Lỗ hổng bảo mật iOS 17: Tin nhắn rác dễ dàng xâm nhập iPhone

Kẻ tấn công mạng đang sử dụng một chiến thuật kỹ thuật xã hội mới để lừa người dùng iPhone vô hiệu hóa tính năng bảo vệ chống lừa đảo tích hợp của iMessage, nhằm phơi bày họ trước các liên kết độc hại và các vụ lừa đảo, theo BleepingComputer.

Chiêu thức lừa đảo lợi dụng một tính năng bảo mật trong iMessage tự động vô hiệu hóa các liên kết từ người gửi không xác định. Apple cho biết khi người dùng trả lời các tin nhắn này hoặc thêm người gửi vào danh sách liên hệ của họ, các liên kết sẽ trở nên có thể nhấp – một hành vi mà kẻ lừa đảo hiện đang tích cực khai thác. Các tin nhắn lừa đảo thường giả mạo thông báo từ các tổ chức đáng tin cậy như USPS hoặc cơ quan thu phí đường cao tốc.

Rõ ràng, kẻ lừa đảo đang tìm cách khai thác câu lệnh quen thuộc “trả lời STOP” hoặc “trả lời NO” thường xuất hiện ở cuối tin nhắn từ các doanh nghiệp hoặc dịch vụ chính thống, vì đã có sự gia tăng các cuộc tấn công lừa đảo qua SMS (smishing) yêu cầu người nhận trả lời “Y” để “kích hoạt” các liên kết được cho là hợp pháp.

Bằng cách khiến người dùng phản hồi, kẻ tấn công không chỉ kích hoạt các liên kết bị vô hiệu hóa trước đó mà còn xác định được số điện thoại hoạt động có khả năng tương tác với các vụ lừa đảo trong tương lai cao hơn.

Người dùng am hiểu công nghệ có thể dễ dàng nhận biết đây là các nỗ lực lừa đảo, nhưng mối quan tâm chính là người dùng lớn tuổi hoặc ít kinh nghiệm sẽ đặc biệt dễ bị tổn thương trước chiến thuật này. Không cần phải nói, cách tốt nhất để đảm bảo bạn không bao giờ mắc lừa là không bao giờ trả lời các tin nhắn đáng ngờ từ người gửi không xác định.

Một biện pháp phòng thủ khác là bật tính năng lọc tin nhắn trên iPhone hoặc iPad. Lọc tin nhắn sắp xếp các tin nhắn từ những người không có trong danh sách liên hệ của bạn vào một danh sách riêng biệt, nơi bạn có thể dễ dàng xem chúng trong ứng dụng Tin nhắn. Để lọc tin nhắn từ người gửi không xác định, hãy mở cài đặt và đi tới ứng dụng ➝ tin nhắn, sau đó bật công tắc bên cạnh Lọc người gửi không xác định.

Lưu ý rằng tính năng này có thể lọc các tin nhắn hợp pháp – ví dụ từ nhân viên giao hàng hoặc ngân hàng của bạn – vì vậy đừng tự động cho rằng tin nhắn đã lọc là không đáng tin cậy. Và, như đã đề cập ở trên, bạn không thể mở các liên kết trong tin nhắn từ người gửi không xác định cho đến khi bạn thêm họ vào danh sách liên hệ hoặc trả lời tin nhắn, nhưng đó là do thiết kế.