لاحظت شركة الأمن و الحماية trendmicro تزايد عمليات سرقة حسابات المستخدمين الخاصة بخدمات شركة آبل Apple ID في الفترة الأخيرة.

وبالتدقيق في روابط المواقع التي تحوي تطبيقات خبيثة لسرقة الحسابات، كانت كلها تشترك في وجود مجلد في الموقع يسمى بـ flight مع إضافة كلمات اخرى قبله.

وقالت الشركة أن هذه المواقع تحوي ملفات خبيثة إنما ليست مخترقة وكذلك لم يتم تعديل محتواها الأصلي.

والخطورة تكمن في هذا المجلد المذكور حيث يحوي صفحات مزورة مشابهة تماماً لصفحة تسجيل الدخول على حساب آبل.

ومن بين المواقع مشبوهة نلاحظ النمو المتزايد في فترة الأسابيع الثلاثة الأخيرة حيث ارتفع العدد من 50 إلى أكثر من 300 موقع خلال هذه الفترة. وذكرت الشركة أن هذه المواقع المشبوهة كانت تستهدف المستخدمين من عدة دول حول العالم وليس فقط المستخدمين الأمريكيين.

وبعض الهجمات كانت تطلب معلومات الفواتير و الدفع و تفاصيل شخصية أكثر من مجرد اسم المستخدم وكلمة المرور، وحتى منها طلب معلومات بطاقة الإئتمان.

وكل هذه الصفحات المزورة تنتهي في النهاية إلى أن تخبر المستخدم بأنه تم إستعادة الوصول إلى حسابه لكن بدون أن يدرك أن بياناته الشخصية تمت سرقتها.

و تحذر الشركة أنه قد يتم إعادة توجيه المستخدمين إلى هذه الصفحات المزورة من خلال رسائل عشوائية SPAM تصل للمستخدمين على بريدهم الإلكتروني وتخبرهم أنه سيتم إيقاف حسابهم ما لم يدخلوا معلوماتهم.

المصدر

صفحة مزورة تطلب بيانات بطاقة الائتمان


رسالة الاحتيال


الصفحة الآمنة الصحيحة لاحظ البروتوكول Https



هذه التدوينة تزايد هجمات سرقة حسابات مستخدمي آبل عبر الصفحات المزورة ظهرت في البداية في موقع عالم التقنية.