Malwarebytes 報導，近期出現一波冒充 Apple Support 的詐騙活動，Apple 警告使用者應提防來路不明的 FaceTime 通話。詐騙者會告知使用者，其帳號涉及可疑交易或發生技術問題，藉此誘騙受害者提供付款卡片資料、銀行登入資訊或 Apple ID 帳號密碼。

Malwarebytes 表示：「這整個過程不需要在裝置上植入惡意軟體。『漏洞』其實是人們的信任，再加上熟悉的名稱、標誌，以及讓人感覺比簡訊更可信的即時通話。這使 FaceTime 成為進行社交工程的實用管道，尤其使用者早已習慣在日常數位生活中的其他地方看到 Apple 通知與支援提示。」

攻擊者也利用社交工程攻擊，鎖定尚未安裝更新的 Apple 裝置中的漏洞。

Malwarebytes 補充：「從攻擊者的角度來看，將社交工程與漏洞結合相當有吸引力。社交工程可以竊取你的使用者名稱與密碼，而瀏覽器端漏洞則能在使用者造訪遭植入陷阱的網站時，悄悄執行惡意程式碼。將這些攻擊串聯起來，攻擊者便能從應用程式層級的入侵，進一步取得整個系統的控制權。」

Apple 提供以下建議，協助使用者避免成為這類攻擊的受害者。

該公司表示：「詐騙者會使用偽造的來電顯示資訊，冒充 Apple 等公司的電話號碼，並經常聲稱你的帳號或裝置上有可疑活動，以引起你的注意。他們也可能利用奉承或威脅，迫使你提供個人資訊、金錢，甚至 Apple 禮品卡。如果你接到自稱來自 Apple 或 Apple Support 的不請自來或可疑電話，請直接掛斷。你可以透過 reportfraud.ftc.gov 向 Federal Trade Commission（僅限美國）舉報詐騙電話，或向所在地的執法機關報案。」

Malwarebytes 的完整報導：警告：詐騙者正利用 FaceTime 清空銀行帳戶