蘋果安全提示 - 您的系統已嚴重損壞 彈出式詐騙
網路安全研究人員已確認「Apple 安全 - 您的系統已嚴重損壞」警報是針對行動用戶的詐欺性恐嚇軟體活動的一部分。這些通知由冒充蘋果官方安全警告的欺騙性網站生成,試圖誘使訪客下載可疑應用程式。該活動與任何合法公司、組織或蘋果官方服務均無關聯。
該騙局謊稱一部iPhone感染了數十種病毒,需要立即採取措施。實際上,頁面上顯示的警告、診斷和病毒檢測結果完全是捏造的。
目錄
偽造蘋果品牌識別製造恐慌
這個詐騙頁面模仿了蘋果官方介面的視覺效果,顯示了蘋果標誌、偽造的安全控制面板和聳人聽聞的警告訊息。其中一個最明顯的詐欺跡像是標題拼字錯誤,寫成了“Apple Security”,而這個錯誤連詐騙者自己都忽略了。
訪客會看到一條醒目的訊息,聲稱他們的 iPhone 已被「44 種病毒嚴重損壞」。該頁面還聲稱,如果不立即採取行動,將會導致照片損壞、聯絡人損壞、資料洩露,甚至 SIM 卡故障。
為了增強欺騙效果,詐騙頁面會顯示一個虛假的儲存空間分析欄,其外觀與iOS設定中真實的iPhone儲存空間明細欄非常相似。頁面上會顯示「照片」、「應用程式」、「iOS」和「病毒」等類別,以及捏造的儲存空間統計數據,例如聲稱256GB的儲存空間中已有231GB被使用。所有這些資訊都與實際設備無關。
騙局背後的真正目的
該騙局試圖誘騙用戶下載所謂的「病毒清除應用程式」。受害者被指示完成兩個步驟:安裝推廣的應用程式並執行清理程式。
「清除病毒」按鈕通常會將使用者重新導向至第三方軟體頁面、聯盟行銷連結或合法性存疑的應用程式。在許多情況下,每當用戶安裝或購買推廣的軟體時,詐騙者就會透過佣金制聯盟計畫獲利。某些重定向還可能使訪客接觸到廣告軟體、瀏覽器劫持程式、惡意安全工具或其他潛在的有害應用程式。
重要的是,沒有任何網站能夠對 iPhone 進行真正的病毒掃描。行動瀏覽器沒有系統級存取權限,無法檢查裝置檔案、偵測感染或產生真正的安全診斷報告。這些頁面上的警告只是為了製造恐慌,誘使用戶採取衝動行動。
為什麼網站上的 iPhone 病毒警告都是假的
現代 iPhone 運行在一個高度受限的沙盒環境中,這可以防止網站存取敏感的系統功能。與傳統的桌面惡意軟體掃描程式不同,網站無法檢查 iOS 儲存空間、掃描已安裝的應用程式或識別裝置上的病毒。
蘋果官方發布的安全警報絕不會透過隨機瀏覽器彈跳窗或外部網站發送。真正的蘋果安全通知會透過官方 iOS 系統介面和經過認證的蘋果服務顯示。
恐嚇軟體頁面利用用戶對知名品牌的信任,將看似官方的圖片與聳人聽聞的語言和捏造的技術資訊相結合。其目的並非保護設備,而是透過欺騙性的軟體推廣來牟利。
用戶是如何誤入這些詐欺頁面的
大多數訪客並非有意造訪此類詐騙頁面。他們通常是透過在不安全或低品質網站上運行的欺騙性廣告網路被重新導向到這些頁面的。非官方的串流服務、文件共享入口網站和成人內容網站尤其容易傳播惡意重定向。
用戶也可能透過以下途徑遇到這些騙局:
- 誤導性廣告、虛假下載按鈕或侵入式彈窗
- 之前允許可疑網站上出現惡意瀏覽器通知
- 透過社交媒體貼文、訊息或網路釣魚活動傳播的鏈接
- 安裝在Mac或行動裝置上的廣告軟體會強制使用者進行不必要的重新導向。
辨識並避免行動恐嚇軟體
虛假的蘋果安全警告通常利用緊迫感、恐嚇手段和誇大的感染情況來迫使用戶不加思考地做出反應。拼字錯誤、可疑的重定向以及要求立即安裝「修復程式」都是詐騙的強大特徵。
使用者應立即關閉此類頁面,切勿點擊按鈕、下載應用程式或授予通知權限。應撤銷來自可疑網站的瀏覽器通知,並檢查最近安裝的任何未知應用程序,必要時將其刪除。
保持軟體更新、避免造訪不可信的網站、只依賴官方應用程式市場,可以大幅降低遭遇此類詐騙的風險。