賽門鐵克(Symantec)近日在其博客中揭露了一項(xiàng)針對(duì)蘋果AppleID的新型網(wǎng)絡(luò)釣魚攻擊，此次攻擊波及全球14.6億的iPhone用戶。根據(jù)Symantec的說法，攻擊者偽裝成蘋果公司發(fā)送郵件和訊息，利用網(wǎng)絡(luò)釣魚手法誘騙用戶點(diǎn)擊鏈接(如閱讀有關(guān)iCloud的重要通知)，進(jìn)而竊取用戶的敏感信息。釣魚活動(dòng)是通過郵件進(jìn)行，但惡意短信的數(shù)量也在增加。用戶可能會(huì)收到類似以下的短信：「Apple重要請(qǐng)求iCloud：請(qǐng)?jiān)煸Lsignin[.]authen-connexion[.]info/icloud以繼續(xù)使用您的服務(wù)。」一旦用戶點(diǎn)擊鏈接，便會(huì)被引導(dǎo)至一個(gè)高仿的iCloud頁面，輸入賬號(hào)后會(huì)進(jìn)入一個(gè)過時(shí)的iCloud登錄模板。蘋果建議所有iPhone用戶啟用雙重認(rèn)證(2FA)，以為AppleID增加額外的安全層。使用2FA登錄蘋果賬戶時(shí)，用戶會(huì)收到一條含有一次性六位數(shù)代碼的短信，必須輸入該代碼才能成功訪問賬戶。