حذّر المركز الوطني للأمن السيبراني السويسري (NCSC) من موجة جديدة من رسائل التصيّد الإلكتروني (Phishing) تستهدف مستخدمي أجهزة آيفون المفقودة
يستغل القراصنة لحظة الضعف لدى الضحايا عبر رسائل مزيفة تُشبه إشعارات خدمة “Find My” من “أبل”، وتوهمهم بأن أجهزتهم المفقودة قد تم العثور عليها.
كيف يعمل الفخ؟
- الرسالة الخادعة: تصل الرسائل (نصية أو بريد إلكتروني) وتُظهر تفاصيل دقيقة عن الجهاز (مثل الطراز واللون) لتجعلها تبدو حقيقية. قد تتضمن الرسالة عبارات مثل: “تم العثور على iPhone 14 128GB Midnight الخاص بك… اضغط هنا لتأكيد الملكية”.
- الموقع المزيف: توجّه الرسالة المستخدمين إلى مواقع إلكترونية مزيفة تحاكي صفحات “أبل” الرسمية.
- سرقة البيانات: يُطلب من الضحايا إدخال بياناتهم الشخصية وكلمات المرور، مما يمنح القراصنة وصولاً كاملاً إلى حساب Apple ID الخاص بهم.
ماذا يحدث بعد سرقة الحساب؟
بمجرد حصول المحتالين على بيانات الحساب، يصبح بإمكانهم إزالة ميزة “قفل التنشيط” (Activation Lock)، التي تمنع عادةً إعادة بيع أو استخدام الأجهزة المسروقة. هذا يجعل الهاتف المسروق قابلاً للتداول مجددًا في السوق السوداء.
ملاحظة هامة: يستغل المجرمون ميزة الرسائل المخصصة التي يضيفها مالكو الأجهزة على شاشة القفل لتضمين رقم هاتف أو بريد إلكتروني، حيث يستخدمونها لاحقًا في إرسال رسائل احتيالية.
أقرأ أيضا: “أبل” تخطط لتوسيع خدمات آيفون عبر الأقمار الصناعية
توصيات الأمن السيبراني
أكدت “أبل” أنها لا ترسل أي رسائل نصية أو بريد إلكتروني لإبلاغ المستخدمين بالعثور على أجهزة مفقودة، وأن الطريقة الوحيدة الآمنة للتعامل مع الأجهزة المفقودة هي تفعيل وضع الفقدان (Lost Mode) عبر iCloud أو جهاز “أبل” آخر موثوق.
وشددت توصيات المركز السويسري على ضرورة اتخاذ الإجراءات التالية:
- الحذف والتجاهل: تجاهل وحذف أي رسالة تدّعي العثور على الجهاز وعدم الضغط على أي روابط مرفقة.
- تأمين شريحة SIM: تأمين شريحة SIM برمز PIN لتجنب استخدامها في عمليات احتيالية.
- تجنب نشر المعلومات: تجنّب نشر معلومات الاتصال الشخصية في الرسائل المعروضة على شاشة القفل.
- استخدام الحماية: استخدام برامج مكافحة الفيروسات والجدران النارية لتقليل التعرض للروابط أو التطبيقات الخبيثة.
