Apple, iPhone, iPad ve Mac kullanıcılarına kimlik avı dolandırıcılığı mesajları ve sahte destek aramaları gibi sosyal mühendislik saldırılarını nasıl tanıyacakları ve bu tehditlerden nasıl korunacakları konusunda ipuçları sağlayan güvenlik destek belgesini güncelledi. Bu güncelleme, Apple hesap bilgilerini hedef alan smishing ataklarına ilişkin şimdiki raporun ardından geldi. Apple, kullanıcılardan Apple ID şifrelerini veya doğrulama kodlarını istemediğini ve şüpheli telefon araması veya Apple’dan geldiğini iddia eden bir mesajı yanıtlamak yerine doğrudan Apple ile bağlantıya geçmeleri gerektiğini söylüyor. Apple, ayrıca kullanıcılardan herhangi bir web sitesine giriş yapmalarını, iki faktörlü kimlik doğrulama iletişim kutusunda onay vermelerini veya bir web sitesine iki faktörlü kod girmelerini istemediklerini ekledi. Apple kullanıcılardan iki faktörlü kimlik doğrulama, Bul veya Çalınan Aygıt Müdafaası gibi özellikleri devre dışı bırakmalarını talep etmediklerini de belirtti.
Kimlik avı ve SMS tehditlerinden korunma yolları
- Parolalar veya güvenlik kodları gibi kişisel bilgileri veya güvenlik bilgilerini asla paylaşmayın.
Apple Kimliğiniz için iki faktörlü kimlik doğrulamayı açın.İletişim bilgilerinizi her zaman şimdiki tutun.Apple ID şifrenizi veya doğrulama kodlarınızı asla kimseyle paylaşmayın.Başkalarına ödeme yapmak için asla Apple Hediye Kartlarını kullanmayın.App Store veya iTunes Store satın alma süreçlerinizle ilgili e-postalara dikkat edin.Yazılımı sırf güvenebileceğiniz kaynaklardan indirin.Şüpheli veya istenmeyen mesajlardaki linklere tıklamayın, ekleri açmayın veya kaydetmeyin.Resmî destek kanalları aracılığıyla Apple ile doğrudan bağlantıya geçin. Apple, kullanıcıların çalınan kişisel bilgiler veya yetkisiz ödemeler gibi korkutma taktikleriyle aciliyet hissi yaratma gibi hilelere dikkat etmesini öneriyor. Dolandırıcılar için önemli olan giriş bilgileri ve güvenlik kodları. Bu nedenle mesaj veya e-postadaki bir linke tıklanarak gidilen bir web sitesine bilgi girilmemesi gerekiyor. Apple ayrıca tanınmayan, güvenli olmayan yazılım ve yapılandırma profillerinin indirilmesine ve açılır pencerelerdeki yönergelerin takip edilmesine karşı da ikazda bulunuyor. Bu ekrandaki bildiriler dikkate alınmamalı ve pencerenin veya sekmenin kapatılması gerekiyor.
20:42
