App Store钓鱼邮件卷土重来

日前，苹果公司对用户发出警告，新型 App Store 钓鱼邮件卷土重来，可能威胁到用户的账户资金安全。

最近几周，不少苹果用户的收件箱中出现了“来自App Store ”的邮件，邮件中，用户会被警告已注册 YouTube Red 的 30 天免费试用版，并且一旦试用期结束，他们将被收取 144.99 美元/月的费用。

在邮件的下方，黑客会提供一串地址，可供用户“取消订阅”，而实际上，这则服务根本不存在。

发送钓鱼邮件的黑客深谙用户心理，意在通过这种官方邮件口吻骗取用户信任，利用用户不熟悉规则、且急于取消订阅的心理，偷取用户信息。

一旦用户点击订阅，便会被要求提供一系列敏感信息，包括Apple ID 和信用卡详情等。

这种钓鱼邮件已使不少用户上当，为了应对此类网络钓鱼尝试，苹果公司在其网站上发布了一个页面，解释如何识别来自假冒的 App Store 或 iTunes Store 电子邮件。以下是用户在看到苹果发送的电子邮件时需要注意的事项：

如果您收到一封关于 App Store 或 iTunes Store 购买的电子邮件，并且您不确定它是否属实，那么您可以查找一些可帮助确认该消息是否来自苹果的信息。

从 App Store、iTunes Store、iBooks Store 或 Apple Music 购买的正版购物收据包含您当前的帐单邮寄地址，这些骗子不太可能拥有。您还可以查看您的 App Store、iTunes Store、iBooks Store 或 Apple Music 购买记录。

有关您的 App Store、iTunes Store、iBooks Store 或 Apple Music 购买的电子邮件绝不会要求您通过电子邮件提供此类信息：

• 社会安全号码

• 母亲的娘家姓

• 完整的信用卡号码

• 信用卡 CCV 码

为了窃取你的账户隐私，黑客用尽使用各种手段，为了防患于未然，在日常使用邮箱的过程中，务必要仔细鉴别，以防上当受骗，以下几种方法可以大大降低钓鱼攻击的受骗率：

1. 使用安全邮箱

2. 不明链接不点，或进入官网查询

3. 涉及转账或账户更换的邮件，一律采用电话等多种方式共同确认