上周，常用于电商、支付类接口等安全性极高网站的网络安全协议OpenSSL被曝存在高危漏洞，众多使用https的网站均可能受到影响。受此攻击后，只能“乖乖”向黑客交出你的账号密码。除了类似漏洞之外，还有些不法之徒会利用网络钓鱼的方式来获取用户账号信息。近期有报告显示，目前最新的网络钓鱼方式已经演变成一种广泛的威胁，其通过一封涉及Apple ID验证要求的电子邮件向用户设置陷阱。

网络钓鱼瞄准苹果用户信息

　　这项最新的网络钓鱼手法十分精炼，它通过一封发件地址为“service@apple.co”的电邮，谎称苹果公司无法验证用户的账户信息，需要用户点击其给出的链接进行确认，然后在弹出的页面中要求用户输入个人信息，包括密码和信用卡号码等。这些个人信息一旦被成功窃取，用户将会面临相关账户的财产损失。

　　这种网络钓鱼方式使得大量iOS用户上当，针对众多已经中招的用户，苹果在其支持社区的页面贴出了一篇公告，解释如何识别欺诈性的网络钓鱼电子邮件。该公告建议，如果用户收到一封的电子邮件，不要点击链接，不要查看该邮件内容信息，并对来自该电子邮件的来源地址进行拒接设置。也请广大的苹果用户注意了!