حذر خبراء الأمن السيبراني مستخدمي هواتف iPhone من عملية احتيال إلكترونية جديدة تستهدف عملاء شركة Apple من خلال رسائل البريد الإلكتروني المزيفة، بهدف سرقة المعلومات المصرفية ومعلومات الدفع.
احتيال أبل
تدعي الرسائل الاحتيالية أنه يتعين على المستخدم التصرف فورًا لمعالجة عملية شراء Apple Pay عالية القيمة تم إجراؤها في أحد متاجر Apple، وتوجيه الضحية للاتصال برقم هاتف مقدم أو الحضور إلى موعد مزعوم لحل المشكلة.
عند الاتصال بالرقم، يتم ربط الضحايا بأشخاص يتظاهرون بأنهم موظفو دعم في Apple، ويسعون للحصول على معلومات حساسة مثل معرف Apple ورموز التحقق وبيانات بطاقة الدفع.
رسائل وهمية
وأشار خبراء أمنيون إلى أن بعض الرسائل تتضمن أرقام الحالات وتوقيتات دقيقة وتفاصيل فنية لتعطي مظهرا رسميا ومقنعا، إلا أن عنوان المرسل لا يعود إلى النطاقات الرسمية لشركة أبل، حتى لو بدا اسم المرسل موثوقا به.
تحتوي الرسائل أيضًا على مؤشرات فنية للاحتيال، مثل عناوين IP غير المنطقية أو تحيات Hello {Name} السيئة، وغالبًا ما تؤدي عمليات البحث عن أرقام الهواتف في الرسائل إلى مواقع لا علاقة لها بشركة Apple، مثل صفحات دعم الصحة العامة أو الإدمان.
غش
وانتشرت تفاصيل عملية الاحتيال عبر أحد منتديات شركة آبل، حيث كتب أحد المستخدمين أنه تلقى الرسالة في نهاية شهر يناير 2026، مؤكدا اقتناعه بأنها عملية احتيال، بعد التحقق من محفظته الإلكترونية وعدم وجود أي عملية شراء بقيمة 623 دولارا كما ورد في الرسالة.
وأكد الخبراء أن شركة آبل لا تحدد مواعيد تتعلق بالاحتيال عبر البريد الإلكتروني، ولا تطلب من المستخدمين حل مشكلات الفوترة من خلال الاتصال بأرقام مرسلة في رسائل غير متوقعة، معتبرين هذه المؤشرات الواضحة على أن الرسائل جزء من حملة احتيال منظمة.
وأوضحوا أن رسائل آبل الأصلية لا تستخدم الضغط أو الترهيب، ولا تهدد بإغلاق الحسابات فجأة، بينما تعتمد هذه الرسائل على التحريض على الاستعجال والخوف لدفع الضحايا إلى التصرف دون تفكير.
ونصح المختصون المستخدمين بالتحقق من تفاصيل المرسل، وعدم التفاعل مع أي رسالة مشبوهة، والتواصل مع شركة آبل حصراً عبر القنوات الرسمية والمواقع المعتمدة، أو الإبلاغ عن الرسائل الاحتيالية عبر عنوان بريد إلكتروني مخصص.
هجمات التجسس
وفي سياق متصل، أصدرت شركة آبل هذا الأسبوع تحذيرًا آخر لمستخدمي آيفون بشأن خطر هجمات التجسس الرقمي المتقدمة القادرة على سرقة البيانات دون أن يضطر المستخدم إلى النقر على أي رابط مشبوه.
وأوضحت الشركة أن الخطر يتعلق بعدم قيام عدد كبير من المستخدمين بالتحديث إلى الإصدار الأحدث من نظام التشغيل iOS 26، والذي يتضمن تحديثات أمنية لمعالجة نقاط الضعف الخطيرة التي تم استغلالها بالفعل في هجمات حقيقية.
وتكمن هذه الثغرات في مكون WebKit المسؤول عن تشغيل متصفح Safari والتطبيقات الأخرى، حيث تسمح الإصدارات الأقدم للمتسللين بتشغيل تعليمات برمجية ضارة بمجرد قيامهم بتنزيل محتوى الويب المصاب، فيما يعرف باسم “هجمات النقر الصفري”.
وأكدت شركة آبل أن هذه الهجمات استهدفت على وجه التحديد الصحفيين والناشطين والسياسيين، لكنها حذرت من أن التهديد عالمي ومستمر، وقد يؤثر على أي مستخدم لم يقم بتحديث جهازه.
ودعت الشركة مستخدمي آيفون إلى تثبيت تحديثات iOS 26 أو iOS 26.2 فورًا، ثم إعادة تشغيل الهاتف، لتقليل مخاطر الإصابة بأي برامج ضارة مخفية.
