iCloud是一个越来越大的各种诈骗目标。这是网络钓鱼邮件诈骗的常见目标。这种诈骗的目的是让你点击一个链接,这个链接会把你带到一个虚假的iCloud登录页面,导致你把你的iCloud登录凭证提交给窃贼。它还经常受到暴力破解弱密码和弱安全问题的攻击。

这类骗局的结果各不相同。一些人对其购买力感兴趣,因为iCloud账户可以作为苹果id的两倍使用,它可以用于在Mac App Store、iOS App Store甚至在线和实体苹果商店进行购买。

其他诈骗者想要访问你的文件——通常是存储在iCloud上的照片——比如“Celebgate”事件.“名人门”事件涉及多名名人,他们的账户被盗,导致裸照曝光。

就连最近的一起iCloud账户被盗事件也是如此试图从苹果公司敲诈钱财,受到清除所有与被泄露账户相关的设备的威胁。(事实证明,黑客的账户数量比他们声称的要少得多,威胁要删除设备的行为也从未发生过。)

不过,毫无疑问,iCloud/Apple ID登录凭证是黑客的热门目标。

有趣的是,Malwarebytes必威平台APP的一名员工发现了一个新的iCloud诈骗企图。一天之内,她两次接到疑似来自苹果技术支持的主动电话,声称她的iCloud账户被“俄罗斯黑客”入侵,并要求提供她的账户信息。

第一个电话号码是1-800,与苹果无关。有趣的是,来电显示显示,第二通电话来自一个合法的苹果电话号码,区号是408,这在如今已经没有什么意义了,因为伪造一个电话号码来获取来电显示已经变得微不足道。(我经常在诈骗电话的主叫号码上看到本地甚至是熟悉的电话号码……骗子这样做是为了增加让受害者接电话的机会。)

同样值得指出的是,在网上搜索“苹果支持电话号码”也会让你接触到骗子,而不是苹果官方支持。如果你想要苹果的支持,请使用在苹果的支持网站(support.apple.com)

幸运的是,她没有被骗,没有泄露自己的账户信息。重要的是要记住,苹果不会以这种方式打电话给你,也不会要求你提供你的账户信息。如果有自称是苹果公司的人想要这些信息,就挂电话吧。

如果你认为你的iCloud账户被黑了,苹果代表应该告诉你的是,正确的回应是进入苹果网站(apple.com),然后搜索并登录苹果ID账户页面。一旦到了那里,你可以更改你的帐户密码。

像这样的事件也强调了激活的必要性对你的Apple ID/iCloud账户进行双重认证

要警惕涉及你的苹果ID的诈骗。永远不要把你的凭证给任何人,即使是苹果公司的代表,永远不要用你的苹果账号登录你通过点击电子邮件中的链接到达的任何网站。