Apple發全球警告！新型詐騙狂發「Apple ID重設密碼」通知 圖盜走帳號再勒索 開新帳號都無用？ (附4大應對方法）

 再有新型詐騙手法出現，今次的目標為全球蘋果帳戶！近日，Apple向全球帳戶發出警告，指有騙徒發出「轟炸式」的「Apple ID重設密碼」通知，從而騙取帳戶資訊再進行勒索。據指，即使用家放棄原有帳號開設新帳號，仍無法擺脫騙徒的攻擊，詳情即看下文，了解4大應對方法！

新型詐騙手法！Apple用戶突收海量「Apple ID重設密碼」通知

Apple向全球帳戶發出警告，指有騙徒發出「轟炸式」的「Apple ID重設密碼」通知，從而騙取帳戶資訊再進行勒索。

據指，有iPhone用戶曾於1日內收到逾100個「Apple ID重設密碼」通知，甚至收到來自「蘋果技術支援」的詐騙來電。（電影《斷網》劇照）

騙徒以名為「MFA Bombing」（多因素驗證轟炸）的手法，向全球的蘋果帳戶發出海量的「Apple ID重設密碼」通知，目的是向用戶展開疲勞轟炸，營造慌張及困惑等心理壓力，令對方鬆懈，從而盜取帳號。（《我談的那場戀愛》劇照）

騙徒以名為「MFA Bombing」（多因素驗證轟炸）的手法，向全球的蘋果帳戶發出海量的「Apple ID重設密碼」通知。

騙徒除了會以「MFA Bombing」作攻擊外，亦開始利用「2FA」（一次性驗證碼）企圖誘使用戶交出Apple ID的帳號控制權。

蘋果向全球帳戶發警告，強調不會主動出重設通知。

要提防「MFA Bombing」的攻擊，有專家指應要從日常的使用習慣上入手。

據知名資訊安全網站「Krebs on Security」指，有騙徒以名為「MFA Bombing」（多因素驗證轟炸）的手法，向全球蘋果帳戶發出海量「Apple ID重設密碼」通知，目的是向用戶展開疲勞轟炸，營造慌張及困惑等心理壓力，從而令對方鬆懈並輕易盜取帳號。

帳號得手後，騙徒可能會再利用「尋找iPhone」功能鎖定用戶裝置，甚至會收到假冒客服來電，最嚴重的是騙徒會將裝備從帳號中移除，受害者需繳付贖金方能解鎖。

據指，有iPhone用戶曾於1日內收到逾100個「Apple ID重設密碼」通知，甚至收到來自「蘋果技術支援」的詐騙來電。騙徒除了會以「MFA Bombing」作攻擊外，亦開始利用「2FA」（一次性驗證碼）企圖誘使用戶交出Apple ID的帳號控制權。

蘋果向全球帳戶發警告 強調不會主動發出重設通知

「MFA Bombing」攻擊帳戶以往只曾針對企業內部系統攻擊，如今卻被發現用於攻擊一般帳戶。蘋果因此而向全球帳戶發出警告，強調蘋果不會在未經用戶的要求下，主動發出「Apple ID重設密碼」通知。

同時，蘋果重申，如用戶在未有主動聯絡客服的情況下，收到聲稱為「蘋果支援客服」的來電，用戶應直接忽略或即時掛線。

4大習慣防「MFA Bombing」攻擊

要提防「MFA Bombing」的攻擊，有專家指應要從日常的使用習慣上入手：

• 用戶應定期檢查帳戶是否有異常的登入紀錄
• 請勿將Apple ID或密碼分享他人
• 切勿點擊不明來歷的連結
• 要必要時應透過雙重認證以加強帳號保護

如不幸收到大量「Apple ID重設密碼」通知，應即時登入Apple ID官方網站變更密碼，同時檢查帳號的安全設定。

T10