2025-01-14
3797
近年来，随着人们越来越多地使用移动设备进行支付、购物、沟通等日常活动，针对手机号码的短信钓鱼（smishing）攻击日益猖獗。
科技媒体 bleepingcomputer 于 1 月 12 日发布博文，报道称网络犯罪分子利用诡计绕过苹果 iMessage 的内置钓鱼防护，诱骗用户重新启用被禁用的钓鱼链接。
苹果 iMessage 会自动禁用来自未知发件人（电子邮件地址或电话号码）消息中的链接，以保护用户免受此类攻击。
不过该媒体观测到，针对苹果用户的短信钓鱼攻击激增，这些攻击试图诱骗用户回复短信，从而重新启用链接。
攻击者伪造快递问题和未付道路通行费等短信，苹果用户收到这些信息后，虽然 iMessage 自动禁用了其中的链接，但这些钓鱼短信要求用户回复“Y”来启用链接，并指示用户退出短信，重新打开激活链接，或将链接复制到 Safari 浏览器打开。
由于用户习惯于输入“STOP”、“Yes”或“NO”来确认预约或选择退出短信，攻击者希望利用这种熟悉的操作诱导收件人回复短信并启用链接。
回复短信不仅会重新启用链接并关闭 iMessage 对该短信的内置钓鱼防护，还会通知攻击者，便于后续更深入窃取用户信息、金融资产等等。
特别声明：本文版权归文章作者所有，仅代表作者观点，不代表爱思助手观点和立场。本文为第三方用户上传，仅用于学习和交流，不用于商业用途，如文中的内容、图片、音频、视频等存在第三方的知识产权，请及时联系我们删除。
©2010-2026 深圳市为爱普信息技术有限公司 广东省深圳市南山区科技园中区科兴科学园A栋4单元709室 (前台电话：0755-82797402)
粤公网安备 44030502000033号 粤 ICP 备 09173600 号 -8 ICP证 粤B2-20181276
当前版本 12.11.3.17
支持 Win 7 的最终版本 12.10.11.2
内置应用商店的最终版本 12.6.5.3
支持 Win XP 的最终版本 12.1.3.6
