Applelta ilmoituksia, että joku yrittää nollata salasanan

[earthpilot]

Mistähän mahtaa johtua, että minulle tulee ilmoituksia mailiin Aplle id:ltä, että joku on yrittänyt nollata Apple id:ni? Ensiksi luulin, että kyseessä on pitkään jatkunut Apple id phising kampanja, mutta nämä viestit ovat oikeita (tarkastin linkit ja en klikannut niitä auki). Kävin varmuuden vuoksi vaihtamassa salasanani uudeksi ja tilillä on käytössä kaksivaiheinen tunnistus. Kenelläkään toisella ei pitäisi olla hallussa laitetta, jossa on Apple id:ni, eikä sellaista näy Apple id:n sivuilla sisäänkirjautuneena.

Onko Applella samanlaista palvelua kuin Googlella, joka näyttää mistä ip-osoitteesta on yritetty kirjautua tilille? En ainakaan heti sellaista löytänyt? Kannattaisiko tästä soittaa Applelle ja ilmoittaa epäilyttävästä toiminnasta? Onko muilla ollut vastaavia yrityksiä viimeaikoina?

[MacFinn]

Näitä phishingviestejä tulee yhtenään. Hävitä.

[earthpilot]

Näitä phishingviestejä tulee yhtenään. Hävitä.

Kiitos vastauksesta. Kuten tuossa ylempänä kirjoitin, niin tarkastin viesteissä olleet linkit ja ne ovat oikeita linkkejä, joten kyseessä ei ole kalastelu. Oma nimenikin on sellainen, ettei kenelläkään muulla ole samaa nimeä, joten kenenkään ei pitäisi vahingossa näpytellä tuollaista tunnaria.

[homenamsi]

Jos käytät sitä tunnaria aktiivisesti myös sähköpostiosoitteena niiin osoite voi levitä sitä kautta. Osoitteen kytkös nimeesi tulee sitten Osoitekirjan ja/tai postisovelluksen kautta.

Jos viestien osoite tai linkki on 'oikea', tilanne on tietysti hämärä.

Onko kaksivaiheinen tunnistus päällä kaikissa niissä laitteissa, joissa ko. tunnari on (ollut) iCloud- tai iTunes/AppStore-tunnuksena? Tai onko tunnus ollut jossain myymässäsi laitteessa tai perhejaossa?

Olethan tutkinut asiaa appleid.apple.com-sivun kautta? Tunnisteeseen liitetyt laitteet näkyvät siellä.

Ota siellä vaikka kaksivaiheinen tunnistus hetkeksi pois päältä ja kytke takaisin jonkun ajan kuluttua.

[Anne1]

Tämäkin kuulunee samaan kastiin?
Menin eteenpäin sivustolla ja laitoin jopa id:n ja salasanan, mutta sitten kun alettiin kysellä luottokorttien numeroa poistuin paikalta. Vaihdoin salasanan. Olen pelastunut?

[homenamsi]

Minnekkähän tuon appleid.apple.com painikkeen takana ollut linkki sinut vei? Ehkä hyvin tehdylle kalastelusivulle, jonka osoitetta et huomannut epäillä.

Jos haluaa testata noita niin yksi paljastus kalastelusta on se, että salasanaksi laittaa ’haistakaapaska’ - feikkisivulla se menee tietenkin läpi, aidolla ei pitäisi ellet nyt juuri tuota käytä.

[Anne1]

Tänne meni..., ja ystävällisesti laitoin salasanoineen meni sinne luottokortti tietoihin.

[homenamsi]

Taitaa olla uusi taitava kalastelu.

Alkuperäiseen sopinee tämä:

https://www.talouselama.fi/uutiset/appl ... 465910eb0c

Jostain syystä ko. jutussa ei ollut linkkiä viestintäviraston sivuille:

https://www.viestintavirasto.fi/kyberturvallisuus.html

Sieltä kannattaa tarkistaa ensiksi.

[Anne1]

Sitten tuossa tuo sana click herätti myös ihmetystä. Tuota kirjautumissivulta ei pääse mihinkään muualle, vain id ja salasana kohdalta pääsi sinne luottotietoihin. Sitten kun järkytyksestä selvisin, ja meni Applen omien sivujen kautta asiaa ihmettelemään tuli ne kaksinkertaiset todennukset, jymmärsin että minua oikeesti meinattiin pissiä silmään.

[homenamsi]

Yhä taitavampaa tämä huijaus on kuitenkin. Hyvä että sinulla kellot soivat.

Minulla viimeisin viritelmä tuli

pankista

Kaikki aidosta kopioitua, jopa domain nimenä .0p.fi

[Anne1]

Kyllä tässä oikeesti saa tarkkana olla

[Delli]

Koskaanhan ei noihin ID, luottokortti yms. sivuille mennä sähköpostissa tulleen linkin kautta, aina suoraan selaimesta halutulle sivulle

[Habanero]

Koskaanhan ei nohin ID , luottokortti yns. sivuille mennä sähköpostissa tulleen linkin kautta, aina suoraan selaimesta halutulle sivulle

Juuri näin. Täysin sama periaate kun puhelinasioinnissakin; jos tulee soitto pankista, poliisilta, terveydenhuollosta jne. niin ei aleta siinä heti kaikkia tietoja antamaan vaan soitetaan virallisen vaihteen kautta takaisin, mennään paikan päälle asioimaan tai tunnistaudutaan virallisten sivujen kautta.

[pyrjola]

Kyllä näiden kanssa pitää olla tarkkana. Yksi käytännöllinen tapa on vilkaista tuota linkkiä tarkemmin. Vie vain hiiren sen päälle ja avot - totuus paljastuu... Itselläni myös WOT/Malware yms ohjelmat kiljuvat kuorossa näiden linkkien suhteen.

[Anne1]

Näinpä.

Minkään muun firman Prisma, Shell, Posti, Elisa tms kohdalla en korvaani tai silmääni lotkautta, mutta nyt aivopieru iski juuri tuon kohdalla. Ja jos pankista joku soittaa, en muista mitään ja kerron tulevani paikan päälle...

Olin edellispäivänä juuri tehnyt koneellani muutoksia, ja mulle tulee ”usein” ilmoituksia, että on tehty muutoksia koska hallinnoin perheeni tilejä myös, ja ajattelin jotenkin sen liittyvän tuohon tapahtumaan... niin ja kun tulee eBay kautta ostettua Kiinasta kaikenmoista.

Mutta onneksi joku alkoi päässä vilkkua ennen kuin ihan mahdottomaksi homma ehti edetä.

Tuo oli hyvä vinkki minkä vahingossa myös tein, että mennä selaimen kautta tarkistamaan asia. Yleensä käytän puhelinta, joten hiirtä en voi osoitteen päälle laittaa, mutta kun koneelle olen pitääpä koittaa

[Socradonis]

Sain oheisen viestin, rikollinen lienee sekin?

[MacFinn]

Katso lähettäjän tiedot, voi lukea osoitteena mitä vaan. Yleensä lukeekin. Ei kuitenkaan Applen virallinen osoite.

[homenamsi]

Tuolla edellä olikin näytetty miten sen sinänsä oikean näköisen linkin takana olevan osoitteen saa näkyviin PAINAMATTA LINKKIÄ.

Aivan samannäköinen huijausvuesti.