BleepingComputer heeft onlangs onthuld... Frauduleuze methode Nieuwe targeting voor iPhone-gebruikers. Deze methode is gebaseerd op wat bekend staat als social engineering, wat betekent dat menselijke zwakheden worden uitgebuit in plaats van technische zwakheden om kwaadaardige doeleinden te bereiken. Zo worden psychologische en sociale technieken gebruikt om mensen te misleiden in plaats van rechtstreeks in apparaten of systemen binnen te dringen.
Fraudeurs proberen gebruikers te misleiden om de antiphishing-beveiligingsfunctie die in de iMessage-app is ingebouwd, uit te schakelen. Het belangrijkste doel van deze zwendel is om gebruikers kwetsbaarder te maken voor kwaadaardige links en verschillende fraudepogingen. Dit komt in een tijd waarin phishing-pogingen gericht op smartphonegebruikers in het algemeen toenemen.
Het is belangrijk dat iPhone-gebruikers waakzaam blijven en alle beveiligingsfuncties van iOS geactiveerd houden, vooral de phishing-beveiliging in de iMessage-applicatie, aangezien dit wordt beschouwd als de eerste verdedigingslinie tegen dergelijke frauduleuze pogingen.
Hoe oplichters de beveiligingsfunctie van berichten misbruiken om slachtoffers in de val te lokken
Het rapport onthulde hoe deze zwendel werkt, aangezien fraudeurs een beveiligingsfunctie in de berichtenapp misbruiken die automatisch links uitschakelt die worden ontvangen van onbekende afzenders. Volgens Apple worden de links klikbaar wanneer de gebruiker op deze berichten reageert of de afzender aan contacten toevoegt, en dit is precies waar oplichters misbruik van maken.
De oplichter wil dat je met wat dan ook op het bericht reageert
Fraudeurs maken gebruik van geavanceerde, misleidende methoden en doen zich voor als betrouwbare entiteiten, zoals overheidsinstanties, verenigingen of zelfs onderwijs- of opleidingsinstanties, of bijvoorbeeld Apple. Ze maken gebruik van bekende uitdrukkingen als “Stuur STOP om te annuleren” of “Stuur NEE om te weigeren” die meestal aan het einde van berichten van echte bedrijven en diensten verschijnen. De laatste tijd is er sprake van een toename van het aantal phishing-aanvallen via sms, waarbij ontvangers worden gevraagd “Y” te antwoorden om links te activeren waarvan zij beweren dat ze legitiem zijn.
Het dubbele doel van deze truc is niet alleen om eerder verbroken links mogelijk te maken, maar ook om actieve telefoonnummers te identificeren die waarschijnlijk in de toekomst met toekomstige oplichting zullen communiceren. Met andere woorden: wanneer een gebruiker op het bericht van een oplichter reageert, onthullen deze twee dingen:
◉ Zijn telefoonnummer wordt dagelijks gebruikt.
◉ Hij is iemand die de neiging heeft te reageren op berichten van vreemden.
Deze informatie is waardevol voor fraudeurs, omdat zij dit nummer op de lijst van “makkelijke nummers” zullen zetten die in de toekomst met meer frauduleuze berichten kunnen worden getarget, omdat ze weten dat de eigenaar van dit nummer gemakkelijk te vertrouwen is en op hun berichten reageert .
Hoewel technisch onderlegde gebruikers deze pogingen gemakkelijk kunnen identificeren als phishing-fraude, concentreren de zorgen zich rond oudere of minder ervaren gebruikers die mogelijk kwetsbaarder zijn voor deze tactiek.
De beste manier om u tegen dit soort fraude te beschermen, is door volledig te vermijden dat u reageert op verdachte berichten van onbekende afzenders.
Hoe u de berichtenfilterfunctie activeert voor extra bescherming op de iPhone en iPad
Er is een extra manier om uzelf tegen verdachte berichten te beschermen, namelijk door de berichtenfilterfunctie op de iPhone of iPad te activeren. Deze functie sorteert berichten die zijn ontvangen van mensen die niet in uw contacten voorkomen en plaatst ze in een aparte lijst, waardoor u ze gemakkelijker kunt bekijken in de Berichten-app.
Volg deze stappen om deze functie te activeren:
◉ Open Instellingen en ga vervolgens naar Apps.
◉ Kies Berichten.
◉ Activeer de optie “Filter onbekende afzenders”.
Belangrijk punt: Houd er rekening mee dat deze functie mogelijk ook legitieme berichten filtert, zoals berichten van rederijen of uw bank. Ga er dus niet automatisch vanuit dat elk gefilterd bericht frauduleus of onbetrouwbaar is. Bovendien kunt u geen koppelingen openen in berichten van onbekende afzenders, tenzij u ze aan uw contacten toevoegt of op hun bericht reageert, en dit maakt deel uit van het beveiligingssysteem in iOS dat is ontworpen voor uw veiligheid.
Bron:
8 opmerkingen