他接「蘋果電話」竟慘噴1900萬…官方急籲關閉這功能　詐騙手法曝光

網路詐騙不斷進化！美國男子多梅尼克（Domenic Iacovone）15日收到多封要求重置Apple ID及密碼的訊息，他無視多次後竟接到「蘋果公司」（Apple Inc.）來電，多梅尼克事後回撥並按照對方要求操作後沒幾秒，放在電子錢包裡的65萬美元（約新台幣1,900萬元）加密資產居然全數被盜光。

綜合外媒報導，多梅尼克在確認來電資訊「和蘋果大致相符」後決定回撥，「客服人員」表示他的帳號出現可疑登入，要求多梅尼克重新設置Apple ID與密碼，和提供2FA一次性驗證碼(TOTP) 。怎料，就在多梅尼克完成驗證碼步驟後，對方就突然掛斷電話，且多梅尼克的電子錢包「MetaMask」裡價值新台幣1,900萬元的多個「突變猿」NFT竟遭到全數偷走。

據悉，詐騙集團利用iCloud自動備份功能，來存取使用者的MetaMask數據，其中就包含進入加密貨幣錢包關鍵密碼的助記詞（seed phrase），若詐騙集團取得用戶的身分驗證資料並進入iCloud，就能登入電子錢包，進而把受害者的資產搜刮一空。也就是說，詐騙集團透過以下步驟誘騙受害者上當：

1.多次要求受害者重置密碼並使其起疑。

2.假扮Apple官方致電受害者，再謊稱其帳戶有可疑活動。

3.受害者同意重置密碼後，要求對方提供一次性驗證碼，以確認當事人是Apple ID所有者。

4.得到驗證碼後進入iCloud帳戶並獲取MetaMask上的數據。

對此，MetaMask呼籲使用者關閉iCloud的app資料備份功能，以及增加帳號的密碼強度，並提醒網友不能向任何人提供驗證碼、不能洩漏手機號碼和電子郵箱、永遠用「冷錢包」儲存高價值物品、「來電資訊」很容易造假，真的蘋果公司根本不會因為可疑登入打給你。