來自Apple的「有毒」email? 必學兩式免中招

撰文:區慶威
出版:更新:

最近不少使用Apple產品的朋友,都收到電郵要求用戶「Verify your Apple ID」,小心的用戶都會懂得「停一停,諗一諗」,尤其是電郵裡面的超連結(Hyperlink)更千萬不要隨便開啟!你真的肯定電郵是Apple寄給你的嗎?

 

【科技玩物 Channel】已經正式開張!緊貼最新Gadgets、遊戲及玩具的資訊!http://tech.hk01.com

收到來自Apple的「Verify your Apple ID」電郵?先檢查清楚電郵來源再作決定吧(區慶威攝)

用戶收到來自Apple的電郵,要求「Verify your Apple ID」,其實十居其九都是所謂「釣魚」(Phishing)電郵的詐騙郵件,主要是由不法份子寄出,希望藉此騙取用戶輸入自己的帳戶資料再盜取帳戶。

一般電腦端的電郵介面,都會顯示詳盡的電郵來源,用戶可以以此來判斷寄送電郵者身分。(電腦截圖)

第一招  睇清楚來源

不過,要識別「釣魚」電郵,其實唔難。大家只要細心觀察發送電郵的真實地址,一般來說在電腦版面開啟電郵,電郵介面已經會顯示寄件者的完整地址。好像記者收到的這一封「釣魚」電郵,寄件者雖然自稱是「Apple」,不過寄件電郵卻其實是required@limitation06.com,毫無疑問明顯跟Apple完全沒有關係。

「釣魚」網站雖然跟真正的Apple網站非常近似,不過網域上假網址已經可以輕易識別。(電腦截圖)

第二招 小心超連結

另外,若果嫌理解域名的操作太過複雜的話,大家最重要謹記,千萬不要點進這類電郵裡面的超連結,因為一般大公司的電郵,就算真的是有關於帳戶問題,也不會在電郵中包含了登入網站的超連結,只會要求用戶到官網登入帳戶檢查。以記者收到這個「釣魚」電郵為例,點裡面的超連結,會開啟一個非常像真的假冒Apple網站,「釣魚」網站除了會要求用戶輸入帳戶及密碼之外,更會以帳戶被上鎖為由,要求用戶輸入詳盡的個人資料,這樣一來大家的個人資料、信用卡號碼都會輕易落入不法份子手中。

所以大家收到這類電郵的時候,切記小心檢查電郵來源,而且更千萬不要點進任何超連結,以保安全。