1736711746
2025-01-12 19:31:00
サイバー犯罪者は、Apple iMessage に組み込まれたテキストに対するフィッシング保護機能をオフにし、ユーザーをだまして無効化されたフィッシング リンクを再び有効にするトリックを悪用しています。
請求書の支払い、買い物、友人や同僚との通信など、日常の活動の多くがモバイル デバイスから行われるため、脅威アクターが携帯電話番号に対してスミッシング (SMS フィッシング) 攻撃を行うことが増えています。
このような攻撃からユーザーを保護するために、Apple iMessage は、電子メール アドレスや電話番号など、不明な送信者から受信したメッセージ内のリンクを自動的に無効にします。
ただし、Apple は BleepingComputer に対し、ユーザーがそのメッセージに返信するか、送信者を連絡先リストに追加すると、リンクが有効になると述べました。
ユーザーを騙して返信させる
過去数か月間、BleepingComputer では、ユーザーを騙してテキストに返信させ、リンクを再び有効にしようとするスミッシング攻撃が急増しています。
以下に示すように、偽の USPS 配送問題と偽の未払い道路料金テキストが未知の送信者から送信され、iMessage が自動的にリンクを無効にしました。
リンクが無効になっている SMS フィッシング攻撃
出典: BleepingComputer
これらのフィッシング詐欺はいずれも新しいものではありませんが、これらのスミッシング テキストや最近確認された他のテキストは、リンクを有効にするためにユーザーに「Y」と返信するよう求めていることに気付きました。
スミッシング メッセージには、「Y と返信してから、テキスト メッセージを終了するか、テキスト メッセージのアクティベーション リンクを再度開くか、リンクを Safari ブラウザにコピーして開いてください」と書かれています。
さらなる調査によると、この戦術は過去1年間にわたって使用されており、夏以降に急増している。
ユーザーは約束を確認したり、テキスト メッセージをオプトアウトするために「STOP」、「はい」、または「いいえ」と入力することに慣れているため、攻撃者はこのおなじみの行為によってテキスト受信者がテキストに返信してリンクを有効にすることを期待しています。
これを行うと、リンクが再び有効になり、このテキストに対する iMessage の組み込みフィッシング保護がオフになります。
たとえユーザーが有効になったリンクをクリックしなかったとしても、返信するという行為は、フィッシング テキストに応答するターゲットが存在することを攻撃者に伝え、より大きなターゲットとなります。
私たちの常連読者のほとんどは、これらがフィッシング攻撃であることを見分けることができるでしょうが、BleepingComputer は、年配の家族の友人から上記のテキストの 1 つを見せられましたが、彼はそれが正規のものであるかどうか確信がありませんでした。
残念ながら、この種の人々は一般に、この種のフィッシング メッセージの標的となり、個人情報、クレジット カード情報、またはその他の詳細情報を入力させ、攻撃者がこれらの情報を盗みます。
リンクが無効になっているメッセージ、またはテキストへの返信を求める不明な送信者からのメッセージを受け取った場合は、返信しないことを強くお勧めします。
代わりに、会社または組織に直接連絡してテキストを確認し、他に何かする必要があるかどうかを尋ねてください。
#Apple #iMessage #ユーザーを騙して保護を無効にするフィッシング #テキスト