🚨 WICHTIGE SICHERHEITSWARNUNG: Neue iOS-Phishing-Attacke
Ich habe gerade vor wenigen Momenten diese hochgradig ausgeklügelte Phishing-E-Mail erhalten, und ich wollte dich sofort warnen, damit du deine Geräte und Krypto-Assets schützen kannst.
So funktioniert der Angriff (wie auf image.png zu sehen):
Die E-Mail behauptet, dass meine Kontotelefonnummer geändert wird, um Panik zu erzeugen. Die eigentliche Gefahr sind die angehängten Dateien mit der Endung .mobileconfig (wie die caldav-Datei, auf die der Pfeil zeigt).
Warum das gefährlich ist:
Eine .mobileconfig-Datei ist ein iOS-Konfigurationsprofil. Wenn du es herunterlädst und installierst, gibst du Angreifern tiefgreifende Systemberechtigungen. Sie können deine Internetverbindung über ein bösartiges VPN umleiten, gefälschte Zertifikate installieren, um deine Daten auszuspionieren, oder Passwörter und 2FA-Codes stehlen.
Was du tun solltest:
* Lade niemals .mobileconfig-Dateien aus E-Mails herunter.
* Ruf niemals die in diesen E-Mails aufgeführten Support-Nummern an.
* Überprüfe dein iPhone über „Einstellungen“ -> „Allgemein“ -> „VPN & Gerätemanagement“. Wenn du ein nicht autorisiertes Profil siehst, entferne es sofort.
Bleib sicher #SAFU ⚠️
#CyberSecurity #PhishingAlert #Web3Security
Ich habe gerade vor wenigen Momenten diese hochgradig ausgeklügelte Phishing-E-Mail erhalten, und ich wollte dich sofort warnen, damit du deine Geräte und Krypto-Assets schützen kannst.
So funktioniert der Angriff (wie auf image.png zu sehen):
Die E-Mail behauptet, dass meine Kontotelefonnummer geändert wird, um Panik zu erzeugen. Die eigentliche Gefahr sind die angehängten Dateien mit der Endung .mobileconfig (wie die caldav-Datei, auf die der Pfeil zeigt).
Warum das gefährlich ist:
Eine .mobileconfig-Datei ist ein iOS-Konfigurationsprofil. Wenn du es herunterlädst und installierst, gibst du Angreifern tiefgreifende Systemberechtigungen. Sie können deine Internetverbindung über ein bösartiges VPN umleiten, gefälschte Zertifikate installieren, um deine Daten auszuspionieren, oder Passwörter und 2FA-Codes stehlen.
Was du tun solltest:
* Lade niemals .mobileconfig-Dateien aus E-Mails herunter.
* Ruf niemals die in diesen E-Mails aufgeführten Support-Nummern an.
* Überprüfe dein iPhone über „Einstellungen“ -> „Allgemein“ -> „VPN & Gerätemanagement“. Wenn du ein nicht autorisiertes Profil siehst, entferne es sofort.
Bleib sicher #SAFU ⚠️
#CyberSecurity #PhishingAlert #Web3Security