作者b223456x (b223456x)
看板iOS
标题[讨论] Apple ID 钓鱼信
时间Fri Mar 24 18:16:10 2023
可能这阵子又会有人被这种信件给诈骗，所以就发个文给大家知道
刚刚在检查信件的时候，有一封信引起我的注意
https://i.imgur.com/bcpuFtM.png
信件的大意是说我的帐号有一笔交易受到限制
并附上购买商品的明细
然後照惯例有一个「访问Apple支
持」的连结
说真的任何人第一眼看到相关信件的时候心脏都会加快，
因为毕竟不是自己的消费，无故冒出真的会很紧张
不过好在，我在开启邮件的当下是使用Windows 10以後内建邮件App打开的
才让这封信件露出破绽
https://i.imgur.com/ZviPx7Z.png
https://i.imgur.com/LA2m1YZ.png
◤◢◤◢◤◢◤◢◤◢◤◢
<斑马的脑袋头头是道 >
<天意怜幽草,人间重晚晴。(李商隐)>
◤◢◤◢◤◢◤◢◤◢◤◢
Windows 10内建邮件App 老实说在显示上总是有一些bug，常常各种会版面跑版，
而且还无法辨识远传电子帐单的凭证，真的很难用
但就是因为这些bug才让我免於被骗，因为这些东西在iOS装置上看不到
https://i.imgur.com/XBFMIVl.png
当然为了求证这笔交易究竟是否存在，我
不点击信件里的连结，
而是到平常就已经安装在手机里的Apple Store App里面去查询，
确认没有这笔帐单才正式放下心来
其实以前就时常听到有人被这类诈骗信件给骗，但是从没收过，这次换我收到，
但就是看过太多类似案例，所以让我提高警觉没有点进去输入帐号密码，
也幸好是用Windows 10内建邮件App打开才没被骗，但下次可就不一定了，
大家还是要多加注意这类诈骗邮件
--
※ 发信站: 批踢踢实业坊(ptt.cc), 来自: 220.135.37.15 (台湾)
※ 文章网址: https://webptt.com/cn.aspx?n=bbs/iOS/M.1679652949.A.209.html
※ 编辑: b223456x (220.135.37.15 台湾), 03/24/2023 18:16:26
※ 编辑: b223456x (220.135.37.15 台湾), 03/24/2023 18:18:04
1F：推 xu3 : 给大家参考我今天收到的，网址点进去会跑到输入帐03/24 18:29
2F：→ xu3 : 密，真的输入帐号就被盗了03/24 18:29
5F：推 zxc654033 : 他们只知道桃园广西路这一条路吗，每次都是这个地址03/24 18:32
6F：推 fishfish1314: 不就看寄件者信箱就能判断的东西 03/24 19:40
7F：推 adon0313 : 我也不知道看个寄件人信箱是有多难03/24 19:42
8F：推 s425247 : 如果你看一下寄件人就不用做查证的动作了03/24 19:52
9F：→ s425247 : 更正 寄件人後面的信箱03/24 19:53
10F：推 Jovaka : 寄件人信箱就是最大的破绽03/24 19:55
11F：推 Rudolph0726 : 看寄件人信箱真的是最简单快速的方法03/24 20:35
寄件人信箱当时我也有先检查确实不是熟悉的寄件人信箱，只是写文的时候没把这部份写
进来而已，刚好又遇到利用Win10邮件App开信会被bug揭穿真的太有趣了，才写下来
※ 编辑: b223456x (111.71.2.185 台湾), 03/24/2023 20:47:42
12F：推 yao03911 : 有收到 简体 被判断成垃圾信 直接删除 03/24 20:48
如果是用iOS是看不到那串简体字
是刚好被我这个双栖用户用win10 打开才看到
13F：推 cowcowleft : 开启认证很重要03/24 20:50
这真的很重要，当初认证功能一开放时就马上开启了
14F：嘘 userYuEyUe : 访问Apple支持就标准中国翻译还紧张03/24 20:58
所以我的文内的「持」字标红色啊
而且紧张也不是「访问Apple支持」紧张
是无故冒出来的消费明细紧张，
但就是要冷静下来不能被这种情绪控制
不需要动不动就嘘
15F：推 InfocusM510 : 诈骗集团这麽有诗情画意喔03/24 21:46
16F：→ rakuten21 : 桃园市没有大内区啊，这就唬烂的很明显啦03/24 21:52
17F：推 Killercat : 那些字跟空格是为了欺骗垃圾诈骗过滤系统用的03/24 21:55
18F：→ Killercat : 正常的mail client不会显示出来03/24 21:55
原来如此
※ 编辑: b223456x (111.71.2.185 台湾), 03/24/2023 22:15:07
※ 编辑: b223456x (111.71.2.185 台湾), 03/24/2023 22:35:07
19F：推 soend : 我也收到了，还好有发现寄件人的信箱很怪，因此发现 03/25 00:05
20F：→ soend : 是诈骗 03/25 00:05
21F：推 williex : 今天才中….还傻傻的key 但我这边是繁体，整个APPLE 03/25 00:22
22F：→ williex : ID送人了….. 有开二阶段认证，但当没想这麽多， 03/25 00:22
23F：→ williex : 收到简讯他网页马上跳输入认证码，然後认证电话也被 03/25 00:22
24F：→ williex : 改，瞬间被刷4笔3000多 03/25 00:22
如果是用iOS装置查看确实是看不到那串简体字
25F：推 cowcowleft : 二阶段没用吗 03/25 00:32
二阶段确实无效因为输入进去的他会立刻同步拿来使用
26F：推 iMANIA : 二阶段是无法防蠢的 03/25 00:34
※ 编辑: b223456x (220.135.37.15 台湾), 03/25/2023 00:50:05
※ 编辑: b223456x (220.135.37.15 台湾), 03/25/2023 01:10:01
※ 编辑: b223456x (220.135.37.15 台湾), 03/25/2023 01:13:58
28F：→ qoopichu : 对支语和残体字有警觉不会只是意识形态问题 03/25 02:31
29F：→ qoopichu : 连寄件人都不用看就知道是诈骗了 03/25 02:31
30F：推 shieldsky : 感谢仔细的分享，真的要有警觉心 03/25 05:32
31F：→ luis1056379 : App Store又不能刷哀凤 03/25 09:11
是Apple Store，不是App Store
https://i.imgur.com/01X4YNu.png
https://apps.apple.com/tw/app/apple-store/id375380948
※ 编辑: b223456x (220.135.37.15 台湾), 03/25/2023 10:04:34
32F：嘘 jorden2895 : 没有喔，一看寄件人的网域就知道是假的不是吗 03/25 10:54
35F：推 williex : 平常习惯用iPhone收发信件，难特别留意 03/25 12:36
36F：→ williex : 正统APPLE官网会写Apple Support而非Apple「支援」 03/25 12:36
37F：→ williex : ，要防呆还是点开mail看最准… 03/25 12:36
38F：推 getx105 : 看邮件帐号就知道了啊 03/25 14:01
39F：推 milkBK : a支 03/25 14:06
40F：推 iamseek : 寄件者印象中也可以伪造 03/25 15:11
41F：→ iamseek : 推文一楼输入ID那边，留意网址是不是Apple的 03/25 15:12
42F：→ iamseek : 若不是Apple的网域，就是钓鱼网站 03/25 15:12
43F：→ MIZUYAMA : 斑马的脑袋头头是道 XDDD 03/25 15:28
44F：→ kakashi45232: 不确定的都输入错的帐号跟密码 还可以跳出验证码或 03/25 15:29
45F：→ kakashi45232: 登入成功的就是在偷你输入的资料而已 03/25 15:29
46F：推 littlehost : 记得看寄件人电子邮件和点进去後的网址 03/25 16:50
47F：推 shieldsky : 楼楼上的方法好像很厉害，聪明 03/25 23:01
48F：→ kkkk1234 : 想骗的话 假网站一样可以取得登入失败的状态再回传 03/26 01:45
49F：→ chen535034 : 所以说如果出现这个信件就代表要当心是钓鱼网站是 03/26 12:36
50F：→ chen535034 : 吗？ 03/26 12:36
51F：推 jimsam : 桃园的邮递区号也是错的呀！ 03/26 13:05
52F：→ jimsam : 「信息」这种对岸用语 03/26 13:05
53F：→ jimsam : 寄件人还是用Hotmail寄来的 03/26 13:05
54F：→ jimsam : 一下就可以视破了 03/26 13:05
55F：推 iljapan61 : 推推 03/26 13:55
56F：推 potato6202 : 补推推 03/26 14:31
57F：→ Uncontinue : 看寄件者信箱就可以知道的东西，连内文都不用看 03/26 18:56
58F：推 chironys : 其实如果是绑信用卡被盗刷也不用紧张 打给银行确认 03/26 20:04
59F：→ chironys : 一下 真被盗刷直接停卡换新的 其他就当争议款处理 03/26 20:04
60F：推 jhtseng13 : 关於中国用语，现在台湾也越来越多人会用信息 质量 03/27 19:38
61F：→ jhtseng13 : 视频之类，用这个不准 03/27 19:38
62F：→ jhtseng13 : 不过看到hotmail应该是能一眼识破才对吧 03/27 19:39
63F：推 wenyic : 那个输入帐号的网址是ip，没有ssh，也可以注意到 03/28 08:23
64F：→ kakashi45232: 中国用语在台湾普及 弱化大家的警觉 甚至影响认知 03/29 12:54
65F：→ kakashi45232: 03/29 12:54
66F：推 Qinsect : 正常在台湾营业且有规模的商家不会用中国用词 07/09 17:50