Появилась информация, что более 1.46 млрд активных пользователей iPhone по всему миру могут стать жертвами кибератаки, нацеленной на их Apple ID.

Сообщается, что злоумышленники начали фишинговую кампанию, отправляя электронные письма и текстовые сообщения, которые выглядят как официальные уведомления от Apple.

В этих сообщениях содержится ссылка на «важное уведомление» об iCloud, которая ведет на поддельный сайт. На нем пользователей просят ввести номер их Apple ID.

Компания Symantec, специализирующаяся на кибербезопасности, выяснила, что эти сайты используют капчу для создания иллюзии легитимности. Apple настоятельно советует владельцам iPhone включить двухфакторную аутентификацию (2FA), чтобы усилить защиту их Apple ID. Эта функция требует ввода одноразового шестизначного кода, который отправляется по SMS для доступа к учетной записи Apple.

Symantec предупредила о кибератаке 2 июля, отметив, что учетные данные Apple ID высоко ценятся из-за возможности контроля над устройствами, доступа к личной и финансовой информации, а также потенциальной прибыли от несанкционированных покупок.