7月6日，赛门铁克发布了一篇博文称，他们发现了针对苹果Apple ID的网络钓鱼攻击行动，该行动影响了全球约14.6亿iPhone用户。攻击者伪造了苹果公司发布的邮件和信息，通过诱骗用户点击链接（例如阅读有关iCloud的重要通知等），以窃取用户的敏感信息。
在这篇博文中提到，大部分的钓鱼活动都是通过邮件方式发出的，但使用恶意短信的方式也越来越多。一些用户可能会收到以下短信内容：“Apple 重要请求：请访问 signin . authen-connexion . info / icloud 以继续使用您的服务。” 用户点击该链接后会被引导到一个高度仿制的iCloud页面，在登录后会进入一个过时的iCloud登录模板。
苹果公司建议iPhone用户启用双因素授权（2FA）来增加他们的Apple ID账户安全性。当用户启用2FA访问其苹果账户时，他们将收到一条包含特殊一次性六位数代码的短信，必须输入该代码才能访问其苹果账户。
为了解决此次钓鱼事件对用户造成的影响，并提高安全性，苹果呼吁所有用户采取必要措施保护自己的Apple ID账户免受钓鱼攻击。
新浪科技公众号
“掌”握科技鲜闻 （微信搜索techsina或扫描左侧二维码关注）
