苹果警告iPhone用户不要接听苹果“客服”电话

编者按：本文来自“腾讯科技”，审校：乐学，36氪经授权转发。

据外媒报道，苹果警告iPhone用户不要接听苹果的客服电话，除非他们使用苹果官方在线客服页面要求苹果客服给他们打电话。

这是因为现在出现了一系列欺骗性的苹果客服电话，诈骗者越来越老练地利用这些客服电话登陆受害者的苹果iCloud帐户。这些诈骗者到底有多老练？他们是如何利用苹果商标、办公地址和正确客服电话号码来诱使你上当的呢？以下是你需要知道的。

骗局

客服电话是直截了当的网络钓鱼手法，同样的作案手法你可能在你的电子邮件中看到了无数次。诈骗者取得了越来越大的成功，因为大多数人仍然想不到语音电话会被用于诈骗活动中。诈骗者使用主叫方ID欺骗技术来冒充他们声称代表的服务的真实电话号码。就这一特定的威胁而言，最常见的被冒充的电话号码是苹果客服电话。一些接到这类电话的人称，AppleCare和苹果客户服务经常被用来博取受害者的信任。

通过冒充苹果客服电话号码并显示苹果的标志，欺诈者希望接听电话的人不会像他们接到陌生电话时那样疑窦丛生。在网络钓鱼的101种博取受害者信任的方法中，利用品牌知名度来行骗的案例占据了很高的比例。

行骗的手法会有所不同，但始终都是你的帐户遭到入侵之类的话题，例如诈骗者声称你的iCloud帐户遭到数据入侵，或出现可疑活动。最近的一批客服电话会自动拨出，并附有一条短信消息通知用户拨打一个据说是苹果客服的电话号码，并附有估计等待时间和令人信服的欢迎消息和呼叫功能选项。有时候，用户会被要求“按1”来接通客服人员。在所有案例下，诈骗者都会捏造你的数据遇到危险的故事，并要求你确认你的iCloud帐户凭据。

苹果的说法

不出所料，Twitter上的苹果客服经常收到相关iPhone用户的推文，他们接到类似的客服电话，想知道电话是不是真的，以及他们的账户是否遭到入侵。但是，Twitter上的苹果客服的回答总是一样的：“您的安全是我们的头等大事。您可以遵循下面链接文章中介绍的步骤查询更多有关欺诈电话的信息并进行举报。”

如果你点击该链接，它将带你到一篇名为“避免网络钓鱼电子邮件、虚假‘病毒’警报、虚假客服电话和其他欺诈活动”的客服帖子上，其中有一节涵盖了一些可疑的电话。

苹果表示，用户在提供任何个人信息之前，应首先验证呼叫者的身份。然而，尽管这一建议看起来合乎逻辑，但在实践中往往很难操作。诈骗者在说服潜在受害者相信自己真的是苹果客服人员方面变得越来越老练了。来电显示欺骗技术使得人们区分真假电话变得越来越困难了。

事实上，苹果可以很容易地删除它在这一部分给出的大部分建议，只留下最后一行：“如果你接到一个自称是苹果员工的不请自来的电话，请挂断电话，直接与我们联系。”

为了向你提供客服支持，苹果决不会要求你提供Apple ID密码、iCloud凭据或验证码。就这么简单。苹果绝不会这样做。谈到验证码，苹果还建议iPhone用户激活双重认证法，作为额外的安全措施来保护你的帐户安全。