Yeni bir rapora göre Apple, phishing saldırılarında dünya çapında kullanılan en çok taklit edilen marka olma konusunda şüpheli bir ayrıcalığa sahip.
Check Point Research'ün en son Marka Kimlik Avı Raporu 2020 yılının ilk çeyreğini kapsamaktadır. Apple'ın yılın ilk üç ayında web tabanlı kimlik avı saldırılarının en büyük, mobil tabanlı saldırıların ise ikinci hedefi olduğunu gösteriyor.
Marka kimlik avı saldırıları, kullanıcıların meşru bir kaynakla uğraştıklarını düşünerek şifrelerini ve diğer tanımlayıcı bilgilerinden vazgeçmelerini sağlamaya yönelik sinsi girişimleri içerir. Bu, görünüşte resmi web sitesine benzeyen bir web sitesi sağlayan tanınmış bir markadan gelen bir e-posta olabilir. Çoğu durumda amaç, anlık veya diğer kötü amaçlarla kimlik bilgilerini veya kişisel bilgileri çalmaktır.
Apple, dünyadaki tüm marka kimlik avı girişimlerinin %10'unda kullanıldı. Apple'dan sonra saldırılarda kullanılan diğer markalar arasında Netflix, Yahoo, WhatsApp, PayPal, Chase, Facebook, Microsoft, eBay ve Amazon yer aldı. Check Point'in raporu, web kimlik avının bu saldırılar için en "belirgin vektör" olduğunu belirtiyor. Saldırıların %59'unu oluşturuyorlar ve bunu mobil kimlik avı takip ediyor.
Kimlik avı saldırıları nispeten karmaşık olmayan saldırı modlarıdır. Kullanıcılar sağduyu kullanarak bunlara karşı savunma yapabilirler. Örneğin, e-postadaki bağlantılara tıklamadan ve kullanılan adresleri doğrulayarak resmi bir web sitesiyle uğraştığınızdan emin olun. App1e veya Apple gibi benzer etki alanlarına dikkat edin. Ayrıca, tehlikeli "özel" tekliflerin farkında olun. Son olarak, asla telefonda veya e-postalarda tanımlayıcı bilgiler vermeyin. Herhangi bir şüpheniz varsa doğrudan Apple (veya söz konusu şirket) ile iletişime geçin.
Kimlik avı korku hikayeleriniz veya korku hikayeleriniz var mı? Aşağıdaki yorumlarda bize bildirin.