​加密货币用户警惕!Apple ID遭新型社工钓鱼攻击

      慢雾首席信息安全官23pds最近在社交媒体上发文,提醒用户注意Apple ID出现的最新攻击案例。

      具体情况是,App Store里出现了一些恶意的钓鱼程序,这些程序会伪装成正常的应用程序。当用户被引导下载并输入Apple ID后,钓鱼程序就可以窃取用户的账号和密码。

     更严重的是,攻击者获得账号密码后,还会将自己的手机号加到用户双重认证的“信任号码”中。这样,攻击者就可以完全绕过苹果的两步验证,从而完全控制账号。

   23pds特别提醒加密货币用户需要警惕这种新型攻击。因为现在不少用户会使用iCloud来备份加密货币钱包,一旦Apple ID被入侵,攻击者就可能获取iCloud数据,造成巨大的资产损失。

    因此,加密货币用户需要注意保护好自己的Apple ID账号信息。除了避免轻易点击不明链接和下载不明应用外,也要开启两步验证,并定期检查“信任设备”列表,确保没有可疑登录。另外,最好使用硬件钱包储存数字资产,不要完全依赖云备份。

    这个新型的社工钓鱼手段值得所有Apple用户高度重视。我们需要提高警惕,采取一切必要措施保护自己的账户和数据安全。也感谢信息安全专家持续发布警示,让我们能及时了解最新的威胁动向。