帕洛阿尔托网络研究员克劳德-萧(Claud Xiao)在旧金山举办的BSides SF黑客大会上指出，当前正在形成一个巨大、猖獗的涉及盗窃、销售、制造和滥用苹果ID的地下市场。
萧在大会上用幻灯片显示了同一个苹果ID涉及的20种不同的苹果服务，包括App Store、苹果音乐、苹果在线商店、iCloud、查找我的iPhone、iMessage和Mac应用商店等。他表示，目前一个苹果ID应用的服务过多，而每一项服务功能都可能被盗取滥用，以赚取利润。
他解释称，苹果ID可被利用来从苹果系统的每一项服务中榨取钱财，比如使用垃圾苹果消息 (Apple Messages)欺骗用户，或锁住用户手机以勒索赎金等。这里有一个重要提示：一些苹果ID的盗窃和滥用其实是可以通过用户实施苹果公司提供的双因素认证加以阻止的。
在骗局中最简单的是，窃贼盗取他人苹果ID并通过重置密码等手段来锁住合法用户的手机，然后索取100美元左右的赎金，而在支付赎金前，该用户的手机将无法正常使用。萧表示，有很多方法来窃取苹果ID，比如采用看起来好像来自苹果公司的网络钓鱼电子邮件，要求用户通过点击消息中的链接来验证他的帐户。还有就是通过短信进行网络钓鱼诈骗，一般会要求用户需要确认您的Apple ID，并点击所谓的苹果链接网站，如mysecureicloud.com或support-appleid.com等。
诈骗者还会假装是苹果公司的雇员致电给用户，要求用户回答标准的安全问题，然后发送给用户到一个钓鱼网站，并试图窃取该用户的密码。
评论 (0)