O nouă tentativă de phishing pentru utilizatori Apple

[Aerosol]

La scurt timp dup? ce a fost dezv?luit? tentativa de phishing prin Google Docs, o companie de securitate a oferit detalii despre o situa?ie similar? cu conturile Apple ID.

Totul începe cu un URL provenit de pe EA.com, care redirec?ioneaz? utilizatori Apple c?tre o pagin? fals? de acces pentru conturile Apple ID. Odat? ce a?i introdus datele de logare în acea pagin? fals?, ve?i fi direc?iona?i c?tre alt? pagin?, care de data aceasta cere datele complete, precum ?i datele cardului cu care face?i pl??i online. Chiar ?i numele de fat? al mamei este un câmp ce trebuie completat pentru a trece mai departe. Dup? ce completa?i datele, ve?i fi direc?iona?i c?tre pagina real? de login Apple.

Nu este clar momentan cum au reu?it atacatorii s? trimit? utilizatori Apple c?tre pagina EA Games ?i cum, de acolo, s? îi direc?ioneze c?tre o pagin? fals? de logare, îns? EA spune c? investigheaz? aceast? problem? ?i sus?ine c? a blocat accesul r?uf?c?torilor la domeniul s?u.

Nu cred c? mai este nevoie s? spunem, din nou, aten?ie mare pe ce pagin? v? loga?i ?i din ce email-uri porni?i sesiunea de autentificare! Mai jos, se afl? dou? imagini, prima cu pagina real? de autentificare Apple, a doua cu pagina fals?.

Sursa: playtech.ro/

Edited April 22, 2014 by SickSpawn