警惕！iPhone 用户最新短信钓鱼骗局曝光
iPhone 用户需警惕！最新短信钓鱼骗局曝光
1月14日消息，科技媒体bleepingcomputer于1月12日发布的一篇博文中提到，网络犯罪分子正采用新的诡计来规避苹果iMessage中的内置钓鱼防护机制，从而诱使用户重新激活已被系统判定为危险的钓鱼链接。 这种行为无疑给用户的信息安全带来了新的威胁。尽管苹果公司已经采取了多种措施来保护用户免受网络攻击，但网络犯罪分子总是能够找到新的方法来突破现有的防护体系。这不仅凸显了网络安全环境的复杂性，也提醒我们，个人在使用数字服务时需要时刻保持警惕，同时也需要依赖技术供应商不断更新和改进其安全措施。
注：近年来，随着移动设备在支付、购物、沟通等日常活动中的普及，针对手机号码的短信钓鱼（smishing）攻击变得越来越频繁。这种现象不仅反映了网络犯罪手段的不断升级，也揭示了用户安全意识的不足。为了有效应对这一挑战，不仅需要技术上的创新与完善，更需要加强公众教育，提高用户识别和防范此类攻击的能力。只有这样，才能在享受科技便利的同时，最大限度地减少潜在的安全风险。
苹果iMessage会自动阻止来自未识别发件人（无论是电子邮件地址还是电话号码）的消息中的链接，以此来保障用户的网络安全，防止潜在的攻击。
近期观察到，针对苹果用户群体的短信钓鱼攻击显著增加。这些攻击通常通过伪装成官方通知的方式诱导用户回复短信，进而试图获取敏感信息或重新激活某些被禁用的链接。 这种现象令人担忧，因为它不仅威胁到了个人隐私和财产安全，还反映了网络犯罪分子不断升级其手段以适应新的技术环境。面对这种情况，用户需要提高警惕，了解常见的诈骗手法，并采取必要的预防措施，如不轻易点击未知来源的链接，不在非安全的环境下输入个人信息等。同时，科技公司也应加强安全防护措施，及时向用户通报潜在风险，共同构建一个更加安全的网络环境。
攻击者伪造快递问题和未付道路通行费等短信，苹果用户收到这些信息后，虽然 iMessage 自动禁用了其中的链接，但这些钓鱼短信要求用户回复“Y”来启用链接，并指示用户退出短信，重新打开激活链接，或将链接复制到 Safari 浏览器打开。
由于用户习惯于输入“STOP”、“Yes”或“NO”来确认预约或选择退出短信，攻击者希望利用这种熟悉的操作诱导收件人回复短信并启用链接。
回复短信不仅会重新激活链接并取消iMessage对短信的内置防网络钓鱼保护，还会向攻击者发出信号，方便他们进一步窃取用户的个人信息和金融资产等。