Des factures iTunes extrêmement élevées conduisent à de faux sites Web
Les utilisateurs d'iTunes, l'outil multimédia populaire d'Apple, doivent actuellement être prudents lorsqu'ils reçoivent du courrier numérique de la prétendue boutique iTunes.

Vol de données via iTunes

Selon PandaLabs de Panda Security, divers programmes malveillants utilisent actuellement le service populaire pour espionner les données bancaires confidentielles. Grâce aux millions de clients iTunes, les cybercriminels s'offrent en masse aux potentielles victimes via cette plateforme. Les utilisateurs d'ITunes reçoivent des factures prétendument de l'iTunes Store par courrier électronique, ce qui les attire vers de fausses pages de connexion. Là, les expéditeurs des e-mails veulent infecter les ordinateurs des visiteurs et accéder aux données de connexion.

Les e-mails ont pour objet « Votre reçu # 155562898256 » et sont des copies exactes des lettres officielles d'iTunes. Dans les e-mails, il y a une facture d'un montant élevé, qui s'explique par une commande jamais passée par l'utilisateur. Afin de voir la facture exacte, il doit suivre un lien qui est contenu dans le courrier. Après avoir cliqué dessus, il lui sera demandé de télécharger ce qui semble être un lecteur PDF. Une fois installé, le programme redirige l'utilisateur vers des sites Web infectés. Diverses menaces de logiciels malveillants s'y cachent, notamment des chevaux de Troie bancaires qui volent des données personnelles.

.

Luis Corrons, le directeur technique de PandaLabs, met en garde les utilisateurs contre de telles attaques : « Le phishing en soi n'a rien de nouveau. Il est d'autant plus surprenant que non seulement de telles techniques soient utilisées encore et encore par les cybercriminels, mais aussi qu'elles fonctionnent et que les utilisateurs tombent dans le piège. C'est probablement parce que cette méthode est très simple d'une part, mais devient aussi de plus en plus sophistiquée et sophistiquée d'autre part. Parce que la conception et le contenu des mauvais e-mails sont si parfaitement imités que de nombreux utilisateurs d'ordinateurs tombent dans le piège. Dans ce cas, les criminels profitent du fait que les utilisateurs sont confus et effrayés et cliquent donc rapidement sur le lien pour résoudre le problème. Un bon moyen d'éviter de tels dangers est de saisir la bonne adresse dans le navigateur, puis d'utiliser votre compte pour vérifier si la facture que vous avez reçue existe réellement. "
Panda Security fournit à tous les utilisateurs qui souhaitent vérifier si leur système est infecté par des logiciels malveillants, le Panda Cloud Antivirus gratuit : www.cloudantivirus.com.
(hm)