Apple の「脅威通知」が合法かどうかを見分ける方法

脅威アクターは、自分の攻撃をより信憑性があるように見せる方法を常に見つけています。多くの場合、被害者に迅速な行動を促す緊急のセキュリティ問題を利用します。そのため、デバイスやアカウントが侵害されたことを警告するメッセージや通知には常に懐疑的である必要があります。とはいえ、プッシュ通知経由で Apple からスパイウェアの警告を受け取った場合、それは本物である可能性が高く、無視すべきではありません。

Apple の脅威通知システムは、黙ってデバイスに感染し、ユーザーの行動すべてを追跡できる Pegasus などの傭兵スパイウェアの標的になった個人に警告するように設計されています。 2021 年以降、同社はこれらのアラートを年に複数回送信しています。ほとんどの場合、影響を受けるのは政治家、ジャーナリスト、活動家などの注目を集める立場にあり、標的にされるリスクが高い。つまり、平均的なユーザーがこれらの通知を受け取る可能性は低いため、通知がどのように機能するかを理解し、何が正当で何が正当でないかを識別できるようにすることが重要です。

行動を起こす前に Apple の脅威通知を確認する

Apple のサポート文書によると、脅威の通知は現在、影響を受けるユーザーの iPhone にプッシュ通知を通じて配信されています。これらのアラートはロック画面と設定に表示されます。ユーザーは、((email protected)) から送信された、Apple アカウントにリンクされたアドレス宛ての電子メール警告も受信します。 (以前は、Apple は電子メールとメッセージでアラートを送信していました。) ロック画面アラートには赤い警告アイコンが表示され、「Apple 脅威通知: Apple は、あなたの iPhone を標的とした傭兵スパイウェア攻撃を検出しました。データとデバイスを保護するために今すぐ実行できるアクションがあります。」と表示されます。

Apple からのものと思われるプッシュ通知または電子メールを受信した場合は、真剣に受け止め、 また 詐欺師が Apple になりすました偽のアラートを送信してこれを利用しようとする可能性があるため、デバイスの設定と Apple アカウントのダッシュボードでそれを確認してください。 iPhone で[設定]に移動すると、メイン プロファイルのすぐ下に[Apple 脅威通知]メニューが表示されます。次に、account.apple.com にログインします。ページの上部に「脅威通知」というラベルのバナーが表示され、追加の詳細を表示するリンクが表示されます。

Apple からの正規の脅威通知では、リンクをクリックしたり、ファイルをダウンロードしたり、アプリをインストールしたり、電子メールや電話で資格情報を提供したりする必要はありません。これらのことを行うように促された場合、それは詐欺です。ターゲットにされる可能性が高い高リスクの iPhone ユーザーではない場合は、セキュリティ関連の通知に特に注意する必要があります。

ただし、影響を受けるユーザーは、身を守るために Apple が推奨する手順に従うことをお勧めします。これには、悪意のある攻撃者によるアクセスをブロックするために iPhone の機能を大幅に制限する OS レベルのセキュリティ設定であるロックダウン モードをオンにすることが含まれる場合があります。 Apple の脅威に関する通知を受け取った場合は、24 時間年中無休で対応している Access Now のデジタル セキュリティ ヘルプラインに連絡して支援を求めることもできます。