Tweet

0

Fraudeurs spelen in op iPhone-lancering

Bouwen namaak Apple Store

Internetoplichters proberen met een nagemaakte Apple Store slachtoffers te maken onder gegadigden voor de nieuwe iPhone 3G. De vervalste winkelsite wordt verholen aangeboden in phishingmails. Doel is het verwerven van creditcardgegevens, denkt beveiligingsbedrijf Trend Micro.

In de phishingmail staat te lezen dat er bij een recente transactie via de Apple Store een fout heeft plaatsgevonden. De surfer wordt dan aangemaand om zijn persoonlijke en creditcardgegevens opnieuw in te voeren. Hij kan daarvoor klikken op een link in de mail.

Op het eerste gezicht is er niets aan de hand, want de link leidt naar een deels nagemaakte Apple Store. Achter de correct uitziende façade zit echter niet Apple, wel een server op een andere locatie. Het is een beproefde techniek, want het namaken van onder meer banksites door oplichters is al jaren schering en inslag.

Wellicht hopen de oplichters dat er onder de ontvangers van de mail toevallig mensen zijn die onlangs iets hebben besteld via de Apple Store. De iPhone 3G bijvoorbeeld, die op 11 juli in vele landen verschijnt en nu al voorbesteld kan worden.

Phishingsites opmerken
Voor de surfer is het soms moeilijk om zo'n namaaksite te herkennen. Al zijn er wel enkele aanwijzingen: de URL is vaak bij nader onderzoek toch niet die van de verwachte site (heeft bijvoorbeeld een Chinese landenextensie) en de indicatie ontbreekt dat het om een beveiligde site gaat (in de meeste browsers aangegeven door een hangsloticoon).

Bovendien zijn oplichters niet op de hoogte van uw wachtwoord. Als u opzettelijk een fout wachtwoord invoert en geen foutmelding krijgt, kan er wel eens iets aan de hand zijn.

bron: ZDNet