Киберпреступники манипулируют пользователями iMessage для отключения защиты от фишинга.

Главное:

• Киберпреступники начали использовать методы smishing для обмана пользователей iMessage.
• Злоумышленники отправляют фальшивые сообщения от служб доставки, пытаясь заставить пользователей отключить защиту от фишинга.
• Пользователям рекомендуется не отвечать на сообщения от неизвестных отправителей.

Методы атаки smishing в цифровом пространстве

В последнее время киберпреступники начали активно использовать трюк с атаками smishing (SMS-фишинг) в попытках манипулировать пользователями мессенджера Apple iMessage. Главная цель этих атак – заставить пользователей отключить встроенную защиту от фишинга, чтобы затем иметь возможность украсть личные данные или денежные средства. Поскольку iMessage автоматически блокирует ссылки от неизвестных отправителей, злоумышленники используют различные уловки, чтобы заставить жертву ответить на текстовое сообщение.

Например, они отправляют сообщения, выглядящие как уведомления от служб доставки, таких как USPS, с просьбой произвести оплату. В них указывается, что для доступа к ссылке активации пользователю нужно ответить на сообщение, что и позволяет злоумышленнику узнать, что данный номер активен, и начать дальнейшие манипуляции.

Как защититься от фальшивых сообщений

Для защиты от подобных атак, пользователям настоятельно рекомендуется соблюдать несколько простых, но важных правил. Во-первых, не стоит отвечать на сообщения от неизвестных отправителей. Всегда лучше напрямую обратиться к компании или службе, от которой якобы пришло сообщение, для получения подтверждения его подлинности. Это исключит возможность взаимодействия с мошенниками.

Во-вторых, не следует нажимать на ссылки, представленные в таких сообщениях, даже если они выглядят легитимно. Как показывает практика, клик по подобной ссылке может привести к заражению устройства или компрометации личной информации.

Киберугрозы и растущая статистика фишинга

К сожалению, с каждым годом количество киберугроз и атак фишинга продолжает расти. Согласно исследованиям, в 2023 году более 60% организаций по всему миру столкнулись с различными типами атак, включая SMS-фишинг. Примечательно, что количество пользователями, подвергшимися такому виду мошенничества, значительно возросло с 2021 года.

По данным разных источников, более 70% пользователей не знают, как правильно реагировать на смс сообщения от незнакомых номеров. Это свидетельствует о необходимости повышения уровня кибербезопасности и информирования граждан о возможных угрозах. Этапы подготовки и информирования о подобных атаках должны стать приоритетными для компаний и организаций, чтобы создать устойчивую защиту от киберпреступников.

С постоянно развивающимися технологиями и подходами к кибербезопасности, мы должны оставаться бдительными и осведомленными о возникающих угрозах. Простая осведомленность и соблюдение нескольких правил могут существенно повысить уровень защиты наших данных и предотвратить потенциальные воздействия киберугроз.