آنچه در این مقاله میخوانید
فیشینگ اپل آیدی یعنی کسی با پیامی شبیه پیامهای اپل، شما را به صفحهای ساختگی میبرد تا ایمیل، رمز و کد تایید را خودتان وارد کنید. این روش به هیچ ضعف فنی نیاز ندارد و به همین دلیل رایجترین راه سرقت حساب است. شناختن چند نشانه ساده، جلوی بیشتر این حملهها را میگیرد.
خلاصه سریع
- اپل در پیام، رمز و کد تایید نمیخواهد.
- نشانی واقعی همیشه به apple.com یا icloud.com ختم میشود.
- پیامهایی که عجله و ترس ایجاد میکنند مشکوکاند.
- اگر رمز را در صفحه جعلی وارد کردهاید، فوراً آن را عوض کنید.
شکلهای رایج
| نوع | نمونه متن | هدف |
|---|---|---|
| ایمیل قفل شدن حساب | Your Apple ID has been locked | بردن به صفحه ورود جعلی |
| رسید خرید ساختگی | Your receipt from Apple | زدن روی لینک «لغو خرید» |
| پیامک پیدا شدن آیفون | Your lost iPhone has been found | گرفتن رمز برای برداشتن قفل |
| تماس تلفنی | پشتیبانی اپل هستم | گرفتن کد تایید |
| پنجره در مرورگر | Your iPhone has a virus | نصب برنامه یا پرداخت |
| دعوت تقویم | رویدادهای تبلیغاتی و هشدار | کلیک روی لینک |
پیامک پیدا شدن آیفون بیشتر بعد از سرقت گوشی فرستاده میشود. سارق با گرفتن رمز، دستگاه را از حساب شما جدا میکند.
هشت نشانه ایمیل و پیامک جعلی اپل
- نشانی فرستنده: بعد از علامت @ چیزی جز apple.com یا دامنههای رسمی اپل آمده است.
- نشانی لینک: دامنههایی مثل apple-support-id.com یا icloud.verify-login.net مال اپل نیست.
- خطاب عمومی: به جای نام شما نوشته Dear Customer.
- عجله: «تا ۲۴ ساعت دیگر حساب بسته میشود».
- درخواست اطلاعات: رمز، کد تایید، شماره کارت یا پاسخ سوالات امنیتی.
- غلط نگارشی و ظاهر ناهمگون.
- پیوست: اپل رسید را به صورت فایل ضمیمه نمیفرستد.
- شماره فرستنده ناشناس در پیامک، همراه لینک کوتاهشده.
چطور مطمئن شویم؟
- روی لینک نزنید. خودتان account.apple.com را تایپ کنید و وضعیت حساب را ببینید.
- برای رسید خرید، Settings، Media & Purchases و Purchase History را بررسی کنید.
- اگر حساب واقعاً قفل باشد، هنگام ورود در دستگاه هم همان پیام را میبینید.
پنجره رمز داخل برنامهها
بعضی برنامهها پنجرهای شبیه درخواست رمز سیستم میسازند. برنامه را ببندید؛ اگر پنجره هم بسته شد، ساختگی بوده است. توضیح بیشتر در درخواست مکرر رمز اپل آیدی.
اگر اطلاعات را وارد کردهاید
- فوراً رمز را عوض کنید؛ آموزش تغییر رمز اپل آیدی.
- دستگاههای متصل و شمارههای مطمئن را بررسی کنید.
- اگر همان رمز را جای دیگری هم دارید، آنجا را هم عوض کنید.
- اگر دیگر نمیتوانید وارد شوید، اپل آیدی هک شده را دنبال کنید.
گزارش به اپل
ایمیل مشکوک را به نشانی reportphishing@apple.com بفرستید. پیامکهای مشکوک را در برنامه Messages با گزینه Report Junk گزارش کنید. راهنمای رسمی در صفحه پشتیبانی اپل.
فیشینگ در بازار ایران
- صفحههایی که با نام «آنلاک رایگان» یا «بررسی وضعیت حساب» رمز میخواهند.
- فروشندههایی که بعد از فروش، با پیام جعلی رمز تازه شما را میگیرند.
- کانالهایی که برای «نصب برنامه پولی» ایمیل و رمز حساب شما را میخواهند.
راه تشخیص فروشنده قابل اعتماد در تشخیص سایت معتبر فروش اپل آیدی آمده است.
اگر نمیخواهید خودتان درگیر شوید
همه این مراحل در حسابهای آوین آیدی از قبل انجام شده است. اپل آیدی شخصی با ایمیل خودتان ساخته میشود و اپل آیدی + ساخت ایمیل برای وقتی که ایمیل مناسبی ندارید؛ هر دو با اطلاعات کامل در پنل کاربری و گارانتی مکتوب. همه گزینهها در صفحه خرید اپل آیدی مقایسه شدهاند.
جمعبندی: فیشینگ اپل آیدی
فیشینگ اپل آیدی روی عجله و اعتماد شما حساب میکند. قاعده ساده است: روی لینک پیام نزنید، نشانی را خودتان تایپ کنید و رمز و کد تایید را به هیچکس ندهید. با فعال بودن تایید دو مرحلهای، حتی لو رفتن رمز هم به تنهایی حساب را از دستتان نمیگیرد. فهرست کامل در امنیت اپل آیدی.
سوالات متداول
اثرش خیلی کم میشود، ولی اگر کد تایید را هم در صفحه جعلی وارد کنید، مهاجم وارد میشود.
اپل اعلان امنیتی میفرستد، ولی در آن رمز نمیخواهد و میتوانید بدون لینک، خودتان وارد سایت شوید.
باز کردن پیام به تنهایی معمولاً خطری ندارد. روی لینک و پیوست نزنید و پیام را حذف کنید.
اگر رمز حساب را میخواهد، نه. وضعیت دستگاه را فقط در برنامه Find My ببینید.
آوین آیدی
اپل آیدی شخصی، به نام خودتان
- ساختهشده با ایمیل شما
- گارانتی مکتوب
- تحویل کمتر از ۳۰ دقیقه