سوءاستفاده از هشدارهای تغییر حساب اپل برای ارسال ایمیل‌های فیشینگ

مجرمان سایبری از یک آسیب‌پذیری در سیستم اعلان‌های اپل سوءاستفاده می‌کنند تا پیام‌های فیشینگ (phishing) خود را از طریق سرورهای رسمی این شرکت ارسال کنند. در این کمپین، مهاجمان یک حساب Apple ID جعلی ایجاد کرده و متن کلاهبرداری را در فیلدهای نام و نام خانوادگی پروفایل درج می‌کنند؛ سپس با تغییر اطلاعات ارسال، سیستم اپل را وادار می‌کنند تا یک هشدار امنیتی واقعی برای قربانی ارسال کند که حاوی پیام فیشینگ است. این ایمیل‌ها از آدرس [email protected] ارسال شده و تمامی بررسی‌های احراز هویت SPF، DKIM و DMARC را با موفقیت پشت سر می‌گذارند، که احتمال دور زدن فیلترهای ضدهرزنامه را به شدت افزایش می‌دهد.

محتوای این ایمیل‌های جعلی ادعا می‌کند که خریدی ۸۹۹ دلاری برای آیفون از طریق پی‌پال (PayPal) انجام شده و از قربانی می‌خواهد برای لغو تراکنش با یک شماره تلفن تماس بگیرد. این نوع کلاهبرداری که به «فیشینگ بازگشت تماس» (callback phishing) معروف است، معمولاً قربانیان را به نصب نرم‌افزار دسترسی از راه دور (remote access software) یا افشای اطلاعات مالی ترغیب می‌کند. BleepingComputer موفق به بازتولید این حمله شد و با وجود تماس با اپل، تاکنون پاسخی دریافت نکرده و این آسیب‌پذیری همچنان قابل سوءاستفاده است. به کاربران توصیه می‌شود نسبت به هشدارهای ناخواسته مربوط به خرید یا درخواست تماس با پشتیبانی، به‌ویژه اگر تغییری در حساب خود نداده‌اند، با احتیاط برخورد کنند.