iPhone用戶注意了　不法份子假冒UPS發送簡訊「目標竊取用戶個資」

近期一種假冒「UPS」的詐騙簡訊在美國大規模流傳，不法份子專門針對iPhone用戶下手，企圖竊取個資。這些訊息乍看之下語句通順、內容逼真，聲稱使用者有包裹投遞失敗，若不立即點選連結重新安排，包裹將退回寄件人。但這些簡訊其實來自犯罪集團，並未提供任何實際包裹編號，而是一種廣泛散佈的釣魚詐騙，目的是誘騙正在等包裹的民眾點擊偽造連結或回覆簡訊。

根據《apple insider》報導指出，這類詐騙訊息通常附上一個看似正常的網址連結，但其實是導向假UPS網站。例如最近一封簡訊內的網址為「serveye.co.us」，與真正的UPS官網UPS.com毫無關聯。

這些假網站會誘使用戶輸入個人資料，有時甚至要求複製連結貼到Safari瀏覽器中開啟。某些詐騙簡訊還會要求用戶先回覆字母「Y」，藉此讓iPhone視為「已知聯絡人」，從而解鎖簡訊內的連結，使詐騙過程更加順利。

根據目前掌握的資訊，這類訊息多來自廉價的大宗簡訊平台，背後常涉及海外組織，包括中國的犯罪集團。透過大量收購的手機號碼，他們以極低成本大量散播詐騙訊息。即使只有少部分受害者上鉤，對詐騙者來說仍具有極高的報酬率。

Apple雖已針對這類詐騙作出防範，例如阻擋未知聯絡人簡訊內的點擊連結，並在iOS 26系統中強化垃圾訊息過濾功能，設立獨立資料夾來區分雙重驗證與可疑訊息，但詐騙手法仍在演變。詐騙者現在會教導用戶如何繞過限制，例如回覆簡訊或手動開啟連結，使得這些保護措施失效。

Apple在iOS 26中，除了「液態玻璃」（Liquid Glass）為視覺設計亮點外，系統也導入了多項反詐騙新功能。像是訊息App的垃圾訊息資料夾，電話App也新增了接聽未知來電前的語音篩選功能，要求對方先說明來電原因，供使用者判斷是否接聽。而語音信箱目前則無自動封鎖機制，但當使用者收到可疑留言時，系統會提供「回報垃圾訊息」按鈕，可選擇刪除或保留留言，同時將其送交Apple審查。

文章出處：CTWANT｜作者：廖梓翔