iPhone紛失者を狙う新たなフィッシング詐欺
iPhoneを紛失するだけでも十分ストレスですが、巧妙な詐欺師の標的になることはさらに深刻です。新たなフィッシングキャンペーンは、Appleを装い、紛失したiPhoneが回収されたと主張することで、デバイス所有者の苦境を悪用しています。これらの攻撃は、ソーシャルエンジニアリングと技術的知識を組み合わせて、Apple IDの認証情報を盗み、重要なセキュリティ機能を無効にします。
詐欺の手口
iPhoneを紛失すると、詐欺師はAppleから送られたかのように見える偽のテキストメッセージやiMessageを送りつけ、デバイスが海外で見つかったと被害者に通知します。NCSCには、iPhone所有者が紛失から数ヶ月後に、海外で紛失または盗難されたデバイスが見つかったと主張するテキストメッセージを受け取ったという報告が寄せられています。
これらのメッセージが特に説得力を持つのは、モデル名、色、ストレージ容量といった正確なデバイス仕様が含まれている点です。これは、犯罪者が盗んだり見つけたりしたiPhone自体から直接抽出できる情報です。メッセージには、デバイスの現在位置を示すとされるリンクが含まれています。しかし、このリンクは、Appleの公式ログインインターフェースを模倣するように精巧に作られたフィッシングページに被害者をリダイレクトします。疑うことを知らない所有者がこの偽のウェブサイトにApple IDとパスワードを入力すると、意図せずして攻撃者に完全なアカウントアクセスを渡してしまいます。
アクティベーションロックの回避が最終目標
詐欺師の最終的な目標は、単なるアカウント窃盗ではありません。それは、Appleのアクティベーションロックを無効にすることです。このセキュリティ機能は、iPhoneを所有者のApple IDに永続的に紐付け、盗まれたデバイスを機能的に無価値にし、転売不可能にします。この保護を回避する技術的なエクスプロイトが存在しないため、ソーシャルエンジニアリングがこれらのデバイスをロック解除するための犯罪者にとって唯一の実行可能な選択肢となっています。
詐欺師はどのように電話番号を入手するのか
詐欺師が被害者の電話番号を入手する方法は、やや不明確なままです。一つの可能性としては、所有者がまだSIMカードをブロックしていない場合、盗難または紛失時にデバイスに挿入されたままのSIMカードを介して入手することです。もう一つの可能性は、Appleの「探す」機能自体を悪用することです。所有者がデバイスを紛失としてマークすると、正直な発見者のために連絡先情報（電話番号またはメールアドレス）を含むメッセージをロック画面に表示できます。残念ながら、この同じ機能が、詐欺師にフィッシング攻撃の標的となる連絡先の詳細を提供してしまいます。
この脅威から身を守るには
デバイス紛失の可能性にどう対応するかを理解することが重要です。まず第一に、Appleが紛失したデバイスの発見をテキストメッセージやメールで顧客に連絡することはないということを覚えておいてください。そのような連絡は自動的に疑わしく、無視すべきです。未承諾のメッセージ内のリンクを絶対にクリックせず、そのようなリンクからアクセスしたウェブサイトでApple IDの認証情報を入力することは決してしないでください。
デバイスを紛失した場合は、別のデバイスの「探す」アプリまたはiCloud.com/findにアクセスして、直ちに紛失モードを有効にしてください。この操作により、デバイスがロックされ、データが保護されます。
紛失したデバイスのロック画面に連絡先を表示する際には注意が必要です。主要な連絡先情報ではなく、デバイス回復目的のために明示的に作成された専用のメールアドレスを使用することを検討してください。
決定的に重要なのは、デバイスをAppleアカウントから絶対に削除しないことです。そうすると、アクティベーションロックが無効になり、それは泥棒が望むことそのものです。
最後に、SIMカードをPINコードで保護してください。このシンプルかつ効果的な対策により、犯罪者があなたの電話番号にアクセスし、詐欺メッセージであなたに連絡するのを防ぐことができます。
詐欺師がテクノロジーと人間の感情の両方を悪用する、より洗練された攻撃を開発し続ける中、これらの戦術について情報を得ておくことが、被害者になることを防ぐための最も強力な防御策となります。