چگونه حساب اپل خود را از کلاهبرداری در امان نگه داریم

نگهداری امنیت خود در فضای آنلاین با پیچیده‌تر شدن کلاهبرداری‌ها در طول زمان دشوار شده است. در اینجا نحوه محافظت از خود و حساب اپل خود را توضیح می‌دهیم.

جرایم سایبری یک مشکل رو به رشد است و کاربران آنلاین اغلب در معرض خطر هک شدن حساب، نقض داده‌ها و کلاهبرداری‌ها هستند. با افزایش مداوم نقض داده‌ها، اکنون برای یک کلاهبردار بسیار آسان شده است که قطعاتی از اطلاعات را به دست آورد و از آن‌ها علیه شما استفاده کند. جنایتکاران تنها به تشدید فعالیت‌های خود ادامه خواهند داد، بنابراین کاربران باید یاد بگیرند که چگونه از خود محافظت کنند. حتی با بهترین برنامه‌های مدیریت رمز عبور و بالاترین سطح رمزگذاری در دسترس مصرف‌کنندگان، خود کاربران همچنان بزرگترین نقطه ضعف هستند. مجرمان نیازی به شکستن امنیت یک حساب ندارند، آن‌ها فقط باید شما را متقاعد کنند که به آن‌ها کمک کنید.

اپل به عنوان یک شرکت متمرکز بر حریم خصوصی و امنیت، اقدام به انتشار منابع بیشتری برای کمک به کاربران در ایمن‌تر شدن در فضای آنلاین کرده است. این اسناد، در صفحات پشتیبانی، بسیاری از راه‌هایی را که کاربران می‌توانند برای جلوگیری از اتفاقات بد برای حساب‌های خود انجام دهند، تشریح می‌کنند. در ادامه خلاصه‌ای از برخی از مهم‌ترین مواردی که هنگام برخورد با کلاهبرداری‌های بالقوه آنلاین باید در نظر داشته باشید، آورده شده است.

مهندسی اجتماعی و فیشینگ

مهندسی اجتماعی اصطلاحی شیک برای “گفتن دروغ‌هایی که حقیقت‌مانند به نظر می‌رسند برای به دست آوردن چیزی با ارزش” است و به یک روش حمله بسیار رایج اشاره دارد. روشی که به یک مهاجم اجازه می‌دهد خود را جای دیگران جا بزند، مانند کارکنان پشتیبانی اپل یا آن تماس‌هایی که از “پشتیبانی مایکروسافت” دریافت می‌کنید و اغلب مردم را آزار می‌دهند.
اغلب، مهاجم وانمود می‌کند که نماینده قانونی یک شرکت است که ممکن است با آن معامله داشته باشید، مانند اپل. سپس آن‌ها سعی می‌کنند با فریب دادن شما برای ارائه اطلاعاتی که می‌تواند برای دسترسی به حساب‌های شما استفاده شود، مانند اعتبارنامه‌های ورود یا کدهای امنیتی، کارهای مختلفی انجام دهند.
در برخی موارد، هکرها از داده‌های جمع‌آوری شده از نقض‌های بزرگ داده به‌عنوان نقطه شروع استفاده می‌کنند. به عنوان مثال، در ژانویه، نقض داده‌های Trello بیش از ۱۵ میلیون حساب از جمله نام، نام کاربری و آدرس ایمیل را در معرض خطر قرار داد.
اگر کسی که با شما تماس می‌گیرد بتواند نام، آدرس، تاریخ تولد یا سایر اطلاعات شناسایی شما را به شما بگوید، قربانیان ممکن است متقاعد شوند که تماس‌گیرنده قانونی است. سپس تماس‌گیرنده ممکن است داوطلبانه اطلاعات بیشتری را به کلاهبردار ارائه دهد، زیرا ظاهراً ثابت کرده است که “قانونی” است.
نوع دیگری از حمله، فیشینگ است که اساساً همان نوع است، اما از طریق ایمیل یا خدمات پیام‌رسانی انجام می‌شود. جدا از ایمیل‌های ادعایی از سوی شاهزاده‌گان نیجریه‌ای، حملات فیشینگ می‌توانند شبیه ایمیل‌های به ظاهر قانونی از شرکت‌های واقعی باشند.
این پیام‌ها اغلب اصرار دارند که کاربر می‌تواند از چیزی بهره‌مند شود، چیزی اشتباه شده است یا به سادگی مانند یک هشدار جعلی مبنی بر اینکه کسی درخواست بازنشانی رمز عبور کرده است، عمل می‌کنند.
اگر تماس یا پیامی از یک شرکت به ظاهر قانونی دریافت کردید و مطمئن نیستید که این یک کلاهبرداری برای گرفتن اطلاعات شما است، باید مستقیماً از طریق کانال‌های رسمی با شرکت تماس بگیرید.
البته نیازی نیست اینقدر پیش بروید، زیرا اغلب نشانه‌هایی در پیام‌ها و ایمیل‌ها وجود دارد که نشان می‌دهد آن‌ها قانونی نیستند.