Posted on 2014 年 10 月 16 日2014 年 10 月 15 日 by Trend Labs 趨勢科技全球技術支援與研發中心	山寨版應用程式 – 新的 iOS 疑慮？
Posted on 2014 年 08 月 01 日2014 年 08 月 01 日 by Trend Labs 趨勢科技全球技術支援與研發中心	經驗告訴我們跟Apple有關的詐騙往往會隨著Apple新品上市謠言的出現而成長(請參考:網路釣客也愛啃蘋果!成千上百釣魚網站伺機竊取Apple ID)。隨著 iPhone 6 預期推出時間點愈來愈靠近，一些謠言也助長了騙局順水推舟。
一些負責Apple的記者回報說，他們收到偽造的「the wait is over（等待已經結束）」iPhone 6上市通知郵件。趨勢科技也收到了幾封,以下是樣本 之一：
沒有追蹤 Apple 謠言或 iPhone 發表時程的使用者可能會被這電子郵件所騙，因為它的內文並不會跟真正的 Apple 通知有太多差別。然而，有兩個值得注意的地方：一個是七月並不符合最近幾次的 Apple 發表日程（iPhone5 和 5S 都是在九月發表），而且電子郵件中的設計也跟最近 Apple 謠言網站所發表的樣本機不符。
隨著 iPhone6（或許還有 iWatch）發表日期的接近，我們預期會看到更多的詐騙和利用這些（謠言中）Apple 產品為誘餌的攻擊。呼籲使用者要小心這些「通知」電子郵件，因為它們充斥著網路釣魚（Phishing）或其他威脅。
趨勢科技已經封鎖這起攻擊所用的垃圾郵件，也封鎖對所有相關威脅網站的存取。
Apple 用戶正遭受一起會利用到雲端服務的網路釣魚（Phishing）詐騙攻擊。
網路犯罪份子發送目標攻擊電子郵件，內容是提供「apple discount card(優惠禮物卡)」作為「長期客戶獎勵」。這個並不存在的禮物卡提供100英鎊或100美元的面額，可以在任何Apple Store使用，價格只需要九塊英鎊。正如你在下圖所看到的，這封電子郵件裡包含了位置和價格的具體訊息，讓它看來更為可信。
當然，這個禮物卡並不存在，也永遠不會寄到。並不像以往一樣是用網路釣魚（Phishing）網站的連結，這封電子郵件內包含一個HTML附件檔，而且也很具說服力的外觀，是使用Apple格式的表格。犯罪份子要求許多的個人和財務資料，包括姓名、地址、駕照號碼、生日、信用卡號、到期日和安全號碼。很足夠用來做些嚴重的金融詐騙了。
而且並沒有直接將這些竊取的資料上傳到犯罪份子自有或入侵的伺服器，按下這藍色的「Submit」按鈕之後，會如下圖所示的將資料加上些空白資訊送到Amazon的EC2雲端伺服器料。一旦資料成功地送到犯罪份子的伺服器，瀏覽器被重新導向到Apple的官方網站。受害者可能渾然不知已經上當。