Vì macOS và iOS vẫn an toàn và khó xâm nhập hơn so với các hệ thống khác, tội phạm mạng phải dùng thủ thuật lừa đảo (phishing) để xâm nhập tài khoản Apple.
Họ dùng kỹ thuật xã hội (social engineering) để lừa người dùng cung cấp Apple ID và mật khẩu. Vậy đúng, email "Apple ID bị khóa" đó là giả. Đây là những gì bạn cần biết về lừa đảo Apple và cách nhận diện.
Lừa đảo Apple ID
Kẻ lừa đảo muốn đánh cắp thông tin Apple sẽ dùng kỹ thuật xã hội qua cuộc gọi, SMS, hoặc thậm chí lời mời lịch. Nhưng tấn công phổ biến nhất là email. Một loại lừa đảo gửi email cho mục tiêu từ nhóm giả mạo từ Apple.
Họ sẽ nói về hoạt động gần đây trên tài khoản Apple như mua hàng, và để tăng độ tin cậy họ đính kèm hóa đơn giả. Bạn sẽ bị thúc ép nhấn liên kết trong email và đăng nhập tài khoản Apple để hủy giao dịch.
Trang web nó dẫn đến là trang Apple giả mạo (spoofed), và khi bạn nhập ID và mật khẩu, hacker sẽ thu thập nó. Chiến thuật này hiệu quả vì mọi người thường hoảng loạn khi được báo về giao dịch trái phép dùng thẻ tín dụng.
Kẻ khác sẽ gọi bạn dùng số giả mạo hiển thị từ Apple. Loại tấn công này gọi là vishing (voice phishing). Kẻ lừa đảo giả vờ là bộ phận hỗ trợ Apple và báo về hoạt động đáng ngờ trong tài khoản. Họ lừa bạn đưa ID và mật khẩu để họ "khắc phục vấn đề".
Phổ biến nhất là lừa đảo email Apple ID. Bạn nhận email giả mạo từ Apple, báo tài khoản bị khóa do hoạt động đáng ngờ.
Bạn được cho hạn chót để mở khóa tài khoản, không thì sẽ bị khóa vĩnh viễn.
Họ cũng có thể nói bạn bị khóa vì tài khoản sắp hết hạn nên cần nhấn nút "điền biểu mẫu" hoặc cập nhật thông tin tài khoản.
Cách nhận biết email Apple ID là lừa đảo
Nếu bạn không nhận thức các tấn công và chiến thuật hacker dùng để lừa bạn, dễ dàng bị mắc bẫy. Vì vậy, quan trọng là biết các cờ đỏ cần cảnh giác.
Lỗi ngữ pháp và từ vần sai
Dấu hiệu rõ ràng nhất là lừa đảo: email có lỗi ngữ pháp rõ rệt.
Hầu hết email lừa đảo này rắc rối với ngữ pháp và dấu câu kém, từ vần sai. Bạn cũng sẽ thấy câu không bắt đầu bằng chữ in hoa và từ in hoa ngẫu nhiên trong câu vì email được viết vội vã.
Thông báo chính thức từ Apple do chuyên gia viết, nên tin nhắn được chỉnh sửa và kiểm tra chính tả trước khi gửi.
Một số email này cũng có câu chạy dài (run-on sentences).
Có vẻ như người viết email cố nhồi nhét 2-3 câu lại với nhau mà không có dấu câu.
Tuy nhiên, kẻ lừa đảo cũng có thể là chuyên gia, nên không phải email lừa đảo nào cũng đầy lỗi. Trong trường hợp đó, bạn có cờ đỏ khác để kiểm tra.
Địa chỉ email đáng ngờ
Kiểm tra địa chỉ email người gửi. Tất nhiên, thư từ chính thức từ Apple không bao giờ từ địa chỉ dùng tên miền công cộng hoặc dịch vụ email miễn phí như @gmail hoặc @yahoo. Vì vậy, AppleID@gmail.com không hợp pháp, AppleSupport@yahoo.com cũng không.
Một số có địa chỉ email cực dài để bạn không thấy toàn bộ ngay trên trình duyệt. Bạn cần copy-paste email vào tài liệu để xem đầy đủ. Những kẻ khác thêm một chữ cái trước hoặc sau từ "Apple" có thể dễ bỏ sót. Khi xem địa chỉ email, hãy kiểm tra xem địa chỉ có lệch một hai chữ cái hay không, tệ hơn là quá dài.
Lời chào chung chung
Cũng là lừa đảo nếu nó bắt đầu bằng "Khách hàng thân mến" (Dear customer) vì Apple sẽ luôn xưng hô bạn bằng tên, tên người dùng, hoặc thông tin xác thực bạn có trong hồ sơ. Nhưng thấy tên của bạn không tự động nghĩa là hợp pháp.
Một số lừa đảo tinh vi, có thể có thông tin bạn từ rò rỉ dữ liệu, sẽ biết tên liên kết với địa chỉ email. Vì vậy đừng ngạc nhiên khi thấy email lừa đảo gọi tên bạn.
Đe dọa và hạn chót
Chú ý email đáng ngờ thường ép bạn phản hồi nhanh. Chúng thường cho hạn chót và đe dọa bạn sẽ bị khóa vĩnh viễn nếu không phản hồi trong 24 giờ.
Điều này nhằm gây hoảng loạn để bạn không có thời gian suy nghĩ lý trí. Khi đe dọa bằng hạn chót, nạn nhân thường quên kiểm tra email người gửi hoặc URL trang web.
Chúng cũng có thể đặt từ như "KHẨN CẤP" (URGENT) trong tiêu đề, viết hoa toàn bộ, hoặc viết cảnh báo bằng màu đỏ để dọa bạn. Một số dùng chữ in đậm và font to ngay đầu tin nhắn để gây hoảng loạn.
Trang web giả mạo (Spoofed Website)
Siêu liên kết trong email có thể chỉ ra bạn đang đi đến trang Apple chính thức vì nó ghi Apple.com hoặc "Xác thực tài khoản tại đây".
Một số dùng nút bấm có thể nhấn thay vì liên kết để trông hợp pháp hơn, nhưng khi di chuột qua, bạn sẽ thấy URL dẫn đến trang khác hoặc trang giả mạo.
Yêu cầu thông tin cá nhân (PII)
Nếu nó yêu cầu Thông tin nhận dạng cá nhân (PII) như số an xã hội hoặc thông tin thẻ tín dụng, đó là lừa đảo. Email về hoạt động App Store, iTunes Store, iBooks Store, hoặc Apple Music không bao giờ yêu cầu gửi PII qua email.
Cảnh giác email lừa đảo yêu cầu: số thẻ tín dụng và mã CVV, tên thiền của mẹ, số thẻ tín dụng đầy đủ, hoặc số an xã hội.
Vấn đề định dạng
Tất nhiên, logo Apple mờ là dấu hiệu chết chóc, cũng như định dạng email kỳ lạ. Một số email lừa đảo Apple ID sẽ có câu chữ to ở đầu rồi chữ nhỏ hơn, font khác ở thân email.
Một số có khoảng cách kỳ lạ giữa câu và đoạn. Một số văn bản được căn giữa khiến email trông lạ và không chuyên nghiệp.
Làm gì khi nhận được email lừa đảo (phishing)
Không bao giờ nhấn vào liên kết trong email.
Nếu bạn muốn kiểm tra tài khoản và thông tin thanh toán, bạn có thể làm trực tiếp trong Cài đặt trên iPhone, iPad, hoặc iPod. Trên Mac, bạn có thể vào iTunes hoặc App Store. Bạn có thể cập nhật mật khẩu và thông tin mua hàng qua các đường dẫn này.
Để kiểm tra lịch sử mua hàng, bạn mở Cài đặt. Sau đó nhấn tên của bạn rồi Media & Mua hàng (Media & Purchases). Đăng nhập tài khoản rồi nhấn Lịch sử mua hàng (Purchase History). Bạn có thể chọn khoảng thời gian để xem tất cả mua hàng trong 90 ngày qua hoặc trước đó.
Để kiểm tra lịch sử mua hàng trên máy tính, mở iTunes rồi vào thanh menu trên cùng. Chọn Tài khoản (Account), sau đó Xem tài khoản của tôi (View My Account). Sau đó dưới Lịch sử mua hàng, bạn sẽ thấy mua hàng gần nhất. Nếu muốn xem tất cả, nhấn Xem tất cả (See All) bên phải Lịch sử mua hàng.
Nếu nhận được email lừa đảo từ kẻ giả mạo Apple, hãy báo cáo bằng cách chuyển tiếp (forward) đến reportphishing@apple.com.
Email "Apple ID của bạn đã bị khóa" là lừa đảo
Chỉ vì thiết bị Apple tương đối an toàn chắc chắn không có nghĩa hacker sẽ ngừng tấn công bạn.
Kẻ lừa đảo sẽ dùng email lừa đảo để lừa bạn cung cấp Apple ID và mật khẩu. Với những thông tin này, họ có thể vào tài khoản và mua hàng trái phép dùng thẻ tín dụng của bạn hoặc bán thông tin của bạn trên dark web.