Jumlah serangan phishing pada komputer Apple meningkat lebih dari dua kali lipat dalam setahun terakhir

Kaspersky, yang menangani keamanan komputer, telah menerbitkan informasi tentang fakta bahwa jumlah total serangan phishing terhadap pengguna platform macOS telah meningkat secara signifikan selama setahun terakhir. Jumlah ini meningkat lebih dari dua kali lipat dari tahun ke tahun.

Menurut data Kaspersky, yang hanya mencerminkan basis pengguna yang anggotanya menginstal beberapa perangkat lunak Kaspersky di Mac mereka, jumlah serangan yang menggunakan email palsu mengalami peningkatan paling besar. Ini sebagian besar adalah email yang mencoba berpura-pura berasal dari Apple dan menanyakan kredensial ID Apple mereka kepada pengguna yang diserang.

Pada paruh pertama tahun ini, Kaspersky mencatat sekitar 6 juta upaya serupa. Dan itu hanya untuk pengguna yang dapat dipantau oleh perusahaan dengan cara tertentu. Dengan demikian, jumlah totalnya akan jauh lebih tinggi.

Perusahaan telah mengumpulkan data mengenai jenis serangan ini sejak tahun 2015, dan sejak itu jumlahnya terus meroket. Pada tahun 2015 (dan kita masih hanya berbicara tentang sebagian besar pengguna korporat yang menggunakan salah satu produk Kaspersky), terdapat sekitar 850 serangan per tahun. Tahun 2017 sudah ada 4 juta, tahun lalu 7,3, dan jika tidak ada perubahan, tahun ini seharusnya melebihi 15 juta serangan terhadap pengguna macOS.

Pertanyaannya adalah mengapa peningkatan ini terjadi. Apakah karena popularitasnya yang sedikit meningkat, atau hanya karena platform macOS yang menjadi mangsa yang lebih menggiurkan dibandingkan sebelumnya. Data yang dipublikasikan menunjukkan bahwa serangan phishing paling sering menargetkan beberapa hal - ID Apple, rekening bank, akun media sosial, atau portal Internet lainnya.

Dalam kasus ID Apple, ini adalah email penipuan klasik yang meminta pengguna untuk masuk karena beberapa alasan. Entah itu kebutuhan untuk "membuka kunci akun Apple yang terkunci", mencoba membatalkan akun palsu untuk pembelian mahal, atau sekadar menghubungi dukungan "Apple", Anda menginginkan sesuatu yang penting, tetapi untuk membacanya Anda harus masuk di sini atau tautan itu.

Melindungi terhadap serangan semacam itu relatif mudah. Periksa alamat dari mana email dikirim. Cermati segala sesuatu yang mencurigakan tentang bentuk/tampilan email. Dalam kasus penipuan bank, jangan pernah membuka tautan yang Anda kehabisan email yang meragukan tersebut. Sebagian besar layanan tidak mengharuskan Anda masuk melalui dukungan mereka atau tautan yang dikirimkan melalui email.

Zdroj: 9to5mac