スイスの国家サイバーセキュリティセンター（NCSC）が出した警告によると、デバイスを紛失したiPhone所有者は、回復の望みを悪用する狡猾なフィッシングキャンペーンの標的になっているという。
この詐欺には、紛失した iPhone が海外にあると主張する詐欺的なテキスト メッセージが含まれており、モデル、色、ストレージ容量などのデバイスの正確な詳細情報が含まれており、泥棒はロックされた画面から直接読み取ることができます。これらのメッセージは Apple の Find My サービスから発信されているようで、デバイスの位置を表示するために使用されると思われるリンクが含まれています。
攻撃の仕組み
偽のメッセージは、Apple 独自のセキュリティ機能の脆弱性を食い物にします。ユーザーが「探す」を通じて紛失モードを有効にすると、ロック画面に連絡先情報が表示され、誠実な発見者がデバイスを返却できるようになります。詐欺師は、表示された電話番号や電子メールを取得し、標的を絞ったフィッシング メッセージを作成することで、この機能を悪用します。
「iPhoneを紛失することは常に厄介な問題です。デバイスが紛失するだけでなく、個人データも失われる可能性があります」とNCSCは述べた。 「しかし、詐欺師があなたの携帯電話を持っていれば、この期待を悪用しようとするかもしれません。」
フィッシング リンクは、Apple の公式ログイン ページを模倣した説得力のある偽 Web サイトにつながります。被害者が Apple ID 認証情報を入力すると、詐欺師は即座に被害者のアカウントにアクセスできるようになります。彼らの最終的な目標は、盗難された iPhone が所有者の認証情報なしで消去されたり転売されたりすることを防ぐ Apple の組み込みセキュリティ機能であるアクティベーション ロックをバイパスすることです。
保護を維持する
セキュリティ専門家らは、Appleが発見されたデバイスについてテキストや電子メールでユーザーに連絡することは決してないと強調している。 NCSC はいくつかの保護措置を推奨しています。
- 迷惑な「デバイスが見つかりました」メッセージを無視し、埋め込みリンクは決してクリックしないでください
- 公式「探す」アプリまたは iCloud.com/find から紛失モードをすぐに有効にします
- ロック画面でメインの電話番号の代わりに専用のメール アドレスを使用する
- SIM カードを PIN で保護し、不正な番号アクセスを防止します
- アクティベーション ロックが無効になるため、Apple アカウントからデバイスを削除しないでください。
この詐欺は、サイバー犯罪者が感情的な脆弱性をますます悪用し、紛失したデバイスを回復できる可能性があるという安堵感を個人情報盗難の入り口に変えていることを浮き彫りにしています。
#iPhone #を紛失しましたか #Apple #IDを盗むテキストメッセージの罠に注意してください