iPhoneを紛失？見つかった」というフィッシングメールに引っかからないで

スイス国立サイバーセキュリティセンター（NCSC）は、紛失または盗難にあったiPhoneを発見したと称し、実際にはApple IDの認証情報を盗み出そうとするフィッシング詐欺について、iPhone所有者に警告している。

iPhoneを紛失したり盗まれたりした場合、Appleの「Find My」アプリでロック画面に表示されるカスタムメッセージを設定することができる。紛失した場合、このメッセージには所有者に連絡するための電子メールアドレスや電話番号が含まれることがある。

NCSCによると、脅威者はこの情報を利用して、表示された連絡先にSMSやiMessageを通じて、AppleのFind Myチームを名乗り、携帯電話が見つかったとする標的型フィッシングメール（smishing）を送信している可能性があるという。

「iPhoneを紛失するのはいつだって迷惑なことだ。デバイスがなくなるだけでなく、個人データも失われる可能性があります」とNCSCは説明する。

「最初のパニックが過ぎると、ほとんどの人は正直な誰かが見つけてくれることを願うようになる。しかし、詐欺師があなたの携帯電話を持っている場合、この希望を利用しようとするかもしれません。彼らは、紛失したiPhoneが海外で見つかったと主張し、アップルから来たと思われるテキストメッセージやiMessageを送信します。”

フィッシングメッセージには、携帯電話のモデル、色、ロックされたデバイスから直接抽出できるその他の情報など、説得力のある詳細が含まれています。

“我々は、あなたの紛失したiPhone 14 128ギガバイトミッドナイトが正常に発見されたことをお知らせいたします,” フィッシングテキストを読む.

「あなたのデバイスの現在位置を確認するには、以下のリンクをクリックしてください：<フィッシングURL>”

“紛失したデバイスの報告を開始していない場合、またはこのメッセージが誤って送信されたと思われる場合は、無視していただくか、直ちにサポートチームまでご連絡ください。”

このフィッシングメッセージには、デバイスの位置を示す「Find My」ウェブサイトへのリンクが含まれています。

しかし、Appleの公式サイトではなく、AppleのFind Myウェブサイトを模倣したログインプロンプトが表示されるフィッシングページにリダイレクトされます。被害者がApple IDとパスワードを入力すると、その情報が攻撃者に送信され、アカウントへのフルアクセスが可能になります。

サイバーセキュリティ機関は、詐欺師の本当の目的はAppleのアクティベーション・ロックを解除することだと説明している。このセキュリティ機能は、iPhoneと所有者のApple IDをリンクさせるために使用され、他人がiPhoneを消去したり転売したりすることを防ぎます。

このロックを迂回する方法は知られていないため、犯罪者はフィッシング攻撃を利用してユーザーを騙し、認証情報を提供させている。

NCSCによると、攻撃者がターゲットの電話番号をどのようにして入手したかは不明だが、端末内のSIMカードから、あるいは端末が紛失とマークされた際にロック画面に表示されるカスタムメッセージから入手した可能性があるという。

また、同機関は以下のことを推奨している：

• 迷惑メッセージのリンクをクリックしたり、外部のウェブサイトでApple IDの詳細を入力したりしないこと。
• デバイスを紛失した場合は、「探す」アプリまたはiCloud.com/findを通じて紛失モードを直ちに有効にし、デバイスを保護する。
• 紛失したデバイスのロック画面に連絡先の詳細を表示する場合は、専用のメールアドレスを使用してください。
• デバイスをAppleアカウントに登録し、アクティベーションロックを有効にしておきます。
• 番号の悪用を防ぐため、SIMカードがPINで保護されていることを確認する。

NCSCは、このようなテキストメッセージは無視するようユーザーに忠告しており、AppleがSMSや電子メールで顧客に連絡し、デバイスが見つかったことを報告することはないと述べている。

.ia_ad { background-color：#width: 95%; max-width: 800px; margin: 15px auto; border-radius: 8px; border：1px solid #d6ddee; display: flex; align-items: stretch; padding: 0; overflow: hidden; }：0; overflow: hidden; } .ia_lef { flex: 1; max-width: 200px; height: auto; display: flex; align-items: stretch; } .ia_lef a { display: flex; width: 100%; height: 100%; } .ia_lef a img { width: 100%; height: 100%; border-radius: 8px 0 0 8px; margin: 0; display: block; } .ia_rig { flex: 2; padding：display: flex; flex-direction: column; justify-content: center; } .ia_rig h2 { font-size: 17px !important; font-weight: 700; color：#line-height: 1.4; font-family：margin: 0 0 14px 0; } .ia_rig p { font-weight: bold; font-size: 14px; margin: 0 0 clamp(6px, 2vw, 14px) 0; } .ia_button { background-color：#border：1px solid #3b59aa; color: black; text-align: center; text-decoration: none; border-radius: 8px; display: inline-block; font-size: 16px; font-weight: bold; cursor: pointer; padding：width: fit-content; } .ia_button a { text-decoration: none; color: inherit; display: block; } @media (max-width: 600px) { .ia_ad { flex-direction: column; align-items: center; } .ia_lef { max-width: 100%; } .ia_lef a img { border-radius: 8px 8px 0 0; } .ia_rig { padding：15px;
width: 100%;
}

.ia_button {
width: 100%;
margin: 0px auto;
}
}

MCPのための7つのセキュリティ・ベスト・プラクティス

MCP（モデル・コンテキスト・プロトコル）がLLMをツールやデータに接続するための標準になるにつれて、セキュリティ・チームはこれらの新しいサービスを安全に保つために迅速に動いています。

この無料のチート・シートには、今日から使える7つのベスト・プラクティスがまとめられています。

今すぐダウンロード