خبراء في الأمن السيبراني يحذرون مستخدمي آيفون من هجمات احتيالية

حذّر خبراء في الأمن السيبراني مستخدمي أجهزة “آيفون” من حملة احتيالية جديدة تستغل خوادم شركة آبل لإرسال إشعارات شراء مزيفة تبدو رسمية، بهدف سرقة البيانات المالية.

ووفقاً لموقع Bleeping Computer، ابتكر القراصنة رسائل بريد إلكتروني مموهة على شكل إشعارات شراء من آبل، تزعم خصم مبالغ من حسابات PayPal، وتدعو الضحايا للتواصل عبر أرقام هواتف مرفقة لمناقشة الرسوم.

وتبين أن هذه الرسائل هي في الواقع دعوات تقويم iCloud تحتوي على نصوص الاحتيال في خانة الملاحظات، ما يسمح لها بالوصول إلى صناديق البريد الوارد عبر خوادم آبل الرسمية، وبالتالي تجاوز فلاتر الأمان.

ويتم خداع المستلمين بالاتصال بأرقام دعم وهمية، حيث يقنعهم المحتالون بأن حساباتهم مخترقة، ويدفعونهم لتثبيت برامج خبيثة تسهّل سرقة بيانات الدخول أو الاستيلاء على الحسابات المصرفية.

وقال جيمي أختر، الرئيس التنفيذي لشركة CyberSmart، إن خطورة هذه الهجمات تكمن في أنها تصدر عبر خوادم آبل، ما يجعلها “موثوقة للغاية ويصعب على أنظمة الحماية التقليدية حظرها”.

من جانبه، أوضح جواد مالك، خبير التوعية الأمنية في KnowBe4، أن هذه الهجمات تستغل ثقة المستخدمين بخدمات آبل، مضيفاً: “المستخدمون لا يدققون في روابط التقويم مثلما يفعلون مع رسائل البريد الإلكتروني، ما يزيد فرص تعرضهم للتصيد”.

ويُعد التصيد الاحتيالي من أبرز أساليب الهجمات الإلكترونية الشائعة، إذ يعتمد على رسائل أو مكالمات تنتحل صفة جهات رسمية لسرقة كلمات المرور والبيانات المالية أو زرع برمجيات خبيثة.