朋友收到一封来自苹果电脑 Apple 的帐单通知邮件,像这种跟钱有关的事情,让她吓得赶紧跑来问我发生了什么事,这封邮件的标题是「【 Another Eden Games 】 - 收到订单:项目游戏将于2019年1月29日通过应用程序发送 [ TW ]」。

简单言之,这是一封诈骗集团发送的伪装邮件,假装是苹果电脑 Apple Store 应用程序商店发出的游戏程序预定单、帐单(请参考下图)。

Apple Scam App store Another Eden Games Pay Notices Mail

苹果 App Store「Another Eden Games」应用程序预定邮件通知

请参考下图,在电子邮件的附件文件中,随信附上一个模仿苹果帐单的假电子收据。如果常买 Apple Apps 的人一定会觉得似曾相识,模仿的还算是唯妙唯俏——除了底下那颗营养过剩、横向发展的肥苹果。

App Store Scam Mail Invoice Receipt From Apple

(伪)苹果电脑「付款确认电子收据」

这张假苹果电子收据是一个 PDF 文件文件,不过诈骗集团的重点就是这里了。因为他们知道你一定会怀疑自己哪时买过这套游戏,于是很贴心的在文件下方标注一个「去取消并管理购买」快速链接。不过实际上这个网址只会把你带去诈骗网站而已。

顺带一提,连文件下方的「All Rights Reserved.」版权宣告页面的链接都是同一个诈骗网站地址,至于假网站里是装了木马还是后门,或者是一个要骗你帐号、密码的假官网,就都随骇客们高兴了。

其实遇到这种诈骗邮件,最简单的处理方法就是不管它,直接删除就好了。但是我认为就算有人会心生怀疑也很正常,所以我要来教大家如何简单破解这种假装苹果电脑发送的 App Store 应用程序商店帐单:「直接上苹果官网查询已经订阅、购买的应用程序就好了啊!」

参考文献
  1. 刑事警察局教你这 4 招预防遭骇电子邮件的商务诈骗》
✦ 独立报道 · 读者支持 ✦

以实际行动支持独立观点,与我们一同走得更远

每一篇条理清晰的分析、每一次不随波逐流的观察,背后都是对真实与品质的坚持。我们拒绝内容农场与算法流量绑架,坚持自由独立的客观发声。

维持高品质的原创写作与独立运营,需要持续的实质力量。您可以选择一次性赞助或每月定期支持,通过 Google 安全结账,与我们一同守护这份深刻与清醒。

由 Google 安全处理付款 · 可随时在 Google 账户管理或取消