„Schema de phishing debutează prin primirea unei alerte false, care susține că cineva s-ar fi conectat pe contul tău de Apple ID. Drept rezultat, Apple ar fi blocat accesul la cont, iar pentru deblocare este necesară validarea datelor. Cei care nu sunt familiarizați cu acest tip de atac accesează acel link și sunt redirecționați către o pagină similară cu cea de autentificare pentru Apple ID. Mai departe, în câțiva pași, atacatorii determină utilizatorul să introducă datele contului Apple, datele bancare de pe cardul utilizat, să insereze fotografii ale actelor de identitate și chiar să acorde acces la microfonul, respectiv camera dispozitivului”, explică specialiștii CERT-RO.
Aceștia precizează că Google a identificat domeniul de phishing ca fiind unul suspect, astfel că utilizatorii browserului Chrome sunt alertați printr-o notificare, înainte de a merge mai departe. Din nefericire însă, Firefox, Opera sau Safari nu fac acest lucru.