Apple-gebruikers waren de afgelopen dagen het doelwit van een phishingaanval waarbij werd geprobeerd om gebruikers via sms-berichten met afgekorte links naar een phishingpagina te lokken. De aanval begint met een sms-bericht dat zich als een e-mail voordoet en een afgekorte link bevat.

De afgekorte link wijst naar een gehackte website die gebruikers vervolgens doorstuurt naar een andere website. Deze website claimt dat het Apple-account van de gebruiker tijdelijk is afgesloten. Om weer toegang te krijgen moeten de accountgegevens worden gecontroleerd, wat via een speciale link kan. Het is deze link die naar de uiteindelijke phishingpagina wijst waar het wachtwoord en de gebruikersnaam worden gevraagd.

Beveiligingsbedrijf Intel Security ontdekte twee sms-aanvallen die zich allebei als e-mailbericht voordeden. Doordat beide berichten een via Bit.ly afgekorte link gebruikten kon het aantal clicks worden achterhaald. Bit.ly laat namelijk zien hoe vaak een link is aangeklikt. In totaal waren de links in de twee sms-berichten zo'n 7500 keer geopend. Hoeveel mensen ook daadwerkelijk hun inloggegevens op de phishingpagina hebben ingevuld is onbekend.