詐欺師はiTunesユーザーを通じてPayPalアカウントから盗む[u]

フィッシング詐欺は、PayPal にリンクされたユーザーの iTunes アカウントを乗っ取ることで、窃盗犯が誰かのオンライン アカウントから金銭を盗み出すことを可能にします [更新]。

最新情報：複数のユーザーから、PayPal経由でiTunesアカウントに請求される詐欺によって数千ドルが請求されたという報告が寄せられています。この問題は、TechCrunchが月曜日にiTunesアカウントに関連する「重大なセキュリティホール」として報じましたが、 Digital DailyのJohn Paczkowski氏は、これは実際には以前から存在するフィッシング詐欺であると報じています。

「アップルに近い情報筋によると、iTunesは侵入されておらず、同社は不正取引の急増を認識していない」と彼は書いている。

PayPalは、今回の詐欺行為について顧客に返金すると発表したが、問題は「iTunes側で発生している」と付け加えた。詐欺行為に関するさらなる質問はAppleに問い合わせた。

アップルの広報担当者はサンノゼ・マーキュリー・ニュースに対し、同社はこの問題を認識していると語った。

「iTunesでは、新たなセキュリティ対策として、お客様のクレジットカードセキュリティコードの再入力をより頻繁にお願いするようになりました」と広報担当者は述べた。「しかし、クレジットカードやiTunesのパスワードが盗まれ、iTunesで使用された場合、金融機関に連絡してカードの解約と不正な取引に対するチャージバックについて問い合わせることをお勧めします。また、iTunesアカウントのパスワードを直ちに変更することをお勧めします。」

今夏初め、iTunesは開発者詐欺やアカウント詐欺の被害に遭いました。一部の開発者は、売上ランキングを上げるためにこの詐欺を利用していました。Appleはこの事件で、1億5000万人を超えるiTunesアクティブユーザーのうち、侵害を受けたアカウントはわずか400件だったと発表しました。

Appleは今月、iTunesと共有されるApple IDアカウントのセキュリティも強化しました。ユーザーは新しいデバイスにログインする際にアカウント情報の確認が義務付けられ、新しいiTunesアカウントのパスワードは大文字と小文字を混在させた8文字以上でなければなりません。