آخرین اخبار
همهٔ اخبار
مهندسی اجتماعی و فیشینگ گزارش بحرانیت ۴/۱۰

هشدار امنیتی درباره حملات فیشینگ هدفمند با سوژه عرضه محصولات جدید اپل

هشدار امنیتی درباره حملات فیشینگ هدفمند با سوژه عرضه محصولات جدید اپل

عرضه اخیر محصول جدید اپل (Apple iPhone Duo) منجر به افزایش چشمگیر فعالیت‌های کلاهبرداری آنلاین شده است. مجرمان سایبری از هیجان کاربران برای دسترسی زودهنگام به این دستگاه تاشو جهت اجرای حملات خود استفاده می‌کنند.

محققان شرکت کسپرسکی (Kaspersky) چندین کمپین فیشینگ (Phishing) را شناسایی کرده‌اند که وب‌سایت‌های رسمی اپل را جعل می‌کنند. این سایت‌های جعلی اغلب از تایمرهای شمارش معکوس و تخفیف‌های کاذب (مانند ۲۵ درصد) برای ایجاد حس فوریت (Urgency) در کاربران استفاده می‌کنند. کلاهبرداران در بسیاری از موارد به جای درخواست مستقیم پرداخت، بر جمع‌آوری جزئیات تماس و اطلاعات شخصی تحت پوشش تایید مراحل تحویل کالا تمرکز می‌کنند؛ تاکتیکی که معمولاً مقدمه‌ای برای کلاهبرداری‌های مالی پیچیده‌تر در آینده است.

علاوه بر سایت‌های انگلیسی‌زبان، پلتفرم‌های چندزبانه نیز با قابلیت انتخاب ارزهای مختلف و شبیه‌سازی پیش‌خرید (Preorder) پدیدار شده‌اند. کارشناسان هشدار می‌دهند که هیجان پیرامون محصولات پرچمدار، سطح احتیاط مصرف‌کنندگان را کاهش داده و آن‌ها را به هدفی ایده‌آل برای سرقت هویت (Identity Theft) و سوءاستفاده مالی تبدیل می‌کند.

برای کاهش این ریسک‌ها، متخصصان توصیه می‌کنند:

  • خرید تنها از فروشندگان مجاز و معتبر.
  • بررسی دقیق اصالت آدرس‌های URL.
  • استفاده از نرم‌افزارهای امنیتی مجهز به هوش مصنوعی (AI).
  • فعال‌سازی احراز هویت چندعاملی (MFA).
  • استفاده از کارت‌های پرداخت مجازی (Virtual Payment Cards) برای محافظت از اطلاعات حساس مالی.