כיצד להגן על עצמך מפני הונאות נפוצות אלה הקשורות לאפל (רשימת בדיקה כלולה)

למרבה הצער, ישנן דרכים רבות לגורמים זדוניים להונות משתמשי אפל תמימים. הונאות ורמאים אינם בלעדיים למערכת האקולוגית של אפל, אבל הם מהווים דאגה למשתמשים בכל פלטפורמה. מאמר זה מתמקד בהונאות הנפוצות הקשורות לאפל ומספק לך רשימת בדיקה כדי שתוכל להיות מודע ולהגן על עצמך.

למרות המוניטין של ה-iPhone וה-Mac כמאובטחים במיוחד, משתמשים במוצרים של אפל עדיין יכולים ליפול קורבן לחסרונות ולנסיונות דיוג. זה עשוי להיות מדאיג במיוחד מכיוון שמשתמשי אפל עלולים להירגע לתוך תחושת שווא של חוסר פגיעות.

עם זאת בחשבון, הנה כל מה שאתה צריך לדעת על כמה מההונאות הנפוצות ביותר הקשורות לאפל. וחשוב יותר, איך אתה יכול להגן על עצמך מפניהם.

מה בסיכון?

לרוב, הונאות הקשורות לאפל הן אחרי שני דברים: אישורי הכניסה שלך ל-Apple או המידע הפיננסי שלך.

ברור שמידע זה יכול להיות מסוכן בידיים הלא נכונות. פרטי כרטיס אשראי הם דבר לא מובן מאליו, אבל תוקף עם גישה ל-Apple ID שלך יכול גם לזרוע את כל סוגי ההרס.

במקרים מסוימים, רמאים אפילו ינסו לגנוב את מספר תעודת זהות שלך או נתונים סודיים ביותר אחרים.

כיצד פועלות הונאות הקשורות לאפל

בדרך כלל, הונאות הקשורות לאפל ינסו להופיע כצורה של קשר ישירות מאפל עצמה. (למרות שיש יוצאים מן הכלל.)

הם נשלחים לרוב בדוא"ל או בטקסט, אבל רמאים בשיחות טלפון אינם בלתי ידועים. יש גם דרכים לאפליקציות ואתרי אינטרנט הונאה לנסות ולהונות גם אותך.

לא משנה הצורה שהם לובשים, הם נוטים לטרוף את האמון בין משתמש לאפל. לפעמים, הם ינסו להדגיש בעיה שאינה קיימת ולהבטיח תיקון אם יבוצעו "צעדים" מסוימים. במקרים אחרים, הם יעוררו תחושת דחיפות להערים על קורבן לבצע משימה מסוימת.

הונאות אייפון נפוצות לפי סוג

אמנם יש שלל הונאות הקשורות לאפל, אבל רבות מהן מסתמכות על אותן טכניקות שכנוע בסיסיות. בשל כך, הדרך הטובה ביותר לארגן את ההונאות הללו היא כנראה לסווג אותן לפי שיטת המסירה.

לאחר שתלמד כיצד לזהות הונאות נפוצות המכוונות למשתמשי אפל, תוכל להמשיך ולהגן על עצמך מפניהן.

הונאות מבוססות דוא"ל

דוא"ל הוא אחד מהדרכים הנפוצות יותר בהן הישויות הללו מנסות לפרוס את ההונאות שלהן.

הונאות מבוססות דוא"ל המכוונות למשתמשי אפל יכולות ללבוש צורות רבות, ולעתים קרובות הן מנסות לחקות את המראה או הטון של מיילים לגיטימיים שנשלחו מאפל.

אולי יותר מדאיג, רבים מהם יכולים להיראות מציאותיים מאוד. במקרים מסוימים, הגורם המבדיל היחיד יכול להיות כתובת אינטרנט הונאה - פרט שניתן לפספס לעתים קרובות.

צורה זו של הונאה כל כך נפוצה מכיוון שכתובות דוא"ל רבות רשומות בפומבי, בין אם באתר של חברה או דרך שקע אחר.
אבל הונאות שנשלחות בדוא"ל יכולות לבוא בכמה צורות, אז חשוב לדעת איך לזהות אותן.

• הונאות קבלות או חשבוניות. הודעות דוא"ל הונאה אלו לרוב מציאותיות מאוד. הם בדרך כלל מתארים חיוב גבוה באופן בלתי סביר לכרטיס האשראי שלך. כדי "לתקן" את החיוב, האימייל יספק קישור מזויף לאתר דיוג שבו הרמאים ינסו לבקש את המידע הפיננסי שלך.
• הונאות מנויים. נגזרת של ההונאה לעיל, אבל צורה עדכנית למדי שלה. בעיקרון, המיילים האלה יטענו שנרשמתם למנוי לאפליקציה - בדרך כלל במחיר ממש גבוה. לאחר מכן זה ישלח אותך לאתר דיוג.
• “הונאות חשבון נעול. יש וריאציות על הונאה זו, אבל כולן טוענות שהחשבון שלך נעול כרגע או יהיה נסגר עקב "שינוי במדיניות האבטחה". הם ינסו להשיג את מזהה Apple שלך ​​ולהיכנס באמצעות הונאה אתר אינטרנט.
• אשר הונאת התחברות. הונאות דוא"ל אלו פועלות על הפרנויה של המשתמש. הם יציינו שמישהו נכנס ל-Apple ID שלך ממדינה זרה. הפתרון שלהם הוא עוד אתר מזויף שבו הם יבקשו את מזהה Apple והסיסמה שלך כדי "לתקן" את הבעיה.

הונאות מבוססות טקסט

בעוד שהונאות הודעות טקסט אינן נפוצות כמו הונאות שנשלחות בדוא"ל, הן עדיין יכולות להתרחש מעת לעת.

זה נכון במיוחד אם מספר הטלפון האמיתי שלך מופיע איכשהו בפומבי באינטרנט.

בדרך כלל, הונאות טקסט אינן קלות לזייף כמו הונאות שנשלחות בדוא"ל. בגלל אופן הפעולה של הודעות טקסט ב-SMS, קשה להוסיף גרפיקה נוספת או עיצוב שעשויים לגרום להן להיראות אמינות יותר.

ובכל זאת, הונאות הודעות טקסט יכולות להיות אפקטיביות, במיוחד נגד אנשים שלא יודעים למה לצפות בכל הקשור ליצירת קשר אמיתי עם אפל. למרבה המזל, לא ניתן להסתיר כתובות URL זדוניות מתחת ל"כותרת כתובת" כפי שניתן להסתיר באימיילים. לפיכך, קצת יותר קל לזהות אותם.

כמו במיילים, הם בדרך כלל מתחלקים לכמה קטגוריות שונות.

• חשבון אפל מושבת. טקטיקה פופולרית אחת היא לטעון שחשבון אפל שלך יושבת תוך פרק זמן מוגדר, או שכבר נסגר.
• iCloud נעול. שיטה דומה היא לציין שחשבון ה-iCloud שלך "ננעל", ושתצטרך ללכת לאתר הונאה כדי לבטל את הנעילה שלו.
• התחברות לחשבון "מזויף". שוב, כמו בהונאות אימיילים, חלק מהטקסטים יטרפו פרנויה של פריצה לחשבון. הם יטענו שהחשבון שלך נכנס ממקום מוזר, וינסו לגרום לך לבקר בקישור כדי לאבטח אותו.

הונאות מבוססות דפדפן

הונאות מבוססות דפדפן אינן בהכרח "פורסות" באמצעות אמצעי הקשר הרגילים.

במקום זאת, לעתים קרובות הם יופיעו באתרים משורטטים או בסיכון. למרות שזה לא תמיד המצב. הם יכולים להופיע אפילו באתרים פופולריים ולגיטימיים אחרת.

• iOS קרס. אחת הגרסאות הנפוצות ביותר של הונאה מבוססת דפדפן. חלון קופץ זה יטען ש-iOS קרס ולעתים קרובות יפנה אותך לאתר אחר. לחלופין, הם יציגו מספר מזויף של "תמיכה טכנית" שאליו תוכל להתקשר.
• זוהה וירוס. טכניקה דומה להודעת ההתרסקות של iOS, רק לא אמינה. מכשירי iOS בדרך כלל לא מקבלים וירוסים. כל חלון קופץ הטוען ש"וירוס קריטי" זוהה יהיה שקרי בעליל.
• אתה ווינר. במקרים אחרים, הרמאים יטענו שהגעת לפרס או שהאייפון שלך נבחר במיוחד לזכות במשהו. אם תקיש על "אישור", הם יפנו אותך לאתר זדוני.

הונאות מבוססות שיחות

הונאות שיחות טלפון הן ככל הנראה הנדירות ביותר, אך הן יכולות גם להיות המשכנעות ביותר עבור חלק. בניגוד להונאות אחרות, הרמאי לא תמיד יטען שהוא עובד אפל.

אבל החלק הגרוע ביותר הוא שיכול להיות קשה לזהות אם מדובר בשיחה לגיטימית או לא, במיוחד אם אדם לא מכיר את מדיניות הקשר של אפל או ישויות תמיכה טכניות אחרות.

חשוב לציין שבעצם, אפל לא תיתן לך שיחת טלפון לא רצויה בכל הנוגע למכשיר ה-iOS שלך או ל-Apple ID שלך.

• תמיכה טכנית. בעיקרון, מישהו יתקשר אליך ויעמיד פנים שהוא מומחה לתמיכה טכנית או צוות אפל. הם יגידו שיש בעיה עם החשבון או המכשיר שלך, ולעתים קרובות יגידו שהם צריכים את פרטי ההתחברות והמידע הפיננסי שלך כדי "לאמת" את זהותך.
• הונאת כרטיס מתנה של iTunes. בעיקרון, בהונאה הזו יש טענה של מתקשר הונאה שהוא מבנק, מוסד פיננסי או מס הכנסה. הם יציינו שיש חוב כבד, והדרך היחידה שניתן לשלם היא באמצעות כרטיס מתנה של iTunes.

הונאות מבוססות אפליקציות במכשיר ה-iDevice שלך

הודות למדיניות ה-App Store ותהליך הסקירה המחמירים של אפל, אפליקציות זדוניות הן מעטות בחזית החנות.

אבל יש יוצאים מן הכלל, והם יכולים להיות מטעים ביותר. בנימה זו, הנה שניים שאתה צריך לשים לב אליהם.

בקשת סיסמה

אמנם אין מקרים ידועים של הונאה מבוססת אפליקציה זו בטבע, אבל מפתח אפליקציה יצר ניצול הוכחת מושג שהראה עד כמה הם יכולים להיות מסוכנים.

בעיקרון, המפתח יצר אפליקציה שדחפה החוצה חלון מוקפץ שנראה זהה בעצם לבקשת iOS טיפוסית לסיסמת Apple ID שלך.

כפי שרוב משתמשי האייפון יודעים, iOS יכול לפעמים לבקש את הסיסמה שלך באופן אקראי לכאורה. ומכיוון שהבקשה המרמה היא כל כך מציאותית, זה יכול להיות בעצם בלתי אפשרי להבחין בין בקשה מזויפת לבקשה אמיתית.

הדרך הטובה ביותר לצמצם את האיום הזה היא לסגור את האפליקציה. בקשת הסיסמה המזויפת יכולה להופיע רק כאשר האפליקציה הזדונית פתוחה.

בגלל זה, אם הבקשה נעלמת כשהאפליקציה סגורה, אתה יכול להיות בטוח שהיא מזויפת.

הונאות רכישות בתוך האפליקציה

זו פחות הונאה שמנסה לגנוב מידע סודי ויותר במצב של שמן נחש שבו ישות זדונית מרמה את המשתמשים לשלם עבור שירות חסר תועלת. ולפי המפתח ג'וני לין, סוגים אלה של הונאות אפליקציות נמצאות במגמת עלייה.

ביסודו של דבר, אלה ייראו אפליקציות לגיטימיות המציעות שירות בסיסי. תוריד את האפליקציה, תכניס את פרטי כרטיס האשראי שלך ותחויב עבור השירות הזה.

אבל השירות לרוב יהיה חסר תועלת לחלוטין עבור מכשיר iOS. דוגמה טובה היא תוכנת אנטי וירוס. מכשירי iOS אינם זקוקים לתוכניות אנטי-וירוס, ולעולם לא יצטרכו. אז אתה לא צריך לשלם עבור אחד (הם לא עושים כלום בכל מקרה).

כיצד להגן על עצמך מפני רמאים (רשימת בדיקה)

לאחר שתלמד כיצד לזהות הונאות נפוצות הקשורות לאפל, יש כמה דברים חשובים שכדאי לזכור. אלו הם הצעדים החשובים ביותר שאתה יכול לנקוט כדי להגן על עצמך מכל איום פוטנציאלי.

למרות שאולי לא תוכל להפסיק לקבל הונאה, אתה בהחלט יכול להימנע מסירת המידע האישי שלך או

• בדוק את השולח או המתקשר. הודעות דוא"ל אמיתיות שנשלחות מאפל יהיו די ברורות (קבלות, למשל, נשלחות על ידי [מוגן באימייל]). באופן דומה, אפל לא מבצעת שיחות לא רצויות - אז אלא אם כן אתה מצפה לשיחה מחנות אפל או מהתמיכה של אפל, אל תאמין להם.
• אמת קישורים שנשלחו בדוא"ל לפני שאתה לוחץ עליהם. באימייל, אתה יכול לרחף עם הסמן מעל קישור. ב-iOS, אתה יכול להקיש והחזק על קישור כדי לחשוף את הכתובת האמיתית שלו. אל תיפול לקישורים הונאה כגון "helpatapple.com" או "apple.net". אם אתה חשוד, פשוט אל תלחץ על שום קישור.
• בדוק את קישורי הודעת הטקסט. יהיה קל יותר לזהות אותם מכיוון שלא ניתן להסוות אותם בהודעות טקסט SMS. אם הכתובת לא מסתיימת ב-apple.com, היא מזויפת. אפל אינה משתמשת בכתובות URL נגזרות כמו "icloudsecurity.com" או "verifyyourapple.com". אל תלחץ על הקישורים האלה.
• שימו לב לפרטים. אימיילים רשמיים, קבלות או איש קשר מאפל יכללו בדרך כלל את שמך וכתובת החיוב שלך. ברוב המוחלט של המקרים, מיילים או טקסטים הונאה לא יעשו זאת. ההונאה הזו נמצאת במגמת עלייה. הדוגמה הקלאסית היא שאתה רואה אימייל שאומר שהחשבון שלך חויב עבור משחק או אפליקציה שאין לך מושג לגביהם. הדבר הטוב ביותר לעשות הוא להקיש על מזהה התפוח שלך באייפון ולבדוק את מצב המנויים או להתקשר לתמיכה של iTunes ולבקש מהם לחפש את זה בשבילך. אל תלחץ על שום קישור מהמייל או להוריד כל דבר.
• אל תיכנע לבקשות לקבלת מידע פיננסי או ביטוח לאומי שלך. עובדי Apple בפועל לעולם לא יבקשו פרטים אלה בעת פתרון בעיה בחשבון או במכשיר Apple שלך. לכל הפחות, הם לא יבקשו את מספר תעודת זהות שלך, פרטי כרטיס אשראי מלאים או קוד האבטחה בן 3 הספרות של הכרטיס שלך.
• באופן דומה, בדוק שוב את אתרי "אפל". אל תמסור את מזהה Apple, הסיסמה או הפרטים הפיננסיים שלך לאף אתר, אלא אם כן אתה בטוח לחלוטין שזה אמיתי. אל תעקבו אחר קישורים מהודעות דוא"ל או הודעות טקסט, עבור ישירות אל Apple.com ומצא את הדף שאתה צריך משם.
• אל תתקשר למספרי "תמיכה" מסופקים. אלו יהיו מספרי טלפון מזויפים שיאוישו על ידי רמאים. אם אינך בטוח, פנה ישירות לאפל ושאל לגבי בעיות כלשהן במכשיר ה-iOS או Apple ID שלך.
• אל תשיב להודעות טקסט או מיילים, ואל תענה לשיחות. תגובה להודעות הונאה ומענה לשיחות הונאה רק מאפשרת לרמאים לדעת שהמספר או כתובת הדוא"ל שלך פעילים. אתה יכול להימנע מכך פשוט על ידי התעלמות מהם.
• אם יש ספק, פשוט מחק את המייל או הטקסט. שוב, פנה ישירות לאפל (באמצעות הערוצים הרשמיים שלה) כדי לראות אם יש באמת בעיה בחשבון שלך.
• עקוב אחר המדריך שלנו כיצד להימנע ולהיפטר מהונאות דפדפן קופצות. (קישור: כיצד להיפטר מהונאות קופצות של ספארי)

כיצד לעזור לעצור הונאות

כמובן, אתה יכול ללכת מעבר להגן על עצמך מפני הונאות. אפל ממליצה לך לדווח לצוות למניעת הונאה על כל פעילות חשודה, ניסיונות דיוג ושימוש לרעה באינטרנט.

• כדי לדווח על דוא"ל הונאה, אתה יכול פשוט להעביר את האימייל המלא אל [מוגן באימייל]. הקפד להפעיל את פרטי הכותרת לפני שליחתו.

אם אתה רוצה לקחת את זה צעד קדימה, אתה יכול גם לדווח על הונאות ופשעי אינטרנט למרכז התלונות על פשעי אינטרנט של ה-FBI (IC3). פשוט כנסו לאתר הבא ובצעו את השלבים.

• מרכז תלונות פשיעה באינטרנט של הלשכה הפדרלית לחקירות

למרות שזה עשוי להיות בלתי אפשרי לשים קץ להונאות לחלוטין, דיווח על הונאות ורמאים ספציפיים יכול לעזור להפחית את התפשטותן.