还有这种操作?钓鱼诈骗冒充苹果官方来电 会套取用户的银行卡信息,,针对苹果设备的网络钓

　　图：左为原来的诈骗电话信息，右为诈骗电话信息与真实苹果支持电话混在一起

　　北京时间1月5日消息，针对苹果设备的网络钓鱼诈骗越来越具有隐蔽性，一种针对iPhone用户的最新欺骗方式，来电号码竟然显示来自于苹果公司。

　　安全咨询机构“全球网络风险(Global Cyber Risk)”CEO乔迪·韦斯特比(Jody Westby)在她的iPhone上接到了一个自动警告电话：在她的手机账户上，多项包含有苹果用户ID的服务已被黑客入侵。

　　该电话要求她拨打“1-866”号码，关键是在Phone应用中，这一自动来电号码显示为“1(800)MYAPPLE”，且姓名列表显示为“苹果公司”，并附带有苹果的Infinite Loop网站。

　　韦斯特比通过苹果官方支持页面与苹果技术支持部门取得了联系，证实这一自动电话并非来自苹果公司，是不合法的。但是当她查看最近的电话列表时，发现真正来自苹果的支持电话和诈骗电话混在了一起。

　　“我将此事告知了苹果的代表，称苹果应该这一事件通知用户，苹果代表说‘这个建议不错’，”韦斯特比表示，“这种诈骗方式很容易让人上当，我想很多人都会信以为真。”

　　安全研究人员布莱恩·克雷布斯(Brian Krebs)对该起钓鱼诈骗作了进一步的研究，他试着拨打了黑客要求韦斯特比拨打的号码。电话接通后，对方为一个自动语音应答系统，系统声称已经接通了苹果的支持电话。在过了一分钟后，有真人上线，询问克雷布斯打电话的原因;克雷布斯回应称，他被告知针对苹果公司的一个漏洞打电话询问相关事宜。但后来电话暂停，最后无法再次接通。

　　克雷布斯认为，骗子的目的是从苹果用户那里获取个人信息和财务细节，以便获得支付信息，或许是为了获得技术支持服务。正如克雷布斯所言，令人震惊和担忧的是，苹果设备无法分辨出哪些是来自苹果的合法电话，而哪些又是来自骗子的电话。

　　对于这类基于手机的诈骗手段，断开电话并通过与实际支持站点，或与苹果公司取得联系是一个好主意，从而避免被愚弄。通常情况下，苹果支持系统不会以这种方式给用户打陌生电话，因而这些几乎全部为欺诈电话。

可米网（km18.Net）简评：针对苹果设备的网络钓鱼诈骗越来越具有隐蔽性，一种针对iPhone用户的最新欺骗方式，来电号码竟然显示来自于苹果公司。