Вызывает тревогу то, что киберпреступники разработали новый метод обхода встроенной защиты Apple от фишинга для iMessage, что потенциально подвергает вас воздействию вредоносных ссылок и мошенничества. Эта сложная тактика использует функцию безопасности, предназначенную для вашей защиты, превращая ее в уязвимость, которая может привести к значительным личным и финансовым рискам.
Примите участие в розыгрыше, подписавшись на мою бесплатную рассылку новостей.
Секрет раскрыт
iMessage от Apple автоматически отключает ссылки в сообщениях от неизвестных отправителей в качестве меры безопасности. Однако киберпреступники нашли способ воспользоваться этой защитой. Поручив вам ответить на сообщение, часто с помощью простой буквы «Y», злоумышленники могут повторно включить ранее отключенные ссылки. Это, казалось бы, безобидное действие не только активирует ссылки, но и сигнализирует мошенникам, что они нашли объект для будущих атак.
Мы обратились к Apple за комментариями, но не получили ответа до установленного срока.
Распространенные фишинговые приманки
Эти вводящие в заблуждение сообщения часто маскируются под уведомления от доверенных организаций, таких как:
Сообщения обычно заканчиваются такими инструкциями: «(Пожалуйста, ответьте Y, затем выйдите из SMS, повторно откройте ссылку активации SMS или скопируйте ссылку, чтобы открыть ее в Safari)."
Растущая угроза смишинга
Эта новая тактика является частью более широкой тенденции смишинга (фишинговых SMS-атак), нацеленных на мобильных пользователей. С ростом использования смартфонов для различных видов деятельности, включая финансовые операции и личное общение, эти атаки представляют собой значительную угрозу безопасности и конфиденциальности пользователей.
Как защитить себя
Чтобы защититься от изощренных попыток фишинга, рассмотрите следующие шаги.
1) Никогда не отвечайте на подозрительные сообщения. Не отвечайте на сообщения от неизвестных отправителей, особенно на те, которые просят вас ответить для активации ссылок. Кроме того, обязательно удалите подозрительные текстовые сообщения и заблокируйте отправителя, чтобы предотвратить дальнейшие попытки. Поскольку отправителя нет в вашем списке контактов, вы можете нажать «Сообщить о нежелательной почте» внизу текста. Затем нажмите «Удалить и сообщить о нежелательной почте». При этом разговор будет отмечен как нежелательный, отправив его вашему оператору беспроводной связи и Apple, используя ваш номер телефона.
2) Проверьте личность отправителя: свяжитесь с организациями напрямую по официальным каналам, если вы не уверены в легитимности сообщения.
3) Скептически относитесь к срочности: мошенники часто используют срочные выражения, чтобы подтолкнуть к быстрым и необдуманным действиям.
4) Включите фильтрацию сообщений: используйте встроенные параметры фильтрации вашего устройства для сортировки сообщений от неизвестных отправителей. Вот шаги:
Эта функция позволяет автоматически сортировать сообщения от неизвестных отправителей, легко фильтровать непрочитанные сообщения и более эффективно управлять своим почтовым ящиком.
5) Используйте двухфакторную аутентификацию (2FA). 2FA добавляет дополнительный уровень безопасности вашим учетным записям, требуя вторую форму проверки, например текстовое сообщение или приложение для аутентификации, в дополнение к вашему паролю. Это значительно снижает риск несанкционированного доступа, даже если ваш пароль взломан.
6) Используйте надежное антивирусное программное обеспечение. Лучший способ защитить себя от вредоносных ссылок, которые устанавливают вредоносное ПО и потенциально получают доступ к вашей личной информации, — это установить антивирусное программное обеспечение на все ваши устройства. Эта защита также может предупреждать вас о фишинговых электронных письмах и программах-вымогателях, сохраняя вашу личную информацию и цифровые активы в безопасности. Получите мой выбор лучших победителей антивирусной защиты 2025 года для ваших устройств Windows, Mac, Android и iOS.
7) Инвестируйте в услуги по удалению личных данных: уменьшая свое присутствие в Интернете, вы затрудняете киберпреступникам получение вашей контактной информации, что потенциально не позволяет им отправлять вам эти обманные фишинговые тексты iMessage. Хотя ни одна служба не обещает удалить все ваши данные из Интернета, наличие службы удаления полезно, если вы хотите постоянно отслеживать и автоматизировать процесс удаления вашей информации с сотен сайтов непрерывно в течение длительного периода времени. Ознакомьтесь с моими лучшими услугами по удалению данных здесь.
Что делать, если вы стали жертвой нападения
Если вы подозреваете, что стали жертвой нападения:
Одним из лучших преимуществ некоторых служб защиты от кражи личных данных является то, что у них есть страховка от кражи личных данных на сумму до 1 миллиона долларов США для покрытия убытков и судебных издержек , а также команда по разрешению случаев мошенничества в белых перчатках, которая находится в США. Менеджер поможет вам возместить любые убытки. Ознакомьтесь с моими советами и лучшими рекомендациями о том, как защитить себя от кражи личных данных.
Ключевые выводы Курта
Этот последний трюк, нацеленный на пользователей iMessage, служит напоминанием о том, что даже, казалось бы, безопасные системы могут быть уязвимы для социальной инженерии. Сохраняя осторожность и следуя лучшим практикам цифровой безопасности, вы можете значительно снизить риск стать жертвой этих изощренных попыток фишинга.
С какими еще проблемами кибербезопасности вы столкнулись на своих мобильных устройствах и какие у вас есть к нам вопросы? Дайте нам знать, написав нам по адресу
. Чтобы получить больше моих технических советов и предупреждений о безопасности, подпишитесь на мой бесплатный информационный бюллетень CyberGuy Report, перейдя по адресу
. Задайте Курту вопрос или дайте нам знать, какие истории вы хотели бы, чтобы мы осветили. .
Следите за Куртом в его социальных сетях:
Ответы на самые популярные вопросы задал вопросы CyberGuy:
Новинка от Курта:
Copyright 2024 CyberGuy.com. Все права защищены.
Курт «CyberGuy» Кнутссон — отмеченный наградами технический журналист, который глубоко любит технологии, оборудование и гаджеты, которые делают жизнь лучше благодаря его материалам для Fox News и FOX Business, начиная с утренних программ «FOX и друзья». Есть технический вопрос? Получите бесплатный информационный бюллетень CyberGuy от Курта, поделитесь своим мнением, идеей истории или комментарием на CyberGuy.com.
