安专家也建议，苹果用户应该要提高警觉，并善用苹果提供的官方客服管道回报可疑活动，同时也应避免点击任何来路不明的连结或提供敏感个资。
-以上文章由Rojaklah小编整理报导
相关文章：
Like Rojaklah Facebook！不出门也能知天下事～
Recent Posts
别傻傻交出去！路边Roadblock⚡被警察「要求查手机」律师提醒：这些情况才有权检查！
不少大马人遇到路障或交通拦检时，会担心警方突然要求检查手机，甚至有人一紧张，就急着删聊天记录、照片或其他内容。不过，警方真的可以随时要求查看你的手机吗？
MailerLite Signup Form
订阅
