Appleの脅威通知の正当性を確認するにはどうすればよいですか？

攻撃者は常に、被害者が迅速な対応を迫られるような緊急のセキュリティ上の懸念を悪用することで、攻撃の信憑性を高めようとします。そのため、デバイスやアカウントが侵害されたという警告メッセージや通知には常に注意が必要です。ただし、Appleからプッシュ通知でスパイウェアの警告を受け取った場合は、おそらく正当な警告であり、無視すべきではありません。

Appleの脅威通知システムは、Pegasusのような、デバイスに密かに感染し、ユーザーのあらゆる行動を追跡する悪質なスパイウェアの標的となった個人に警告を発するように設計されています。2021年以降、同社はこの警告を年に数回送信しています。ほとんどの場合、影響を受けるのは政治家、ジャーナリスト、活動家といった著名人であり、そのため標的となるリスクが非常に高いのです。つまり、一般ユーザーがこれらの通知を受け取る可能性は低いため、その仕組みを理解し、正当な警告と不正な警告を区別できるようにすることが重要です。

何らかの行動を起こす前に、Appleの脅威通知を確認してください。

Appleのサポートドキュメントによると、脅威に関する通知は、影響を受けたユーザーのiPhoneにプッシュ通知で配信されるようになりました。これらのアラートは、ロック画面と設定に表示されます。また、Appleアカウントに関連付けられたメールアドレスに、[[email protected]]からメールアラートが送信されます。（以前は、Appleはメールとメッセージアプリでアラートを送信していました。）ロック画面のアラートには、赤い警告アイコンと「Apple脅威通知：Appleは、お使いのiPhoneを標的とした傭兵スパイウェア攻撃を検出しました。データとデバイスを保護するために、今すぐ実行できる対策があります。」というテキストが表示されます。

Appleからのプッシュ通知やメールと思われるものを受け取った場合は、真剣に受け止め、デバイスの「設定」とAppleアカウントのダッシュボードで確認してください。詐欺師がAppleになりすまして偽の警告を送信することで、この仕組みを悪用しようとする可能性があるからです。iPhoneの「設定」を開くと、メインプロフィールのすぐ下に「Apple脅威通知」というリストが表示されます。次に、account.apple.comにログインすると、ページ上部に「脅威通知」というラベルの付いたバナーが表示され、詳細を表示するためのリンクがあります。

Appleからの正規の脅威通知では、リンクをクリックしたり、ファイルをダウンロードしたり、アプリをインストールしたり、メールや電話で認証情報を提供したりするよう求められることは決してありません。これらの操作を求められた場合は、詐欺です。特に、リスクの高いiPhoneユーザーではなく、攻撃の標的になりやすいユーザーである場合は、セキュリティ関連の通知には十分注意してください。

ただし、影響を受けたユーザーは、Appleが推奨する手順に従って自身を保護することをお勧めします。これには、悪意のある第三者によるデバイスへのアクセスを防ぐためにiPhoneの機能を厳しく制限するOSレベルのセキュリティ設定であるロックダウンモードを有効にすることが含まれます。Appleから脅威通知を受け取った場合は、 24時間365日対応のAccess Nowデジタルセキュリティヘルプラインに問い合わせてサポートを受けることもできます。