A TrendLabs blogja írt arról nemrég, hogy az utóbbi napokban nagyon megnőtt az Apple ID-re utazó adathalász oldalak száma. Az áldozatokat olyan helyre irányítják át, ami nagyon hasonlít az Apple bejelentkező oldalához, tulajdonképpen alig lehet megkülönböztetni egy hivatalos login page-től.

Screen Shot 2013-05-02 at 11.52.10 AM.png

Ami azonban árulkodó, hogy a böngésző címsorában nem látható a biztonságos kapcsolatot jelző szimbólum az adathalász oldalak egyikén sem, ezt csak az Apple hivatalos oldalán találjuk meg:

Screen Shot 2013-05-02 at 11.33.06 AM.png

Az áldozatokat egy spam emailből irányítják át ezekre az oldalakra, a levélben 48 órán belüli auditálást kérnek, különben lejár az account.

spam.png

Tehát ahogy eddig, ezentúl se adjuk meg az Apple ID-nkat emailes megkeresésre, kizárólag az App Store-ban vagy az iTunes Store-ban használjuk a jelszavunkat. Az Apple oldalán pedig csak akkor, ha mi magunk kerestük azt fel, és a sarokban látható a biztonságos kapcsolat jelzés.