Apple の顧客は、詐欺師が個人情報を盗もうとする新たな種類のオンライン脅威に直面しています。 これらの詐欺師は巧妙なトリックを使って人々をだまして自分の Apple アカウントにアクセスできるようにしており、これによりデバイスやデータの制御を失うなどの深刻な問題が発生する可能性があります。 その仕組みは次のとおりです。詐欺師は、Apple からのものであるかのように見せかける電子メールやメッセージを送信し、受信者のアカウントが危険にさらされており、すぐに対応する必要があると主張します。 彼らは恐ろしい言葉を使って人々をパニックに陥らせ、迅速に行動します。
krebsonsecurityのレポートによると、標的が餌に騙されてメッセージをクリックすると、Appleの公式サイトにそっくりな偽のWebサイトに誘導されるという。 ここで、ユーザー名やパスワードなどのログイン情報を入力するように求められます。 被害者は気づかないうちに、貴重な資格情報を詐欺師に渡してしまいます。
しかし、欺瞞はそれだけではありません。 一部の被害者は、パスワードのリセットやログインの承認を求める大量の通知を Apple デバイスで受け取ったと報告しています。 これらの通知はポップアップし続けるため、ユーザーはデバイスで他のことを行うことがほぼ不可能になります。
その後、詐欺師は巧妙な展開で、Apple サポートを装って被害者に電話をかけます。 彼らは、ユーザーのアカウントが攻撃を受けており、それを保護するためにいくつかの情報を確認する必要があると主張しています。 さらに悪いことに、彼らは、偽装した発信者番号を使用して、Apple からの電話であるかのように見せかけることさえあります。
被害者の信頼を得るために、詐欺師は PeopleDataLabs などの情報源から取得した個人情報を使用します。 この情報は正確ではありますが、詐欺がより合法的であるように見せるために使用されます。 ただし、落とし穴があります。詐欺師は被害者の名前を間違えて、本当の意図を露呈してしまうことがよくあります。
これらの攻撃の被害者の一人、パース・パテルさんはソーシャルメディアで自身の体験を共有した。 会話型 AI 分野の起業家であるパテル氏は、Apple サポートを名乗る人物から電話を受ける前に、自分のデバイスがパスワード リセットのプロンプトにさらされた経緯を説明しました。 これは、これらのフィッシング攻撃の深刻さと巧妙さを示しています。
これらの詐欺師の最終目標は、被害者をだまして、テキスト メッセージ経由でデバイスに送信されるワンタイム コードを提供させることです。 成功すると、詐欺師はこのコードを使用して被害者の Apple ID パスワードをリセットし、アカウントを乗っ取る可能性があります。 これにより、すべての Apple デバイスにアクセスできなくなったり、個人情報が盗まれたりするなど、壊滅的な結果につながる可能性があります。
では、これらの狡猾な詐欺師から身を守るにはどうすればよいでしょうか? 何よりもまず、Apple からのものであると主張する迷惑メールやメッセージに注意してください。 送信者の電子メール アドレス、またはアクセスを求められた Web サイトの URL を必ず再確認してください。 何かが疑わしいと思われる場合は、後悔するよりも安全を確保する方が良いでしょう。
Apple が電話や電子メールで個人情報やパスワードの提供を求めることは決してないことに注意してください。 疑問がある場合は、Apple の公式 Web サイトまたはカスタマー サポート ホットラインから直接 Apple にお問い合わせください。 警戒を怠らず、安全を保ってください!