臺北市
28°
( 29° / 27° )
氣象
2025-07-01 | 周刊王

iPhone用戶注意了 不法份子假冒UPS發送簡訊「目標竊取用戶個資」

iPhone用戶注意了 不法份子假冒UPS發送簡訊「目標竊取用戶個資」
(示意圖/pixabay)

[周刊王CTWANT] 近期一種假冒「UPS」的詐騙簡訊在美國大規模流傳,不法份子專門針對iPhone用戶下手,企圖竊取個資。這些訊息乍看之下語句通順、內容逼真,聲稱使用者有包裹投遞失敗,若不立即點選連結重新安排,包裹將退回寄件人。但這些簡訊其實來自犯罪集團,並未提供任何實際包裹編號,而是一種廣泛散佈的釣魚詐騙,目的是誘騙正在等包裹的民眾點擊偽造連結或回覆簡訊。

根據《apple insider》報導指出,這類詐騙訊息通常附上一個看似正常的網址連結,但其實是導向假UPS網站。例如最近一封簡訊內的網址為「serveye.co.us」,與真正的UPS官網UPS.com毫無關聯。

這些假網站會誘使用戶輸入個人資料,有時甚至要求複製連結貼到Safari瀏覽器中開啟。某些詐騙簡訊還會要求用戶先回覆字母「Y」,藉此讓iPhone視為「已知聯絡人」,從而解鎖簡訊內的連結,使詐騙過程更加順利。

根據目前掌握的資訊,這類訊息多來自廉價的大宗簡訊平台,背後常涉及海外組織,包括中國的犯罪集團。透過大量收購的手機號碼,他們以極低成本大量散播詐騙訊息。即使只有少部分受害者上鉤,對詐騙者來說仍具有極高的報酬率。

Apple雖已針對這類詐騙作出防範,例如阻擋未知聯絡人簡訊內的點擊連結,並在iOS 26系統中強化垃圾訊息過濾功能,設立獨立資料夾來區分雙重驗證與可疑訊息,但詐騙手法仍在演變。詐騙者現在會教導用戶如何繞過限制,例如回覆簡訊或手動開啟連結,使得這些保護措施失效。

Apple在iOS 26中,除了「液態玻璃」(Liquid Glass)為視覺設計亮點外,系統也導入了多項反詐騙新功能。像是訊息App的垃圾訊息資料夾,電話App也新增了接聽未知來電前的語音篩選功能,要求對方先說明來電原因,供使用者判斷是否接聽。而語音信箱目前則無自動封鎖機制,但當使用者收到可疑留言時,系統會提供「回報垃圾訊息」按鈕,可選擇刪除或保留留言,同時將其送交Apple審查。

延伸閱讀

Google新聞-PChome Online新聞

最新科技新聞

延伸閱讀