모바일 기기를 잃어버리는 것은 많은 사용자에게 골칫거리이지만, 발견된 메시지를 받으면 더 심각한 결과를 초래할 수 있으며, 특히 악의적인 행위자가 보낸 메시지인 경우 더욱 그렇습니다.
사이버 보안 전문가들은 분실된 iPhone 사용자를 대상으로 하는 새로운 유형의 피싱 사기에 대해 경고하고 있습니다. 이 사기는 기기 복구 지원이라는 명목으로 피해자에게 Apple ID 세부 정보를 제공하도록 속이는 방식으로 진행됩니다.
스위스 국가 사이버 보안 센터(NCSC)에 따르면, 공격자들은 Apple의 Find My 기능의 취약점을 악용해 기기를 "분실 모드"로 신고하거나 도난당한 사용자를 표적으로 삼고 있습니다.
사용자가 iPhone에서 "분실" 상태를 활성화하면 시스템은 연락처 정보가 포함된 맞춤 메시지를 잠금 화면에 표시하여 합법적인 복구 절차를 용이하게 합니다. 사기꾼들은 이러한 합법적인 복구 기능을 피싱 공격 벡터로 악용했습니다.
구체적으로, 사기꾼은 "Find My" 지원팀을 사칭하여 iMessage나 SMS 서비스를 통해 메시지를 보냅니다.
이러한 메시지에는 분실된 기기의 정확한 사양(모델, 색상, 저장 용량 등)이 포함되어 있는 경우가 많습니다. 이러한 정보는 잠금 화면의 사용자 지정 알림에서 수집되었을 수 있습니다.
메시지에는 해당 기기의 "위치를 찾았다"는 내용과 "기기 위치 보기" 링크가 포함되어 있습니다.
피해자가 이 URL을 클릭하면 Apple ID 로그인 자격 증명과 비밀번호를 수집하도록 설계된 가짜 웹사이트로 리디렉션되어 사용자 계정에 접근하게 됩니다.
전문가들은 사용자에게 기기 복구 알림의 진위 여부를 확인할 것을 권장합니다. 알 수 없는 SMS/iMessage 메시지의 링크를 통해 접속한 웹사이트에는 Apple ID 정보를 절대 입력하지 마십시오. 분실한 기기의 상태를 확인하려면 항상 "나의 찾기" 앱이나 공식 iCloud 웹사이트에 접속하십시오.
출처: https://www.vietnamplus.vn/canh-bao-chieu-lua-dao-moi-nham-vao-nguoi-dung-iphone-bi-mat-may-post1076367.vnp






댓글 (0)