Ερευνητές ασφάλειας έχουν εντοπίσει μια νέα καμπάνια spam, η οποία στοχεύει τους χρήστες του iTunes, με σκοπό την υποκλοπή των στοιχείων πρόσβασης των online λογαριασμών τους.
Η απάτη βασίζεται στην αποστολή ψευδών μηνυμάτων ηλεκτρονικού ταχυδρομείου, τα οποία ενημερώνουν τους χρήστες ότι η πρόσβαση στο account τους έχει αποκλειστεί, καθώς οι πληροφορίες του λογαριασμού δεν έχουν ενημερωθεί.
Στη συνέχεια ζητείται από τους χρήστες να επαληθεύσουν τα στοιχεία τους, ακολουθώντας ένα επισυναπτόμενο link. O σύνδεσμος αυτός κατευθύνει τα υποψήφια θύματα σε μια ιστοσελίδα phishing.
Εκεί οι χρήστες καλούνται να συμπληρώσουν μια φόρμα με τα στοιχεία τους, τα οποία αφού εισαχθούν, αποστέλλονται αυτόματα στους εγκληματίες. Το MillerSmiles εντόπισε ένα phishing email και έπειτα από ανάλυση του δείγματος διαπιστώθηκε ότι η κακόβουλη ιστοσελίδα έχει ως έδρα το Newark του New Jersey.
Φυσικά η Apple, ή οποιαδήποτε άλλη εταιρεία, δεν θα ζητούσε ποτέ την αποστολή ευαίσθητων δεδομένων με τον τρόπο αυτό.
