Intel Security Mobile Research heeft onlangs een actieve phishing-campagne gevonden die gericht is op iOS-gebruikers via sms-berichten waarmee oplichters de slachtoffers vertellen dat hun Apple-accounts tijdelijk zijn vergrendeld om hen te misleiden om toegang te krijgen tot een phishing-site en de inloggegevens te stelen.
Nieuwe sms-phishing-campagne gericht op het stelen van Apple-referenties
Het team van Intel Security Mobile Research Specialists registreerde twee phishing-campagnes gericht op het stelen van gebruikersgegevens van iOS-apparaten. Tijdens de campagnes verspreidden aanvallers sms-berichten met links naar speciaal vervaardigde phishing- of gehackte legitieme sites.
Het bericht dat naar verluidt is verzonden door de administratie van de App Store, waarin de gebruiker heeft laten weten dat zijn/haar account tijdelijk is vergrendeld en om de toegang te herstellen moet u voor een bepaalde datum inloggegevens invoeren, anders wordt het account voor altijd vergrendeld.
De melding bevatte ook een verwijzing, die vermoedelijk naar de juiste pagina op de Apple-site leidde. Wanneer u echter op de link klikt, wordt de gebruiker naar een neppagina geleid met een formulier om de echte inloggegevens in te voeren.
Hier is het bericht dat de oplichters gebruiken om slachtoffers te misleiden om de zwendel met succes uit te voeren en hun inloggegevens te stelen.
“Appel
Uw account staat op het punt te sluiten!
Uw APPLE-account is tijdelijk vergrendeld
We hebben onlangs vastgesteld dat er meer computers zijn aangesloten op uw
account en meerdere wachtwoordfouten waren aanwezig vóór toegang.
Nu moet u uw accountgegevens opnieuw aan ons bevestigen.
Als dit niet binnen 48 uur gebeurt, zijn we genoodzaakt uw account op te schorten
Om uw Apple ID veilig te bevestigen, klikt u op de onderstaande link:
Klik hier om uw Apple ID te ontgrendelen
www.apple.com
Als u dit niet doet tot 28/07/2016, wordt dit beschouwd als een ontkenning van onze voorwaarden
en voorwaarden en uw account wordt permanent gesloten.
Als u dit niet doet tot 2810712016, wordt dit beschouwd als een ontkenning van onze voorwaarden
en voorwaarden en uw account wordt permanent gesloten.
Als u deze e-mail in de SPAM-map ontvangt, klikt u op de knop “Geen spam” om deze te corrigeren.
Copyright 2016 Apple Inc. Alle rechten voorbehouden.”
Eind juni van dit jaar werd het bekend over de sms-phishingcampagne tegen Android-gebruikers. Als onderdeel van de zwendel onderschepten aanvallers de inloggegevens om toegang te krijgen tot internetbankieren.
Volgens de experts werden in de Verenigde Staten het hoogste aantal slachtoffers van phishing-campagnes gemeld en is het aantal ongeveer 7.464 gebruikers. Eigenaren van iOS-apparaten in Mexico worden ook getroffen, Duitsland en andere landen ook. Zoals de onderzoekers opmerkten, is dit de eerste campagne van deze omvang, gericht op gebruikers van Apple-apparaten.