20억 개가 넘는 Apple ID 계정이 피싱 공격의 물결에 직면

포브스 에 따르면 블랙 프라이데이 쇼핑 시즌이 다가오면서 온라인 사기가 증가하고 있습니다. 최근 Apple 기기 사용자를 겨냥한 정교한 피싱 캠페인이 빠른 속도로 확산되고 있으며, Apple ID 계정 잠김 경고를 통해 사용자의 심리를 교란하고 있습니다.

해커들이 연말 쇼핑 시즌 동안 애플 사용자에 대한 공격을 강화한다

사진: 포브스 스크린샷

Apple ID 사기

20억 명이 넘는 사람들이 iPhone, iPad, MacBook 및 기타 Apple 기기를 사용하고 있는 만큼, 사이버 범죄자들이 이들을 표적으로 삼는 것은 놀라운 일이 아닙니다. 특히 이들은 구매력이 높은 경향이 있기 때문입니다. 이 사기는 블랙 프라이데이 세일 기간 동안 쇼핑에 대한 불안감과 욕구를 악용하여 사용자를 속입니다.

감지하기 어려운 정교한 사기 형태

피싱 이메일은 공식 Apple 이메일과 매우 유사한 언어와 이미지를 사용하는 등 매우 정교합니다. 심지어 대규모 AI 기반 언어 모델로 생성되어 사용자가 진짜와 가짜를 구분하기 어렵게 만듭니다.

이메일 내용은 Apple ID 계정에서 의심스러운 활동이 발생했음을 경고하거나 계정이 해킹당했음을 알리는 경우가 많습니다. 사기꾼은 사용자에게 가짜 링크를 클릭하여 계정을 보호하기 위한 즉각적인 조치를 취하도록 유도하며 긴박감을 조성합니다.

해커, Apple 로그인 페이지와 동일한 페이지 생성

해당 링크를 클릭하면 해커가 로그인 정보, 비밀번호, 심지어 2단계 인증(2FA) 코드까지 훔치는, Apple 웹사이트와 똑같이 보이도록 설계된 가짜 웹사이트로 사용자가 이동하게 됩니다.

애플은 사용자들에게 더욱 주의할 것을 권고합니다.

이러한 상황에 직면하여 Apple은 경고를 발표하고 사용자들에게 각별히 주의할 것을 권고했습니다. Apple은 "예상치 못한 문자 메시지, 전화 또는 개인 정보 요청을 받으면 항상 사기라고 생각해야 합니다."라고 밝혔습니다.

피싱 이메일의 징후

• 신뢰를 구축하기 위해 개인 정보를 언급하세요.
• 긴박감을 조성하여 즉각적인 조치가 필요함을 알립니다.
• 계정 정보나 보안 코드가 필요합니다.
• 의심스러운 링크가 포함되어 있습니다.

Apple은 이메일이나 문자 메시지를 통해 사용자에게 로그인 정보, 비밀번호 또는 2단계 인증 코드를 제공하도록 요청하지 않는다고 밝혔습니다.

사용자는 자신을 보호하기 위해 무엇을 해야 합니까?

사기 피해를 입지 않으려면 사용자는 다음 사항에 유의해야 합니다.

• 의심스러운 이메일의 링크를 클릭하지 마세요.
• 항상 발신자의 이메일 주소를 두 번 확인하세요.
• Apple 공식 웹사이트로 직접 가서 계정 정보를 확인하세요.
• Apple ID에 대해 2단계 인증(2FA)을 켜세요.
• 보안을 강화하려면 Apple Passkey를 사용하는 것을 고려하세요(가능한 경우).
• 블랙 프라이데이에는 큰 할인 혜택에 주의하세요.
• 정기적으로 은행 거래 내역을 확인하여 의심스러운 거래를 감지하세요.

경계를 늦추지 않고 보안 권장 사항을 따르면 사용자는 휴일 쇼핑 시즌 동안 사이버범죄 위협으로부터 자신을 보호할 수 있습니다.

출처: https://thanhnien.vn/hon-2-ti-tai-khoan-apple-id-doi-mat-lan-song-tan-cong-lua-dao-185241128092741654.htm