回復(fù)“Y”就中招：蘋果iPhone用戶需警惕新型短信釣魚風(fēng)險(xiǎn)快訊
回復(fù)短信不僅會(huì)重新啟用鏈接并關(guān)閉 iMessage 對該短信的內(nèi)置釣魚防護(hù)，誘騙用戶重新啟用被禁用的釣魚鏈接，針對蘋果用戶的短信釣魚攻擊激增。
1 月 14 日消息，科技媒體 bleepingcomputer 于 1 月 12 日發(fā)布博文，報(bào)道稱網(wǎng)絡(luò)犯罪分子利用詭計(jì)繞過蘋果 iMessage 的內(nèi)置釣魚防護(hù)，誘騙用戶重新啟用被禁用的釣魚鏈接。
注：近年來，隨著人們越來越多地使用移動(dòng)設(shè)備進(jìn)行支付、購物、溝通等日常活動(dòng)，針對手機(jī)號碼的短信釣魚（smishing）攻擊日益猖獗。
蘋果 iMessage 會(huì)自動(dòng)禁用來自未知發(fā)件人（電子郵件地址或電話號碼）消息中的鏈接，以保護(hù)用戶免受此類攻擊。
不過該媒體觀測到，針對蘋果用戶的短信釣魚攻擊激增，這些攻擊試圖誘騙用戶回復(fù)短信，從而重新啟用鏈接。
攻擊者偽造快遞問題和未付道路通行費(fèi)等短信，蘋果用戶收到這些信息后，雖然 iMessage 自動(dòng)禁用了其中的鏈接，但這些釣魚短信要求用戶回復(fù)“Y”來啟用鏈接，并指示用戶退出短信，重新打開激活鏈接，或?qū)㈡溄訌?fù)制到 Safari 瀏覽器打開。
由于用戶習(xí)慣于輸入“STOP”、“Yes”或“NO”來確認(rèn)預(yù)約或選擇退出短信，攻擊者希望利用這種熟悉的操作誘導(dǎo)收件人回復(fù)短信并啟用鏈接。
回復(fù)短信不僅會(huì)重新啟用鏈接并關(guān)閉 iMessage 對該短信的內(nèi)置釣魚防護(hù)，還會(huì)通知攻擊者，便于后續(xù)更深入竊取用戶信息、金融資產(chǎn)等等。（故淵）
1.TMT觀察網(wǎng)遵循行業(yè)規(guī)范，任何轉(zhuǎn)載的稿件都會(huì)明確標(biāo)注作者和來源；
2.TMT觀察網(wǎng)的原創(chuàng)文章，請轉(zhuǎn)載時(shí)務(wù)必注明文章作者和"來源：TMT觀察網(wǎng)"，不尊重原創(chuàng)的行為TMT觀察網(wǎng)或?qū)⒆肪控?zé)任；
3.作者投稿可能會(huì)經(jīng)TMT觀察網(wǎng)編輯修改或補(bǔ)充。
