Cyberkriminelle bliver stadig mere opfindsomme og har nu fundet en metode til at omgå den indbyggede sikkerhed i iPhone-brugeres iMessage-beskeder.
”Som udgangspunkt blokerer iMessage links i beskeder fra personer, der ikke står i kontaktlisten,” forklarer Leif Jensen, it-sikkerhedsekspert hos ESET Nordics, ifølge en pressemeddelelse. Han tilføjer:
”Det er en effektiv måde at forhindre iPhone-brugere i at klikke på ondsindede links fra hackere. Men der findes en bagdør: Hvis man svarer på en besked fra en ukendt afsender eller tilføjer vedkommende til sin kontaktliste, aktiveres linkene. Det udnytter cyberkriminelle til deres fordel.”
Ifølge Bleeping Computer ses en stigende tendens til denne form for angreb. Det kan eksempelvis være beskeder, der udgiver sig for at komme fra en fragtmand eller posten, hvor modtageren bliver opfordret til at svare ’ja’ eller ’yes’. Herefter bliver linket aktivt, og brugeren kan blive lokket til at klikke på det.
”Phishing via sms, også kaldet smishing, er fortsat en stor trussel. Mange er blevet bedre til at genkende sådanne beskeder, men desværre falder stadig alt for mange for dem,” understreger Leif Jensen.
Han anbefaler derfor, at man aldrig svarer på beskeder fra ukendte, medmindre man på anden vis kan bekræfte afsenderens identitet.
”Selv hvis afsenderen virker troværdig, bør man altid være forsigtig med at klikke på links i beskeder, da man aldrig helt ved, hvor de fører hen,” forklarer han.
Leif Jensen afslutter med at påpege, at fordi vi i stigende grad handler online, modtager vi også flere beskeder fra fragt- og postfirmaer, hvilket gør os mere udsatte for falske beskeder.
Generelt anbefales det at slette mistænkelige beskeder for at undgå utilsigtede handlinger.