瑞星反詐騙報(bào)告：蘋果用戶或?qū)⒊蔀樵p騙網(wǎng)站攻擊首要目標(biāo)

　　近期，瑞星公司發(fā)布了《2017年2月反詐騙安全報(bào)告》，報(bào)告顯示，蘋果用戶在2月期間受詐騙網(wǎng)站攻擊較為頻繁，不法分子向蘋果用戶發(fā)送帶有詐騙鏈接的短信或郵件，以各種理由騙取用戶點(diǎn)擊詐騙鏈接，如Apple賬戶存在異常、用戶中獎(jiǎng)或手機(jī)丟失等，一旦用戶點(diǎn)擊詐騙鏈接，可能遭受嚴(yán)重的經(jīng)濟(jì)損失。

　　據(jù)瑞星“云安全”系統(tǒng)顯示，2017年2月共攔截詐騙網(wǎng)站攻擊319萬余次，攻擊機(jī)器總量30萬臺(tái)，平均每臺(tái)機(jī)器被攻擊10.7次。廣東省受到詐騙網(wǎng)站攻擊54萬次，位列第一位，其次是北京市受到詐騙網(wǎng)站攻擊36萬次，第三名是河北省受到詐騙網(wǎng)站攻擊24萬次。

　　瑞星安全專家針對(duì)二月份出現(xiàn)的較為頻繁的“仿冒蘋果”類詐騙網(wǎng)站進(jìn)行了詳細(xì)分析，一般情況下，使用蘋果的用戶消費(fèi)能力都比較強(qiáng)，所以，蘋果Apple賬戶背后的個(gè)人信息就會(huì)更有價(jià)值，這就導(dǎo)致越來越多的蘋果用戶成為不法分子攻擊的首選目標(biāo)。

　　以下圖為例，不法分子一般會(huì)向用戶發(fā)送帶有詐騙鏈接的短信或郵件，謊稱用戶的Apple賬戶存在異常、用戶中獎(jiǎng)或是手機(jī)丟失等信息，以各種理由騙取用戶點(diǎn)擊詐騙鏈接。

　　當(dāng)用戶點(diǎn)擊短信或郵件的連接后，就會(huì)訪問不法分子事先搭建好的虛假頁面，該網(wǎng)站不管是在域名、網(wǎng)站相似度、圖片和購買流程等環(huán)節(jié)都與官方網(wǎng)站十分相似，用戶很難分辨真假。

　　如果用戶信以為真填寫了自己的Apple賬戶并點(diǎn)擊了登錄，網(wǎng)站就會(huì)要求進(jìn)一步填寫個(gè)人信息，包括姓名、出生日期、地址和電話等。

　　在用戶輸入完個(gè)人信息后，有些網(wǎng)站甚至還會(huì)要求用戶填寫信用卡信息，騙取用戶信用卡賬號(hào)以及密碼。

　　當(dāng)用戶填完所有信息之后，網(wǎng)站便會(huì)提示，您已經(jīng)更新了你的Apple Store。但是，用戶填的所有個(gè)人信息也已落入到不法分子手里。

　　瑞星安全專家提示，蘋果公司不會(huì)使用電子郵件或短信要求客戶提供隱私資料，如果需要查詢自己的賬號(hào)信息，應(yīng)選擇官網(wǎng)進(jìn)行查詢，而不是直接從電子郵件或短信附帶的鏈接中進(jìn)入。安全專家建議用戶做到以下幾點(diǎn)：

　　1.不要輕易打開未知的郵件或短信鏈接。

　　2.盡量不要越獄下載一些不安全的軟件。

　　3.保管好自己的蘋果ID賬號(hào)，不要隨意借給他人使用或發(fā)布到網(wǎng)上。

　　4.轉(zhuǎn)讓或交易蘋果產(chǎn)品時(shí)，要清除里面所有的個(gè)人信息。

　　5.發(fā)現(xiàn)賬戶異常時(shí)，請(qǐng)盡快與客服聯(lián)系。