iPhone被「重設密碼通知」轟炸? 專家警告:駭客新手法

專家警告,若突然收到多封重設密碼通知,應提高警覺,可能是駭客的攻擊手法。(示意圖/Shutterstock達志影像)
專家警告,若突然收到多封重設密碼通知,應提高警覺,可能是駭客的攻擊手法。(示意圖/Shutterstock達志影像)

資安網站KrebsOnSecurity指出,最近有多名蘋果(Apple)使用者稱自己遭到了駭客釣魚攻擊,這些攻擊似乎與蘋果裝置上重設密碼功能的漏洞有關,專家警告,如果手機忽然跳出多個重設密碼的通知或兩步驟驗證簡訊,可能是駭客騙取用戶密碼的新手法,甚至有可能接到駭客打來騙取驗證代碼的詐騙電話。

受害者帕特爾(Parth Patel)表示,近日他的所有蘋果裝置,包括Apple Watch、Macbook和iPhone都開始收到這類重設密碼的通知,表面上看起來就像是蘋果系統發出的通知,要求使用者重設帳戶密碼,沒辦法用手機做其他事,受害者只能一一瀏覽、選擇拒絕。

在如此大量的重設密碼通知轟炸中,有些人可能會因此覺得厭煩,乾脆重設密碼,這樣才能再次使用手機,但駭客就可以得逞,取得一次性的驗證代碼後,就能任意變更用戶的Apple ID密碼。

帕特爾表示,他拒絕了所有重設密碼的要求,多達100通則通知,結果他後來又接到一通電話,對方稱自己是蘋果客服部門的人員,目標一樣是從使用者手上騙到驗證代碼,以重設帳戶的密碼。

有用戶突然跳出多封重設密碼的通知,而且看起來就像是蘋果系統發出的。(圖/翻攝自KrebsOnSecurity)
有用戶突然跳出多封重設密碼的通知,而且看起來就像是蘋果系統發出的。(圖/翻攝自KrebsOnSecurity)

目前尚不清楚駭客是如何濫用系統漏洞傳送大量通知給蘋果用戶,專家建議,當用戶的蘋果裝置受到此類攻擊,應記得跳出通知時要按下「不允許」,同時提高警覺,因為蘋果不會主動撥打電話給用戶要求對方提供驗證代碼。

更多 TVBS 報導
新宿某公園長椅「奇葩設計」防街友躺睡 網怒:沒人能舒服坐
水原如何私自挪用大谷資產? 日媒點靠「這2招」能做到
被哥哥阻與男友見面 印度女竟狠心殺姪子洩恨
站瀑布邊往下看…巴西人妻「直墜8m」摔死 丈夫一旁全目睹

【iPhone 15新機搶購中】
iPhone15現貨快搶 點此下單
省荷包看這邊 Apple舊機、福利品狂殺
AirPods降千元 下單快速到貨
Macbook限時下殺 最高省近2千