苹果提醒用户警惕冒充重置密码的Apple ID诈骗信息

针对苹果设备用户的新型诈骗手段正在迅速扩散。根据知名安全网站 Krebs on Security 的最新报道，名为“多因素验证轰炸”（MFA Bombing）的攻击行动，正让许多iPhone用户频繁收到Apple ID密码重置的通知，陷入骗局陷阱中。

密码重置遭频繁轰炸，用户被催促修改引发恐慌

报道显示，近期不少iPhone用户连续收到数十甚至百余封Apple ID密码重置的提醒。有网友表示，自己一天内收到了超过100条重置请求，还接到一通自称苹果技术支持的骗电话。

令人震惊的是，这些假冒苹果技术支持的诈骗电话，除了模仿客服，还能准确询问用户的出生日期、电话号码、电子邮箱，甚至掌握住住所等详细资料。

“多因素验证轰炸”指攻击者利用大量验证请求扰乱用户警觉，试图引导用户授权。过去这种手法多用于攻击公司重要系统，如今已更趋成熟，开始针对普通用户展开攻击。

目前，诈骗集团也开始采用社交工程攻击，意图诱导用户提供一次性验证码（2FA），以便成功掌控Apple ID账户，甚至将设备锁定或剥离，进行勒索等非法行为。

有受害者即使更换新手机，仍频繁收到重置请求，并尝试建立新账户，也难以避免被攻击，怀疑攻击者针对其电话号码持续进行攻击行动。

苹果公司强调不会主动发起密码重置，提醒用户警惕诈骗

苹果公司（Apple）向外媒表示，已掌握此类诈骗手段，强调他们绝不会在未经用户请求的情况下，自动向用户发出密码重置通知。

苹果在声明中建议用户：如果没有主动联系苹果客服，却收到要求提供账户信息或验证码的电话或短信，应立即挂断或忽略，避免泄露重要资料。

目前，诈骗集团常以苹果客服名义，通过虚假信息夸示账户异常或安全风险，引导用户交出敏感资料，甚至诱导购买苹果礼品卡，以达到诈骗目的。

安全专家提醒用户，要提高警觉，使用苹果官方渠道反馈可疑情况，避免点击陌生链接或泄露私人资料，以保护个人信息安全。