Sperren Ihrer Apple-ID: Einfache Tipps, um Hacker und Betrüger fernzuhalten

Ihre Apple ID ist wie ein Schlüssel zu einem Schatz an Informationen. Von den Bildern und Videos, die Sie in iCloud speichern, bis hin zum genauen Standort Ihres iPhones sind viele sensible Daten auf den Plattformen von Apple gespeichert.

Verwandt:

• Warum das automatische Ausfüllen des Sicherheitscodes von iOS 12 riskant ist + So schützen Sie sich
• 7 iOS-Datenschutztipps und -tricks, die Sie nicht kannten
• Apple ID aus Sicherheitsgründen deaktiviert? Hier ist, was zu tun ist
• iDevice Security and Privacy im Zuge des PRISM-Berichts der NSA

Leider gibt es keine absolut sichere Online-Plattform. Wenn Sie jedoch befürchten, dass Ihre sensiblen Daten durchgesickert oder gehackt werden, können Sie eine Reihe von Maßnahmen ergreifen, um die Sicherheit Ihres Apple-Kontos zu erhöhen.

Verwenden Sie ein gutes Passwort

Ihr Passwort ist die erste Verteidigungslinie gegen Hacker und Betrüger. Es ist wohl auch eines der wichtigsten.

Aus diesem Grund möchten Sie unbedingt sichere Kennwörter verwenden, die mit den neuesten Best Practices erstellt wurden. Hier sind einige wichtige Passwort-Tipps.

• Verwenden Sie ein starkes Passwort. Wählen Sie nicht „Passwort“ oder „12345“. Es ist auch ratsam, in Ihrem Passwort nichts über sich selbst zu verwenden – wie Ihren Beruf, die Namen Ihrer Haustiere oder Ihre Anschrift. Das beste Passwort ist eine zufällige und lange Zeichenfolge mit mehreren Zeichentypen.
• Passwörter nicht wiederverwenden. Es mag verlockend sein, für alle Ihre wichtigen Dienste ein Passwort zu verwenden, aber es ist keine gute Idee. Selbst die sichersten Passwörter können bei einer Datenpanne kompromittiert oder durchgesickert sein. Und wenn ein Hacker Zugriff auf Ihr einziges Passwort hat, könnte er sich bei jedem Ihrer Konten anmelden.
• Ziehen Sie einen Passwort-Manager in Betracht. Die letzten beiden Best Practices mögen nicht für uns alle realistisch sein – schließlich hat nicht jeder ein ausgezeichnetes Gedächtnis. Aus diesem Grund empfehlen wir Ihnen dringend, einen Passwort-Manager zu verwenden, um Ihre starken, einzigartigen Passwörter zu erstellen und zu speichern.
• Lassen Sie die Sicherheitsfragen fallen. Der Mädchenname Ihrer Mutter, die Adresse, mit der Sie aufgewachsen sind, der Vorname Ihres Hundes. Alle diese Informationen können mit nur wenig Aufwand leicht online zugänglich sein. Verwenden Sie nach Möglichkeit keine Sicherheitsfragen und verlassen Sie sich nicht darauf. Wenn es sein muss, behandeln Sie sie wie Passwörter und verwenden Sie zufällige Zeichenfolgen für die Antworten. (Achten Sie nur darauf, diese Antworten zusammen mit der Sicherheitsfrage an einem sicheren Ort aufzuschreiben.)

Aktivieren Sie die Zwei-Faktor-Authentifizierung

Ein gutes Passwort trägt wesentlich zum Schutz Ihrer Apple-ID bei. Aber ein Angreifer kann die besten Passwörter stehlen oder finden, wenn sie bei einer Datenpanne kompromittiert wurden. Aus diesem Grund wird dringend empfohlen, die Zwei-Faktor-Authentifizierung für Ihr Konto zu aktivieren.

Die Zwei-Faktor-Authentifizierung ist eine Sicherheitsmaßnahme, die einen zusätzlichen Schritt erfordert, wenn Sie sich auf einem neuen Gerät bei den Apple-Diensten anmelden.

Normalerweise beinhaltet dies das Abrufen eines Codes auf einem Ihrer vertrauenswürdigen Geräte und die Eingabe dieses Codes in eine Eingabeaufforderung.

Obwohl dies ein wenig zusätzlicher Aufwand und Unannehmlichkeiten ist, wird es dringend empfohlen. Ohne physischen Zugriff auf eines Ihrer entsperrten Apple-Geräte kann ein Angreifer keinen Zugriff auf Ihre Apple-Konten erlangen.

Es gibt natürlich eine Ausnahme von dieser Regel. Apple erfordert aus ziemlich offensichtlichen Gründen keine 2FA-Verifizierung, wenn Sie sich bei Find My iPhone anmelden. Wenn dies der Fall wäre, hätten Benutzer, die ihre primären Geräte verloren haben, kein Glück.

Find My iPhone ist kein idealer Angriffsvektor für Hacker, aber es kann dazu führen, dass Ihre Geräte aus der Ferne gesperrt und gegen Lösegeld gehalten werden.

Vermeiden Sie Phishing- und Spear-Phishing-Versuche

Wenn es um Cybersicherheit geht, ist der Mensch immer das schwächste Glied. Ein Hacker muss Ihr Passwort nicht erraten oder brutal erzwingen, wenn er Sie nur dazu bringen kann, es freiwillig herauszugeben.

Denkst du, das kann nicht passieren? Denk nochmal. Phishing ist eine gängige Social-Engineering-Taktik, mit der Hacker Apple-Benutzer dazu bringen, ihre Anmeldeinformationen im Wesentlichen auf einem Silbertablett zu liefern.

• So schützen Sie sich vor diesen gängigen Apple-bezogenen Betrügereien (Checkliste enthalten)

Typischerweise erfolgen Phishing-Versuche in Form von betrügerischen E-Mails oder Textnachrichten. Sie können mit Telefonnummern-Spoofing und cleveren E-Mails aussehen, als wären sie von Apple, sodass es für einige schwierig sein kann, ihre Authentizität zu überprüfen.

Die grundlegende Taktik besteht darin, zu sagen, dass ein iCloud-Konto „gesperrt“ oder „kompromittiert“ wurde. Der Empfänger von die betrügerische E-Mail wird dann aufgefordert, zu einem Link zu gehen, um sie zu reaktivieren oder zu verhindern, dass sie geschlossen wird. Nieder. Angreifer verleihen den E-Mails oder Textnachrichten in der Regel ein Gefühl der Dringlichkeit.

Schlimmer noch, diese gefälschten Anmeldeseiten können manchmal fast identisch mit einer legitimen Apple-Anmeldeseite aussehen. Sobald ein Benutzer seine Anmeldeinformationen eingibt, kann sich ein Hacker bei Find My iPhone anmelden und das Konto eines Benutzers sperren – selbst wenn 2FA aktiviert ist.

Spear-Phishing basiert auf ähnlichen Taktiken, richtet sich jedoch typischerweise an eine einzelne Person. Wir haben kürzlich Spear-Phishing-Kampagnen durchgeführt, die sich an Nutzer richten, die ihr iPhone verloren haben.

Glücklicherweise gibt es eine einfache Möglichkeit, das Risiko von Phishing- und Spear-Phishing-Angriffen zu mindern. Löschen Sie einfach die E-Mails. Apple sendet keine unerwünschten SMS oder E-Mails an Benutzer. Wenn Sie keine E-Mail von Apple erwarten, werden Sie wahrscheinlich keine erhalten.

Wenn Sie eine E-Mail erhalten, bei der Sie sich nicht sicher sind, empfehlen wir Ihnen, diese zu löschen und sich direkt über ein verifiziertes Medium an Apple zu wenden.

Passen Sie an öffentlichen Orten auf

Einer der letzten grundlegenden Schritte zum Sperren Ihrer Apple-ID besteht darin, gute Cybersicherheitsgewohnheiten zu üben, wenn Sie unterwegs sind.

Zum einen sind Apples Geräte normalerweise ziemlich sicher. Aber die besten Hacker wissen, dass ein paar Minuten physischer Zugriff ausreichen, um ernsthaften Schaden anzurichten.

Es gibt auch ungesichertes öffentliches WLAN – etwas, das in Bezug auf Daten notorisch undicht ist. Es ist eine gute Angewohnheit, sich niemals bei sensiblen Geräten wie einer Finanz-Website oder iCloud.com anzumelden, wenn Sie öffentliches WLAN verwenden.

Das liegt daran, dass der Netzwerkverkehr in ungesichertem WLAN nicht verschlüsselt oder durch ein Passwort geschützt ist, was bedeutet, dass fast jeder Ihren Netzwerkverkehr mit den richtigen Tools „schnüffeln“ kann.

Mit dem richtigen Know-how kann jemand im selben Netzwerk wie Sie die Benutzernamen und Passwörter sehen, die Sie eingeben und an Websites senden (auch solche, die mit HTTPS gesichert sind).

Wenn Sie ein öffentliches Netzwerk verwenden müssen, um sich bei Ihrer Apple ID anzumelden, versuchen Sie es vorher mit einem virtuellen privaten Netzwerk (VPN). Obwohl die meisten dieser Optionen nicht kostenlos sind, verschlüsseln sie Ihren Netzwerkverkehr – was bedeutet, dass Hacker nicht ausspionieren können, was Sie tun.

Betrachten Sie Ihre anderen Plattformen

Für die Zwecke dieses Artikels haben wir uns ausschließlich auf die eigenen Plattformen von Apple konzentriert. Das liegt daran, dass eine Apple-ID für iPhone- oder Mac-Benutzer eines der wichtigsten Konten ist, die Sie haben können.

Aber eine Apple-ID ist nicht der einzige Angriffsvektor, den ein Hacker hat, wenn er an Ihre Daten gelangen möchte. Betrachten Sie Ihr E-Mail-Konto, Ihre Cloud-Speicherlösungen oder Ihre Social-Media-Seiten.

Wir empfehlen, diese grundlegenden Schritte zur Cybersicherheit auf Ihre anderen wichtigen Online-Konten anzuwenden.