Dolandırıcılar, Apple'ın resmi tasarımını taklit ederek kullanıcıları kandırmaya çalışıyorlar. Bu sahte web siteleri, gerçek Apple sitesine çok benziyor ve kullanıcıların kişisel bilgilerini çalmayı hedefleyen zararlı bağlantılar içeriyor.
Kullanıcılar, bu sahte sitelere girerek şifre ve kredi kartı bilgisi gibi hassas verilerini dolandırıcılara verebiliyor. Siber suçlular, Apple hesaplarının önemini kullanarak, hesaplarda sorun olduğunu ve oturumların "geçici olarak devre dışı bırakıldığını" söyleyen sahte mesajlar gönderiyorlar.
Bu mesajlar, kullanıcıların Apple'a olan güvenini kullanıp aciliyet duygusu yaratarak kişisel verilerini istemek için tasarlanmıştır.
Apple Kimliğinizin devre dışı bırakıldığını bildirir
Saldırı, Apple'dan geliyormuş gibi görünen resmi bir e-posta almakla başlar. E-posta, alıcıya şüpheli etkinlik veya eksik bilgi nedeniyle Apple kimliğinin devre dışı bırakıldığını bildirir. Kullanıcı, hesabını yeniden etkinleştirmek için kişisel bilgilerini vermeye yönlendirilir.
E-posta, aciliyet duygusu yaratmak için alıcıyı, 48 saat içinde verilerini doğrulamaması halinde hesabının kalıcı olarak bloke edileceği konusunda uyarır. Bu tehdit, kullanıcıyı kişisel bilgilerini hızla paylaşmaya yönlendirmeyi amaçlar.
E-posta, alıcıyı "Apple Kimliğinizi doğrulamaya" davet eden bir düğme içerir. Kullanıcı bu düğmeye tıkladığında, Apple’ın resmi tasarımını taklit eden ve benzer logo ile yazı tiplerini kullanan sahte bir web sayfasına yönlendirilir. Bu sayfa, kullanıcılardan yalnızca Apple kimlik bilgilerini değil, aynı zamanda kişisel bilgilerini, banka hesap bilgilerini ve güvenlik sorularının yanıtlarını da girmelerini ister.
Kişisel bilgiler karaborsada satılmak için de kullanılır
Bu veriler sağlandıktan sonra, saldırganlar kurbanın Apple hesabına erişim sağlayabilir ve kişisel bilgileri kötüye kullanarak mali dolandırıcılık yapabilir ve yetkisiz satın alımlar gerçekleştirebilirler.
Ayrıca, çalınan veriler karaborsada satılarak daha büyük bir zarara yol açabilir.
Dolandırıcılık gerçek gibi görünse de, tuzağa düşmeden önce fark etmenize yardımcı olabilecek bazı belirtiler vardır. Bunlardan biri, e-postanın gönderildiği adresi kontrol etmektir. Apple'dan gelen meşru e-postalar her zaman @apple.com veya @email.apple.com gibi resmi alanlardan gelir.
Sahte e-postalar genellikle @apple-verify.com veya @appleidsupport.net gibi Apple'a benzer ama sahte alan adları kullanır. Bu tür şüpheli adresler, dolandırıcılık girişimlerinin ilk işaretlerinden biri olabilir. Bu nedenle, e-postaları dikkatlice incelemek ve güvenilir kaynaklardan doğrulama yapmak önemlidir.
Dolandırıcılık e-postaları, genellikle birkaç belirgin işaretle gerçek mesajlardan ayrılır
Dilbilgisi ve yazım hataları, Apple'ın profesyonel üslubuna aykırı olarak sıklıkla karşılaşılan bir göstergedir. E-posta, yanlış kelime kullanımı veya dilbilgisi hataları içeriyorsa, bu mesajın sahte olma ihtimali yüksektir.
Aciliyet dilinin kullanılması da önemli bir uyarıdır. Dolandırıcılar, kullanıcıyı paniğe sokarak hızlıca harekete geçmesini isterler, ancak Apple, genellikle iletişimlerinde tehditkar veya baskı yapıcı bir dil kullanmaz.
Şüpheli bağlantılar da dikkat edilmesi gereken bir diğer faktördür. Bağlantıya tıklamadan önce üzerine gelerek adresi kontrol etmek, sahte bir siteye yönlendirilmenizi engelleyebilir. Gerçek Apple siteleri genellikle "https://apple.com" veya "https://icloud.com" gibi adreslere sahiptir.
Son olarak, Apple'ın e-postalarına ekli dosyalar nadiren eklenir. Şüpheli kaynaklardan gelen bu dosyalar, kötü amaçlı yazılım içerebilir ve cihazınıza zarar verebilir. Bu tür işaretlere dikkat ederek, kimlik avı girişimlerinden korunabilirsiniz.
2 faktörlü kimlik doğrulamayı (2FA) etkinleştirin
Apple Kimliği, Apple cihazlarında depolanan çok sayıda hizmete ve değerli verilere erişim sağlar, bu da saldırganları hedef almak için cazip kılar. Bu saldırılar, kişisel fotoğraflar ve belgelerden saklanan ödeme yöntemlerine kadar geniş bir yelpazeyi kapsar.
Dolandırıcılar, bu tür bilgileri kurbandan zorla para almak için kullanabilir veya Apple Kimliği üzerinden alışveriş yapabilirler. Ayrıca, iCloud üzerinden kişisel bilgiler toplanarak gizli İnternet pazarlarında satılabilir.
Bu tür dolandırıcılıklardan korunmak için iki faktörlü kimlik doğrulama (2FA) etkinleştirilerek ekstra bir güvenlik katmanı eklenebilir. Güçlü şifreler kullanmak, şifrelerinizi farklı platformlarda tekrar kullanmamak da büyük önem taşır.
Şüpheli e-postalardaki bağlantılara tıklamaktan kaçınmak, resmi Apple adresini manuel olarak girerek hesabınıza erişmek, güvenliği artırır. Ayrıca, Apple cihazlarını güncel tutmak ve şifre yöneticisi kullanarak güçlü ve benzersiz şifreler oluşturmak da önemli koruma adımlarıdır.
Şüpheli bir e-posta aldığınızda, mesajı reportphishing@apple.com adresine ileterek dolandırıcılık girişimlerini bildirebilirsiniz.
