سوءاستفاده از تقویم iCloud برای ارسال ایمیل‌های فیشینگ از سرورهای اپل

مجرمان سایبری از قابلیت دعوت‌نامه‌های تقویم iCloud اپل برای ارسال ایمیل‌های فیشینگ جعلی سوءاستفاده می‌کنند که به شکل اعلان‌های خرید از سرورهای ایمیل اپل ارسال می‌شوند و احتمال عبور از فیلترهای اسپم را افزایش می‌دهند. این ایمیل‌های مخرب که از آدرس [email protected] ارسال می‌شوند، ادعا می‌کنند که ۵۹۹ دلار از حساب PayPal قربانی کسر شده و شماره تلفنی برای تماس با “پشتیبانی” ارائه می‌دهند.

کلاهبرداران با ایجاد رویداد تقویم iCloud و قرار دادن متن فیشینگ در بخش یادداشت‌ها، سپس دعوت‌نامه را به آدرس ایمیل Microsoft 365 تحت کنترل خود ارسال می‌کنند که به عنوان لیست پستی عمل کرده و ایمیل را به اعضای گروه هدف ارسال می‌کند. این روش باعث می‌شود ایمیل‌ها بررسی‌های امنیتی SPF، DMARC و DKIM را با موفقیت پشت سر بگذارند و از منبع مطمئن اپل ارسال شده به نظر برسند. هدف نهایی این کلاهبرداری، وادار کردن قربانیان به تماس با شماره جعلی و نصب نرم‌افزار دسترسی از راه دور برای سرقت اطلاعات یا پول است.