Cảnh báo người dùng iPhone: Nếu nhận được email này, thiết bị của bạn có thể đang bị tấn công

Theo Bleeping Computer, lỗ hổng nằm ở cơ chế gửi lời mời sự kiện của iCloud. Thông thường, khi iPhone hoặc máy Mac nhận được thư mời, hệ thống sẽ hiển thị email được gửi từ địa chỉ noreply@email.apple.com. Do địa chỉ này vượt qua các lớp xác thực như SPF, DKIM và DMARC, người nhận dễ lầm tưởng thư thực sự đến từ Apple.

Trong các thư giả mạo, kẻ gian thường đưa ra nội dung mang tính cảnh báo, chẳng hạn: “Xin chào, tài khoản PayPal của bạn vừa bị tính phí 599 USD. Nếu muốn hủy hoặc khiếu nại giao dịch, hãy gọi ngay số +1 (786) 902-8579”.

Thủ đoạn này nhằm khiến nạn nhân hoảng hốt, gọi đến số điện thoại lừa đảo. Khi liên hệ, đối tượng sẽ cố tình gieo rắc lo sợ rằng tài khoản đã bị xâm nhập và dụ nạn nhân tải phần mềm độc hại về máy.

Điều đáng lo ngại là các lời mời giả mạo này có thể dễ dàng vượt qua hệ thống lọc của nhiều dịch vụ. Các chuyên gia an ninh mạng cho biết, nếu lời mời được gửi đến tài khoản Microsoft 365, hệ thống sẽ còn tự động chuyển tiếp đến nhiều người dùng khác, làm tăng mức độ lan truyền.

So với email phishing thông thường, cách tấn công qua Calendar có lợi thế hơn: được gửi từ máy chủ Apple thật, nội dung hiển thị dưới dạng sự kiện nên ít bị nghi ngờ, và phần ghi chú lại đánh mạnh vào tâm lý sợ mất tiền, thúc đẩy nạn nhân làm theo hướng dẫn.

Apple cho biết họ đang phối hợp để giải quyết tình trạng này, đồng thời khuyến nghị người dùng cần nâng cao cảnh giác.

Các chuyên gia bảo mật cũng khuyên rằng: nếu nhận lời mời lạ, tuyệt đối không bấm vào liên kết, không gọi số điện thoại kèm theo và không chấp nhận sự kiện. Cách xử lý an toàn nhất là đăng nhập vào iCloud bằng trình duyệt và xóa bỏ lời mời.

Ngoài ra, việc kích hoạt xác thực hai yếu tố (2FA) cho Apple ID là biện pháp bảo vệ bổ sung, giúp giảm thiểu nguy cơ kẻ xấu xâm nhập tài khoản.