Cách phát hiện lừa đảo qua tin nhắn của iPhone

Một phương thức tấn công mạng mới đang nhắm vào người dùng iPhone, khai thác điểm yếu trong cơ chế bảo mật tin nhắn của hệ điều hành iOS. Theo báo cáo từ các nền tảng nghiên cứu bảo mật BGR và BleepingComputer, tin tặc đã phát hiện cách vô hiệu hóa tính năng chặn URL độc hại trên iMessage.

Quy trình tấn công diễn ra theo các bước:

1. Gửi tin nhắn về logistics hoặc tài chính để thu hút sự chú ý

2. Khi hệ thống tự động chặn URL, tin tặc chuyển sang chiến thuật tiếp theo

3. Thuyết phục người dùng phản hồi bằng từ khóa xác nhận đặc biệt

4. URL độc hại được kích hoạt sau khi có tương tác từ người dùng

Những rủi ro tiềm ẩn của cuộc tấn công bao gồm:

• Mất quyền kiểm soát thiết bị iOS

• Thông tin ngân hàng điện tử bị đánh cắp

• Dữ liệu cá nhân bị thu thập và lạm dụng

Để bảo vệ an toàn, người dùng cần:

• Không mở URL từ số điện thoại không xác thực

• Xác minh người gửi qua cuộc gọi trực tiếp

• Cập nhật iOS thường xuyên

• Bật xác thực hai yếu tố

• Theo dõi thông báo bảo mật từ Apple

Sự việc này cho thấy tầm quan trọng của việc nâng cao ý thức bảo mật trong thời đại số. Với các phương thức tấn công ngày càng tinh vi, người dùng cần duy trì cảnh giác và áp dụng nhiều lớp bảo vệ cho thiết bị.