[보안뉴스 요약]애플 고객센터로 위장한 피싱 발견 “개인정보 절대 입력 금지”

애플 기기를 노린 피싱사이트가 발견. 

출처 안랩(http://blog.ahnlab.com/ahnlab/2645)

애플 기기는 악성 앱 설치를 통한 공격이 어려운 만큼 피싱 사이트를 제작해 사용자 계정과 비밀번호의 입력을 유도하는 방식 공격이 이루어짐.

안랩(대표 강석균)에 따르면 최근 공식 ‘애플 계정관리 페이지’로 위장해 사용자 개인정보와 금융정보 탈취를 시도하는 피싱 사이트를 발견했다함.

공격자는 공식 계정관리 페이지와 매우 유사한 피싱사이트를 제작해 메일 등으로 URL을 유포함.


안랩 ASEC대응팀 박태환 팀장은 “이번 피싱 사이트는 애플의 신제품 발표 시즌에 맞춰 고객센터를 사칭한 메일로 유포 될 가능성이 있다”며, “사용자는 출처가 불분명한 URL 접속은 자제하고 사이트 별로 다른 계정정보를 사용하는 등 보안수칙을 준수해야한다”고 말했다.

 

 

http://blog.ahnlab.com/ahnlab/2645

안전해서 더욱 자유로운 세상, 안랩 :: 안랩, 애플 계정관리 페이지로 위장한 피싱 사이트 주의

 

 

 

https://www.boannews.com/media/view.asp?idx=92472

애플 고객센터로 위장한 피싱 발견 “개인정보 절대 입력 금지”