7 月 1 日消息，據外媒 appleinsider 報道，近期有黑客向 iPhone用戶發送虛假的 UPS 快遞 iMessage 短信，相應短信聲稱用戶的包裹投遞失敗，后續將“重新派送”，用戶需要“執行一系列操作”，否則“包裹將會退回發件人處”。
由于相應黑客在短信中用了比較規范的語言，看上去沒有明顯語法錯誤，因此乍一看會讓人誤以為是真實通知。不過這些 iMessage 短信并未包含任何包裹編號，說明它們只是盲目群發，想碰運氣釣到那些近期正好在等 UPS 快遞的用戶。
相應釣魚短信要求受害者回復字母“Y”，在收到用戶回復后，黑客架設的釣魚服務器便會將受害者發送一個指向假 UPS 網站的鏈接，從而繞過 iMessage 安全系統。
作為比較，蘋果的默認設置是當短信來自未知號碼時，消息里的鏈接不會直接變成可點擊狀態。如果用戶回復了“Y”，系統會把對方標記為“已知聯系人”，后續號碼中發送的鏈接便會變成可點擊狀態，如果用戶點擊相應鏈接，就會被黑客進一步忽悠套取信息。
文章來源：
IT之家
版權聲明：本文內容由互聯網用戶自發貢獻，該文觀點僅代表作者本人。本站僅提供信息存儲空間服務，不擁有所有權，不承擔相關法律責任。如發現本站有涉嫌抄襲侵權/違法違規的內容， 請發送郵件至23467321@qq.com舉報，一經查實，本站將立刻刪除;如已特別標注為本站原創文章的，轉載時請以鏈接形式注明文章出處，謝謝！
