Útočníci využívají phishing a další podvodné metody, aby z vás vylákali vaše osobní údaje, jako třeba heslo k vašemu Apple ID nebo údaje o platební kartě. Můžou se o to pokusit přes e-mail, telefon, textové zprávy nebo dokonce i oznámení ve vyskakovacích oknech při prohlížení webu.
Pokud jste přesvědčení, že někdo získal přístup k vašemu Apple ID, přejděte na stránku svého účtu Apple ID a okamžitě si změňte nebo obnovte heslo. Pokud potřebujete další pomoc, kontaktujte Apple.
Jak odhalit pokus o phishingový útok
Útočníci často používají zprávy a oznámení navržené tak, aby vyvolávaly pocit, že pochází od seriózní společnosti nebo osoby, kterou znáte. Těmi se vás pak pokouší přimět k vyzrazení hesla, údajů o platební kartě nebo jiných osobních informací. K takovým podvodům dochází přes e-mail, SMS a někdy dokonce i přes telefon nebo webové stránky.
Toto jsou běžné znaky možného phishingového útoku:
- E-mailová adresa neodpovídá názvu společnosti, ze které údajně pochází.
- Zpráva byla zaslána na jinou e-mailovou adresu nebo telefonní číslo, než které jste dané společnosti sdělili.
- Odkaz vypadá jako pravý, ale přenese vás na webovou stránku, jejíž URL neodpovídá adrese webu dané společnosti.
- Zpráva začíná obecným oslovením, jako třeba „Vážený zákazníku“ – seriózní společnosti do vám adresovaných zpráv uvedou vaše jméno.
- Zpráva se výrazně liší od ostatních zpráv, které jste už dřív od této společnosti dostali.
- Zpráva požaduje osobní údaje, jako číslo platební karty nebo heslo k účtu.
- Zpráva je nevyžádaná a obsahuje přílohu.
- Telefonický hovor je nevyžádaný a volající prohlašuje, že je zaměstnancem společnosti Apple nebo pracovníkem podpory Apple. Volající můžou používat lichocení či vychloubání se vlivnými známostmi, aby vás nátlakem přiměli k vydání informací nebo peněz.
Jak se vyhnout phishingovým útokům
Nikdy e-mailem ani textovou zprávou neposkytujte své osobní údaje, včetně hesla k vašemu Apple ID, informací o platební kartě nebo jiných osobních informací. Při klikání na odkazy ve zprávách nebo sdělování informací přes telefon buďte opatrní. Raději navštivte webovou stránku společnosti přímo nebo jim zavolejte sami.
Tady je několik dalších tipů, jak se vyhnout podvodným útokům:
- Zapněte si u Apple ID dvojúrovňové ověřování, aby pro přístup k vašemu účtu nestačilo jenom heslo.
- Přečtěte si další informace o zabezpečení a vašem Apple ID. Používejte silné heslo, věnujte pozornost oznámením o vašem Apple ID a mějte svoje kontaktní údaje neustále zabezpečené a aktuální.
- Nikdy nikomu nesdělujte dočasné ověřovací kódy, které Apple používá k ověření vaší identity.
- Přečtěte si, jak ověřit, že je váš prohlížeč bezpečně připojený k webu iCloud.com a dalším webům. Věnujte pozornost výstrahám ohledně certifikátů, kterým vypršela platnost, nebo nedůvěryhodných připojení.
- Neklikejte na žádné odkazy v e-mailech nebo textových zprávách a ani na ně nedopovídejte, dokud si neověříte odesílatele. Místo toho jděte na web společnosti, vyhledejte její kontaktní údaje a obraťte se na ni s problémem přímo.
- Neklikejte na webu na žádný odkaz nebo tlačítko, aniž si ověříte, že je adresa (URL) webu společnosti správná.*
- Neotevírejte ani neukládejte přílohy od neznámých odesílatelů. Pokud dostanete neočekávanou přílohu, společnost kontaktujte a obsah si u ní ověřte.
- Pokud máte pochybnosti o vyskakovacím okně prohlížeče, neklikejte v něm na žádné odkazy nebo tlačítka.
- Než někomu přes telefon sdělíte nějaké citlivé informace, vždycky si ověřte identitu volajícího. Pokud vám bez ohlášení zavolá někdo, kdo tvrdí, že je ze společnosti Apple, zavěste a kontaktujte nás přímo.
Oznamte veškeré pokusy o phishingové útoky a další podezřelé zprávy společnosti Apple
Pokud chcete oznámit podezřelý e-mail, přepošlete zprávu společnosti Apple a přiložte kompletní informace z hlavičky. V Mailu v macOS vyberte zprávu a v nabídce Zpráva zvolte Přeposlat jako přílohu.
Tyto e-mailové adresy monitorujeme, ale pravděpodobně vám na váš e-mail neodpovíme.
- Pokud dostanete e-mail, který je podle vás podvodný a snaží se vypadat jako od společnosti Apple, pošlete ho na adresu reportphishing@apple.com.
- Pokud chcete ohlásit podvodné nebo jiné podezřelé e-maily, které vám přišly na vaši e-mailovou adresu iCloud.com, me.com nebo mac.com, pošlete je na adresu abuse@icloud.com.
- Pokud chcete ohlásit podvodné nebo jiné podezřelé zprávy, které vám přišly přes iMessage, pošlete je na adresu imessage.spam@apple.com.
- Pokud dostanete podezřelou zprávu o aktivitě vašeho účtu v iTunes Storu, App Storu nebo iBooks Storu, kontaktujte podporu pro iTunes na https://support.apple.com/cs-cz/itunes.
*Na Macu můžete URL zobrazit na stavovém řádku tím, že ukazatel chvíli podržíte nad odkazem. Pokud stavový řádek v Safari nevidíte, zvolte Zobrazení>;Zobrazit stavový řádek. Na iOS zařízení na odkaz klepněte a podržte na něm prst.