เมื่อเร็วๆ นี้ ผู้ใช้โซเชียลมีเดียจำนวนมากได้แชร์ข้อมูลว่าหากพวกเขาได้รับการแจ้งเตือน "ยืนยัน Apple ID" บัญชีโทรศัพท์ของพวกเขาจะถูกแฮ็ก คำเตือนนี้ทำให้เกิดความสับสนในหมู่ประชาชนโดยเฉพาะผู้ที่ใช้อุปกรณ์ iOS ของ Apple
นาย Vu Ngoc Son ผู้อำนวยการฝ่ายเทคนิคของบริษัท National Cyber Security Technology Joint Stock Company (NCS) ให้สัมภาษณ์กับ VietNamNet ว่าคำเตือนนี้เป็นข้อมูลปลอม
นายซอน กล่าวว่า คำเตือนปลอมนี้เกิดขึ้นในเวลาเดียวกับที่ Apple ออกคำเตือนผู้ใช้ iPhone ในกว่า 90 ประเทศเกี่ยวกับการโจมตีสปายแวร์แบบกำหนดเป้าหมาย ทำให้หลายคนเชื่อว่าเป็นเรื่องจริง
อย่างไรก็ตาม การโจมตีที่ Apple เตือนนั้นไม่มีส่วนเกี่ยวข้องกับข้อความ “Verify Apple ID” แต่อย่างใด รูปแบบการโจมตีผู้ใช้ iPhone ผ่านช่องโหว่ที่ Apple แจ้งเตือนนั้นถูกกล่าวถึงมาหลายครั้งแล้ว โดยช่องโหว่ที่โด่งดังที่สุดก็คือมัลแวร์ Pegasus ที่ใช้ประโยชน์จากช่องโหว่ใน iMessage บน iPhone
นายทราน กวาง หุ่ง รองอธิบดีกรมความมั่นคงสารสนเทศ (กระทรวงสารสนเทศและการสื่อสาร) กล่าวว่า หน่วยงานยังไม่ได้บันทึกกรณีเหยื่อแต่อย่างใด เนื่องจากคำเตือนกำลังแพร่กระจายไปทั่ว
“การแจ้งเตือนนี้อาจปรากฏบนอุปกรณ์ของผู้ที่ได้รับอุปกรณ์ ซื้ออุปกรณ์มือสองแต่ไม่ได้ “รีเซ็ต” อุปกรณ์ตั้งแต่ต้น หรือยังคงมีแอปของผู้ใช้เก่าด้วยเหตุผลบางประการ” นาย Tran Quang กล่าว หุงกล่าว
มีความเห็นแบบเดียวกัน โดยพูดคุยกับ VietNamNet ซึ่งตัวแทนขององค์กร ต่อต้านการฉ้อโกง กล่าวว่า ข้อมูลที่ได้รับคำเตือนนั้นไม่ถูกต้อง มีบางกรณีที่ผู้ใช้ iPhone ที่ใช้บัญชีแบบชำระเงินร่วมกับผู้อื่นพบกับสถานการณ์ที่คล้ายกัน
ดังนั้นข้อความนี้จะเกิดขึ้นเมื่อผู้ใช้ติดตั้งแอปพลิเคชันที่ดาวน์โหลดด้วย Apple ID อื่น (อาจซื้ออุปกรณ์มือสองที่มี Apple ID เก่า หรือเคยใช้ Apple ID ของผู้อื่นมาก่อน) เพื่อดาวน์โหลดแอป...)
บางครั้งผู้ใช้จะแชร์แอปที่ต้องชำระเงินกับเพื่อนเพื่อหลีกเลี่ยงการจ่ายเงินสำหรับแอปเดียวกันซ้ำหลายครั้ง ในกรณีนั้น ผู้ใช้สามารถเข้าสู่ระบบได้อย่างรวดเร็วโดยใช้ ID ของเพื่อน ดาวน์โหลดแอปพลิเคชัน หลังจากอัปเดต แอปพลิเคชันจะต้องใช้รหัสผ่านเพื่อยืนยันตัวตน “ไม่มีอะไรอันตรายหรอก” ผู้เชี่ยวชาญโครงการ ต่อต้านฟิชชิ่ง อธิบาย
จนถึงปัจจุบันผู้เชี่ยวชาญยังไม่ได้บันทึกการโจมตีใดๆ ผ่านการแสดงการแจ้งเตือน "ยืนยัน Apple ID" ผู้คนต้องระมัดระวังอย่างยิ่งและไม่ควรแบ่งปันข้อมูลที่ไม่ได้รับการตรวจสอบ
แหล่งที่มา
การแสดงความคิดเห็น (0)