Эксперты ESET предупреждают о росте активности киберпреступников, которые специализируются на взломах Apple ID. Злоумышленники рассылают SMS от лица Apple, в которых заявляют, что срок действия учетной записи Apple ID истекает либо аккаунт временно заблокирован в целях безопасности. Реже используется текст о находке утерянного iPhone. В любом случае пользователю предлагают перейти по ссылке и ввести логин и пароль от Apple ID, чтобы восстановить доступ к аккаунту.
Поддельная страница ввода Apple ID копирует дизайн настоящей, распознать подделку можно только по URL в адресной строке браузера. На некоторых фишинговых сайтах жертве предлагается не только авторизоваться, но и ввести другую личную информацию, включая данные банковской карты.
Изначально специалисты ESET обнаружили фишинговые сайты на английском языке, теперь появились страницы на китайском и испанском. ESET рекомендует получателям фишинговых SMS игнорировать сообщение, а для защиты аккаунтов, включая Apple ID, желательно подключить двухфакторную аутентификацию.