北京市公安局刑偵總隊(duì)通報(bào),近期一些蘋果手機(jī)用戶收到了“貸款逾期催收律師函”之類的圖片。掃描這些圖片中的二維碼后,用戶會(huì)進(jìn)入仿冒的還款網(wǎng)站,從而遭遇詐騙。騙子利用蘋果設(shè)備的iMessage功能發(fā)送偽造的律師函,聲稱受害者網(wǎng)貸逾期將面臨司法訴訟,并在偽造文件中嵌入二維碼鏈接,誘導(dǎo)受害者掃碼進(jìn)入仿冒的還款網(wǎng)站。由于受害者確實(shí)有過真實(shí)的貸款行為,在訴訟威脅下輕信了催收通知,通過銀行卡轉(zhuǎn)賬“還款”,最終被騙。
最近一個(gè)月,此類利用蘋果iMessage功能進(jìn)行的貸款及信用卡代辦類詐騙警情高發(fā),全市已接報(bào)相關(guān)警情12件,涉案金額達(dá)26萬余元。警方提醒市民收到類似文件時(shí),務(wù)必通過官方渠道核實(shí)信息真實(shí)性,切勿輕信短信或郵件內(nèi)容。來路不明的二維碼通常存在極高風(fēng)險(xiǎn),應(yīng)仔細(xì)甄別、謹(jǐn)慎訪問。如遇詐騙,請(qǐng)及時(shí)截圖固定證據(jù),并撥打110電話報(bào)警求助。
工業(yè)和信息化部網(wǎng)絡(luò)安全威脅和漏洞信息共享平臺(tái)監(jiān)測(cè)發(fā)現(xiàn),有攻擊者利用針對(duì)蘋果公司終端產(chǎn)品的漏洞實(shí)施網(wǎng)絡(luò)攻擊活動(dòng),可能導(dǎo)致信息竊取和系統(tǒng)受控等嚴(yán)重危害。影響范圍包括運(yùn)行iOS 13.0至17.2.1的iPhone、iPad等蘋果公司終端產(chǎn)品。攻擊者通過短信、郵件或網(wǎng)頁投毒等方式,誘導(dǎo)用戶使用Safari瀏覽器訪問包含惡意代碼的網(wǎng)頁,綜合利用終端設(shè)備中存在的安全漏洞,向受害終端植入遠(yuǎn)程控制木馬,竊取用戶敏感信息并獲取最高權(quán)限。
建議使用蘋果公司終端產(chǎn)品的用戶做好風(fēng)險(xiǎn)排查,盡快通過升級(jí)版本和安裝補(bǔ)丁修復(fù)漏洞。留意系統(tǒng)更新通知和蘋果公司發(fā)布的最新安全更新公告,及時(shí)升級(jí)最新安全版本,強(qiáng)化使用安全意識(shí),避免點(diǎn)擊不明鏈接,防范網(wǎng)絡(luò)攻擊風(fēng)險(xiǎn)。