- 偽のiCloud削除メールがAppleユーザーを危険なクリックに追い込んでいます
- iCloud警告の文法の誤りは詐欺の明確な兆候のままです
- 偽のiCloudアップグレードリンクをクリックするとバンキングと個人データが露出する可能性があります
欺瞞的なメールの波が、Appleユーザーに自分のiCloudデータが即座に削除されるリスクにあると信じ込ませようとし、迅速な反応を強制するためにますます攻撃的な言語を使用しています。
メッセージは、ユーザーのストレージ制限が超過したか、アカウントがブロックされたと主張することが多く、その後、写真とビデオが指定された日付に永久に削除されるという脅迫が続きます。
場合によっては、受信者は繰り返されたフォローアップを受け取ります。これは「私たちは以前何度もあなたに連絡しようとしました…あなたのすべてのデータは完全に削除されます」と述べる最終警告のようなものを含みます。
記事は以下に続きます
詐欺メールの外観
詐欺の警告として、英国の消費者団体Which?は、「すべてのAppleユーザーが行われているこの悪質な詐欺について知る必要があります」と述べました。
「iCloudからのように見えて、『あなたのすべての写真が削除される』という主張で脅迫するこれらの狡猾な偽メール。」
The Guardianが目撃した詐欺メールの1つは、「We’ve blocked your account! Your photos and videos will be deleted on [date].」と言っています。見出しは「iCloud Storage Alert」で、「Storage limit reached… your iCloud account has reached its maximum storage capacity.」と続きます。
その他は、「Your payment method has expired!… Your cloud service has been disabled,」または「Payment failed for your Cloud storage renewal.」と読みます。
これらのメールのタイミングは、特に正当なストレージ通知と一緒に到着した場合、それらは妥当に見える可能性があります。
しかし、メール構造は通常、予測可能なパターンに従います—警告的な主張、期限、および行動喚起—すべては精査を回避するように設計されています。
通常、状況に対処するための簡単な「アップデート」を提供すると主張するボタンまたはリンクが含まれていますが、ユーザーを詐欺的なページにリダイレクトします。
これらのページは機密データを抽出するように設計されており、ユーザーは無意識のうちに個人情報とバンキング情報を引き渡すことができ、その後、不正な取引または身元詐欺に使用され、違法なチャネルを通じて配布される可能性があります。
最初のインタラクションは無害に見えるかもしれませんが、特にユーザーが複数のアカウント全体でパスワードを再利用する場合、追加のセキュリティリスクへの経路を開きます。
メッセージの説得力のあるトーンにもかかわらず、これらのフィッシングメールは頻繁にそれらの起源を明かす矛盾を含んでいます。たとえば、送信者アドレスは、Appleのインフラストラクチャと一致しない異常なドメイン、および無関係な地域または不明なドメイン拡張子を参照する場合があります。
文法的な問題は別の永続的な欠陥のままで、「Your account may expires today」などのフレーズは真正性の欠如を示しています。
フィッシングページ上の馴染みのあるブランディングとインターフェースデザインの存在は疑惑を遅延させる可能性があり、ユーザーが情報が既に送信された後に詐欺を認識することをより困難にします。
優れたアンチウイルスプログラムはこの状況で役立つ可能性がありますが、疑わしいメールとのインタラクションを回避することは依然として最も効果的な対応です—単一のクリックはリスクレベルを拡大させることができます。
ユーザーはメールプロンプトに依存するのではなく、デバイス設定を通じてストレージステータスを直接確認することもお勧めされます。
そのようなメールを報告することはそれらの拡散を制限するのに役立ちますが、適切に構成されたファイアウォールを含む更新されたセキュリティプラクティスを維持することは、より広いシステム侵害の可能性を減らします。
