向所有 iPhone 1.8b 用戶發出關於日曆劫持騙局的緊急警告：“不要點擊”

網路安全研究人員警告 iPhone 用戶，有一個新的騙局正在利用他們的日曆邀請。

該計劃在受害者的日曆中充斥著虛假警報，旨在嚇唬他們或操縱他們交出個人信息，例如密碼和銀行詳細信息。

與傳統惡意軟體不同，該騙局不需要安裝應用程式或下載軟體。

專家表示，這次攻擊是在用戶意外點擊線上惡意連結後發生的。

警報可以顯示為緊急安全警告、獎勵通知或虛假系統訊息。

由於日曆訂閱繞過了 App Store，因此它們看起來很正式並且很難停止。

研究人員警告說，這種策略正在迅速蔓延，並針對 iPhone 和 iPad 用戶。

我們敦促蘋果用戶不要與可疑通知互動，點擊日曆邀請並立即檢查他們的日曆設定。

在許多情況下，該騙局透過欺騙性彈出視窗誘騙用戶訂閱隱藏的日曆。

一旦您註冊，詐騙者就可以直接向設備發送無限的通知。警報通常包括旨在收集個人資訊或付款詳細資訊的連結或電話號碼。

安全專家強調，蘋果絕對不會透過日曆應用程式發送有關病毒或網路釣魚訊息的警報。

擺脫不需要的日曆警報可能需要幾個步驟，但過程通常很簡單。

在許多情況下，警報來自不需要的日曆訂閱。您可以透過前往「設定」>「應用程式」>「日曆」>「日曆帳戶」>「共用日曆」來檢查這一點。

如果您看到不認識的訂閱，請將其刪除以停止通知。

一些蘋果用戶也在蘋果支援論壇上分享了另一種方法。一種方法是開啟可疑事件，複製寄件者的電子郵件地址，將其貼上到您的郵件應用程式中，然後封鎖該寄件者並刪除該郵件。

您也可以直接從日曆應用程式刪除不需要的訂閱。

打開日曆，點擊底部的日曆圖標，找到可疑訂閱，點擊資訊圖標（「i」），並在出現提示時將其標記為垃圾郵件。

研究人員警告說，隨著攻擊者尋找繞過應用程式商店安全控制的新方法，類似的基於通知的詐騙可能會增加。

Reddit 的 r/Apple 論壇上的幾位用戶在回覆某人詢問他們是否遭到駭客攻擊的貼文時報告了類似的經歷。

「一般規則是常識，」一位評論者寫道。 “如果他們使用日曆事件與您進行通信，那麼他們肯定沒有破壞您的設備。”

另一位用戶補充說：“你需要進入日曆訂閱並刪除任何你不知道自己註冊過的訂閱，然後從現在開始在打開電子郵件時要更加小心。”

“也許將所有日曆邀請設置為手動批准，而不是從掃描的電子郵件自動添加它們。”

「即使主動邀請進入你的垃圾收件匣，它仍然會顯示在你的日曆中，」一位用戶指出。

“你必須搜索它並將其從垃圾文件中刪除，這很煩人。蘋果需要解決這個問題。”