Sebastian Juul
En ny phishing-bølge rammer Apple-brugere med en mail om fejlet iCloud+-betaling og en 24-timers frist.
Mailen bærer emnet “Aktualisieren Sie Ihre Rechnungsinformationen” (Opdater dine faktureringsoplysninger) og ligner til forveksling Apples egne beskeder. Afsenderen hævder, at betalingen for et iCloud+-abonnement ikke kunne gennemføres, og giver modtageren 24 timer til at opdatere kortoplysningerne, før abonnementet lukkes.
Advarslen kommer fra den tyske forbrugermyndighed Verbraucherzentrale, der udsendte varslen i phishing-radaren den 2. november. Klikker modtageren på knappen i mailen, ledes vedkommende til en falsk side, der høster både log-in og betalingsdata.
Fem faresignaler i mailen
Forbrugermyndigheden peger på en række kendetegn, man kan bruge til at genkende svindlen: manglende personlig tiltale, en afsender-adresse der ikke har noget med Apple at gøre, en kort tidsfrist, truslen om at abonnementet suspenderes, og et link der leder væk fra Apple.
Det tyske tech-medie Giga tilføjer, at mailen rammer modtagere uden hensyn til, om de overhovedet har et iCloud+-abonnement. Netop derfor virker den, for mange klikker ud fra tvivl om en reel betaling, ikke ud fra en kvittering de genkender.
Ægte breve fra Apple kommer udelukkende fra domæner, der ender på @apple.com eller @email.apple.com, oplyser sikkerhedstjenesten Paubox i en gennemgang af kampagnen. De falske udgaver afsendes typisk fra ukendte domæner i helt andre lande.
Tjek betalingen i indstillingerne, aldrig via linket
Rådet fra både Verbraucherzentrale og Apple er enkelt: klik aldrig på linket. Er du i tvivl om, hvorvidt din iCloud-betaling faktisk er gået galt, så tjek det inde i Apple-kontoens egne indstillinger på telefonen, aldrig via mailen.
Forbrugermyndigheden råder også til at flytte mailen direkte til spam-mappen uden at svare. Har du allerede indtastet dine kortoplysninger på den falske side, bør du straks kontakte din bank og spærre kortet.
Samme opskrift er set i engelsksprogede varianter, advarer den britiske forbrugerorganisation Which?, hvor emnefeltet i stedet handler om, at lagerpladsen er fyldt op, eller at betalingsmetoden er udløbet. Opskriften er den samme: kort frist, upersonlig tiltale og et link væk fra Apple.
Apple opfordrer brugere, der modtager den slags mails, til at videresende dem til reportphishing@apple.com, så selskabet kan lukke de bagvedliggende phishing-sider hurtigere.
