雖然說釣魚郵件已經是非常老的詐騙手法,但只要沒有太去注意,還是很容易被騙,尤其內容是攸關於你我口袋中的金錢時。最近網路上就傳出不少 iOS 用戶都收到有關於 App Store 的假提醒取消訂閱,真詐取資料的釣魚郵件,它會假冒成 Apple 官方寄來的郵件,來誘導你輸入 Apple ID 帳密或是付款相關資訊,來進行竊取。

小心!近日出現大量 App Store 訂閱釣魚郵件 竊取 Apple ID 與付款資訊

根據外媒 9to5mac 的報導,最近幾週網路上出現大量假冒 App Store 的釣魚郵件,其內容大致如下。首先,它會假裝成是 Apple 官方寄來的郵件,告訴你已經訂閱某個付費 App,同時也提醒試用結束之後,會跟你收取一定金額的年費,如果想取消訂閱,請點選指定連結:
小心!近日出現大量 App Store 訂閱釣魚郵件 竊取 Apple ID 與付款資訊

當然,詐騙方他們基本上不太可能知道你有訂閱哪些付費 App,因此一定是亂槍打鳥,而對絕大多數人來說,收到這封郵件的第一個念頭,應該都是我沒有用這 App 阿?接著心裡開始慌張,為了避免無故被收取費用,搞不好就會立刻點選信內指定連結,來進行取消動作,這時你的 Apple ID 貨付款資料就很有可能要被竊取了。

下方是 Apple 官方正版的訂閱提醒圖,看起來是不是跟模仿的那張很像?因此即便曾收過類似郵件的人,一樣很有可能會被騙:
小心!近日出現大量 App Store 訂閱釣魚郵件 竊取 Apple ID 與付款資訊

雖然很像,但仔細一看還是能發現幾個差異,第一,詐騙方不知道你的 Apple ID 名稱叫什麼,因此會以比較保險的說法來開頭(This email confirm your subscription purchase.),Apple 官方則直接稱呼你的暱稱;第二、Payment Method 僅顯示 By Card,不像 Apple 官方會提供後四碼讓你確認;第三、詐騙方只會跟你說取消按這,來加深取消動機,Apple 官方則會用管理訂閱這四個字。

這類釣魚郵件層出不窮,消失一段時間後又會出現,因此 Apple 也特地在官網放上一份說明文件,來告訴你怎麼辨識來自 iTunes Store 的合法電子郵件,基本上四個重點,iTunes Store 絕對不會透過電子郵件要求提供的下方資訊:社會安全碼、母親的本姓、完整信用卡號、信用卡安全碼:
小心!近日出現大量 App Store 訂閱釣魚郵件 竊取 Apple ID 與付款資訊

這次傳出的 App Store 釣魚郵件手法嚴格來說不算新,只是模仿的非常真實,而且又是最敏感的金錢內容,因此粗心大意的人很容易就會被騙,所以說,下次收到這類釣魚郵件時,我會建議先檢查寄件人是不是來自 Apple(但這部分也是有可能會被假冒),接著透過我們之前曾寫過的這篇教學,來檢查以及取消訂閱,盡量不要使用郵件中隨附的連結。

資料來源:9to5Mac

最新科技新聞不漏接,設定電腦王阿達搶先看

閱讀全文