Bilangan serangan pancingan data pada komputer Apple telah meningkat lebih daripada dua kali ganda pada tahun lalu

Syarikat Kaspersky, yang berurusan dengan keselamatan komputer, menerbitkan maklumat tentang fakta bahawa sepanjang tahun lepas jumlah serangan pancingan data terhadap pengguna platform macOS telah meningkat dengan ketara. Ini adalah peningkatan lebih daripada dua kali ganda tahun ke tahun.

Menurut data Kaspersky, yang hanya mencerminkan pangkalan pengguna yang ahlinya memasang beberapa perisian Kaspersky pada Mac mereka, bilangan serangan menggunakan e-mel palsu telah meningkat paling banyak. Ini terutamanya e-mel yang cuba berpura-pura daripada Apple dan meminta pengguna yang diserang untuk kelayakan ID Apple mereka.

Pada separuh pertama tahun ini, Kaspersky mencatatkan kira-kira 6 juta percubaan serupa. Dan itu hanya untuk pengguna yang boleh dipantau oleh syarikat dalam beberapa cara. Oleh itu, jumlah keseluruhan akan menjadi lebih tinggi.

Syarikat itu telah mengumpul data mengenai jenis serangan ini sejak 2015, dan sejak itu jumlah mereka telah meningkat. Kembali pada tahun 2015 (dan kami masih bercakap tentang kebanyakannya pengguna korporat yang menggunakan salah satu produk Kaspersky), terdapat kira-kira 850 serangan setahun. Pada 2017, sudah ada 4 juta, tahun lepas 7,3, dan jika tiada perubahan, tahun ini sepatutnya melebihi 15 juta serangan terhadap pengguna macOS.

Persoalannya mengapa peningkatan ini berlaku. Adakah ia disebabkan oleh popularitinya yang sedikit meningkat, atau adakah hanya platform macOS telah menjadi mangsa yang lebih menggoda berbanding sebelum ini. Data yang diterbitkan menunjukkan bahawa serangan pancingan data paling kerap menyasarkan beberapa perkara - ID Apple, akaun bank, akaun di rangkaian sosial atau portal Internet lain.

Dalam kes Apple ID, ini adalah e-mel penipuan klasik yang meminta pengguna log masuk untuk beberapa sebab. Sama ada keperluan untuk "membuka kunci akaun Apple yang dikunci", cuba membatalkan akaun penipuan untuk beberapa pembelian mahal, atau hanya menghubungi sokongan "Apple", anda mahukan sesuatu yang penting, tetapi untuk membacanya anda perlu log masuk ke ini atau pautan itu.

Melindungi daripada serangan sedemikian agak mudah. Semak alamat dari mana e-mel dihantar. Teliti apa-apa yang mencurigakan tentang bentuk/penampilan e-mel. Dalam kes penipuan bank, jangan sekali-kali membuka pautan yang anda kehabisan e-mel yang meragukan tersebut. Sebilangan besar perkhidmatan tidak akan memerlukan anda untuk log masuk melalui sokongan mereka atau pautan yang dihantar dalam e-mel.

Sumber: 9to5mac