Varnostni raziskovalci opozarjajo na sofisticirano kampanjo lažnega predstavljanja, ki izkorišča Appleov lasten sistem za obveščanje uporabnikov o spremembah na njihovih računih. Napadalci so odkrili način, kako zlorabiti legitimno infrastrukturo podjetja za pošiljanje prevarantskih sporočil, ki opozarjajo na domnevne nakupe iPhone naprav.
Ključna nevarnost te kampanje je v tem, da e-poštna sporočila dejansko prihajajo iz Applovih strežnikov in vsebujejo veljavne digitalne podpise DKIM ter SPF zapise. To pomeni, da standardni protispam filtri težko prepoznajo takšna sporočila kot škodljiva, saj izvirajo iz zaupanja vrednega vira.
Napadalci manipulirajo funkcionalnost sistema za obveščanje o spremembah računa tako, da sprožijo avtomatsko generirana sporočila, vendar z vsebino, ki uporabnike usmerja k preverjanju domnevnega nakupa. V sporočilih so vključene povezave, ki vodijo na lažne prijavne strani, kjer kibernetski kriminalci poskušajo pridobiti uporabniška poverilnice in podatke o plačilnih karticah.
Ta tehnika predstavlja evolucijo tradicionalnih phishing napadov, saj izkorišča zaupanje uporabnikov v Applovo blagovno znamko in tehnične varnostne mehanizme sodobnih e-poštnih sistemov. Strokovnjaki za kibernetsko varnost poudarjajo, da takšni napadi postajajo vse pogostejši, saj napadalci iščejo načine za obhod vse bolj sofisticiranih zaščitnih mehanizmov.
Apple še ni javno komentiral te varnostne ranljivosti v svojem sistemu obveščanja. Podjetje verjetno že dela na odpravi možnosti zlorabe, vendar bi lahko proces zahteval temeljite spremembe v arhitekturi sistema za obveščanje uporabnikov.
Varnostni strokovnjaki uporabnikom priporočajo, naj bodo skeptični do vseh nenadnih obvestil o nakupih, tudi če prihajajo iz videti legitimnih virov. Priporočljivo je, da uporabniki nikoli ne klikajo na povezave v sumljivih e-poštnih sporočilih, temveč se neposredno prijavijo v svoj Apple račun prek uradne spletne strani ali aplikacije. Prav tako je pomembno, da imajo uporabniki vključeno večfaktorsko avtentikacijo, ki bistveno zmanjša tveganje nepooblaščenega dostopa tudi v primeru kompromitiranih poverilnic.
Vir: https://www.bleepingcomputer.com/news/security/apple-account-change-alerts-abused-to-send-phishing-emails/
Originalna objava: 2026-04-19
Članek je pripravljen na osnovi tujega vira s pomočjo AI in prilagojen za slovenskega bralca.