2024 年 11 月 26 日更新: 11 月 25 日に最初に公開されたこの記事には、iPhone ユーザーが注意すべき 2 つ目の Apple ID フィッシング詐欺に関する情報が含まれています。

ブラックフライデーが近づいているので、詐欺師たちが大挙して出動するのも不思議ではありません。これはよく使われているフィッシング戦術かもしれませんが、Apple デバイスのすべてのユーザーをターゲットにした最新の攻撃の背後にあるサイバー犯罪者は、非常に信憑性があり行動を要求する警告「あなたの Apple ID は停止されています」に巧妙に磨きをかけています。

フォーブスCtrl キーを押し続けないでください—サイバー攻撃が確認されたため新たな警告による デイビー・ワインダー

Apple ID が停止された詐欺の説明

と Apple デバイスのアクティブ ユーザーは 20 億人以上iPhone、iPod、MacBook、または Apple ID の使用を必要とするその他のデバイスであっても、この技術層がサイバー犯罪者の主な標的であることは、特に驚くべきことではありません。コストを考慮すると、特に彼らが裕福なグループであるというより大きな全体像を考慮すると、 Apple エコシステム内にいることを意味します。 iCloud ストレージ容量がほぼ満杯であると主張し、当然のことながら、[アクションを実行]ボタンをクリックするほど愚かな者にはアップグレードを勧める、iPhone ユーザーに送信される詐欺をすでに目にしています。現在、これは、人々がブラック フライデー セール中に消費力を柔軟にしたいと考えていることから、同様の、しかしより緊急性の高い脅威として利用されています。

AI 主導の実装によってますます構成されている 犯罪的な大規模言語モデル、これらの偽メールは、意図的でない場合でも、外観や口調が本物に非常に近いことがよくあります。他と同じように AIを利用したサポート詐欺、これらの説得力の高い詐欺は、受信者にアクション ボタンをクリックさせ、アカウントの資格情報を盗むことができる場所に誘導するという 1 つのことを念頭に置いて設計されています。ほとんどの場合、フックは餌と同じくらい説得力があり、時には完全なものになることに注意してください。 2FA バイパス方法論 攻撃に組み込まれています。

フォーブスブラックフライデー詐欺はすでに存在している ― 注意すべき 3 つによる デイビー・ワインダー

できる限り不安を利用するために、電子メールは、Apple があなたのアカウント上で不審なアクティビティを発見した、またはアカウントが完全にハッキングされているため、アカウントを保護するためにあなた自身がさらなる行動を起こす必要があると主張する可能性があります。

元デジタル犯罪法執行官で現在はESETのグローバルサイバーセキュリティアドバイザーであるジェイク・ムーア氏は、「Apple ID停止計画のようなフィッシング詐欺はますます多発しており、差し迫った緊急事態に直面している」と述べ、「多くの人が依然として巧妙な戦術に操られている」と述べた。犯罪的ハッカーによるものです。」

Apple、すべてのユーザーに詐欺防止に関するアドバイスを提供

「予期しないメッセージ、電話、または電子メール アドレス、電話番号、パスワード、セキュリティ コード、金銭などの個人情報の要求について不審な点がある場合は、」 アップルは言った「詐欺だと思ったほうが安全です。」

Apple は、フィッシング攻撃を特定するためにユーザーに次のアドバイスを提供しています。

• 詐欺師は信頼を築き、正当であるかのように見せようとして、あなたの個人情報に言及することがよくあります。
• 詐欺師は多くの場合、差し迫った問題の解決を手助けしたいという願望を伝えます。
• 詐欺師は通常、ユーザーに考える時間を与えないように強い危機感を与え、Apple に直接連絡することを思いとどまらせます。
• 詐欺師はあなたのアカウント情報やセキュリティコードを要求します。

「Apple は、いかなる Web サイトにもログインしたり、2 要素認証ダイアログで[同意する]をタップしたり、パスワード、デバイスのパスコード、または 2 要素認証コードを提供したり、Web サイトに入力したりすることを要求することはありません。」言った。

「送信者の電子メールアドレスに不一致がないか確認し、疑わしいリンクをクリックしないことが重要です。なぜなら、ここから詐欺が始まることが多いからです。」とムーア氏は結論付けました。「Apple ID の問題に疑問がある場合は、Apple の公式サイトに直接問い合わせてくださいウェブサイトで再確認してください。」

フォーブスパスワードの使用をやめる – 1Password と Google の警告による デイビー・ワインダー

Apple iCloud アカウントには早急な対応が必要です

前に述べたように、特に Apple ユーザーをターゲットにしたフィッシング詐欺は他にもあり、そのうちの 1 つは iCloud アップグレード詐欺として知られています。これは見られました 電子メールで配布される そしてまた SMSを使用する テキストメッセージ。私の受信箱を参考にするなら、後者は最近、詐欺師の間で人気が戻ってきています。これは、Apple ユーザーが注意する必要があることです。

このキャンペーンは、主要な Apple サービスに関する危機感を被害者に植え付けるという点で、多くの点で Apple ID 停止詐欺と非常によく似ています。この場合、それはあなたの iCloud アカウントであり、メッセージはすぐに対処する必要がある問題があることを通知するか、または受信者に iCloud ストレージの割り当てがほぼ満杯であるため無料アップグレードのために「ここをクリック」できることを通知します。

以前と同様に、メッセージは Apple から送信されたように見え、本物の Apple サイトに誘導するように見えますが、見た目は欺瞞的である可能性があり、この場合は間違いなく欺瞞的です。サイトは複製され、多くの場合 CAPTCHA または同様のシステムによって保護されており、「無料」ストレージ割り当てを要求する前、または注意が必要な緊急事項を確認する前に、ログイン資格情報を確認する必要があります。

また、以前と同様に、攻撃者のターゲットは Apple ID の制御であり、これにより貴重なデータが入手され、特に重要なのは、ブラック フライデーからサイバー マンデーまでの長い小売週末が急速に近づいていることから、購入の承認です。

これまでのすべての予防措置は、他の詐欺と同様に、この Apple 詐欺にも適用されます。すでに推奨されているように、2 要素認証の使用については、さらに一歩進んで、最新バージョンの iOS を使用している場合は、ログイン方法を Apple パスキーの方法に変更することを検討することをお勧めします。何はともあれ、外では気をつけてください。

フォーブス現在、ハッカーはサイバー攻撃にカタツムリメールを使用しています – その方法は次のとおりですによる デイビー・ワインダー