Malwarebytesは、Appleのサポートを装った詐欺が相次いでいるとして、心当たりのないFaceTime通話に注意するようユーザーへ呼びかけています。攻撃者は、ユーザーのアカウントで不正利用や技術的な問題が発生していると伝え、被害者をだましてクレジットカード情報や銀行の認証情報、Apple IDのログイン情報を聞き出そうとします。
Malwarebytesは次のように述べています。「この一連の手口に、デバイスへのマルウェア感染は一切必要ありません。悪用されているのは、ユーザーがブランドに寄せる信頼そのものであり、聞き覚えのある企業名やロゴがそれを後押ししています。また、文字のやり取りよりも信ぴょう性が高いと感じさせる電話も、被害者を信じ込ませる一因となっています。ユーザーは日常のさまざまな場面でApple関連の通知やサポートの案内を目にすることに慣れているため、FaceTimeはソーシャルエンジニアリングの格好の手段となってしまうのです。」
さらに攻撃者は、修正パッチが適用されていないAppleデバイスの脆弱性を狙い、ソーシャルエンジニアリングを組み合わせた攻撃も仕掛けています。
Malwarebytesは次のように補足しています。「攻撃者の視点から見ると、ソーシャルエンジニアリングと脆弱性の悪用を組み合わせる手口は非常に魅力的です。ソーシャルエンジニアリングによってユーザー名やパスワードを盗み出す一方で、ブラウザ側の脆弱性を突けば、罠を仕掛けたサイトにアクセスしたユーザーの環境で不正なコードをひそかに実行できます。これらを連鎖させることで、攻撃者はアプリ単位の侵害から、システム全体の掌握へと踏み込めるのです。」
Appleは、こうした攻撃の被害に遭わないために、次のようなアドバイスを提示しています。
「攻撃者は、偽の番号（Caller ID）を使ってAppleなどの企業の電話番号になりすまし、標的の注意を引くために、アカウントやデバイスで不審なアクティビティが確認されたと主張することがよくあります。また、巧みな言葉や脅し文句を使って、情報や金銭、さらにはAppleギフトカードを渡すよう圧力をかけてくる場合もあります。AppleまたはAppleサポートを名乗る、心当たりのない、あるいは不審な電話を受けた場合は、すぐに電話を切ってください。詐欺の電話は、reportfraud.ftc.govを通じて米連邦取引委員会（FTC、米国内のみ）へ、またはお住まいの地域の法執行機関へ報告できます。」
KnowBe4は、従業員一人ひとりが日々の業務において、より的確なセキュリティ判断を下せるよう支援します。現在、世界で7万社を超える組織がKnowBe4のHRM+プラットフォームを信頼し、セキュリティ文化の醸成とヒューマンリスクの低減を実現しています。
詳細については、Malwarebytesの記事をご参照ください。
原典：KnowBe4 Team著 2026年7月31日発信 https://blog.knowbe4.com/apple-facetime-scam-calls