Apple dringt er bij gebruikers op aan om verdachte FaceTime-gesprekken of -berichten als onbetrouwbaar te beschouwen, vooral als het gaat om betalingen, terugbetalingen, het opnieuw instellen van wachtwoorden of verzoeken om persoonlijke gegevens.
Deze waarschuwing staat in een uitgebreider ondersteuningsartikel van Apple over oplichting waarbij iPhone- en iPad-gebruikers via social engineering worden benaderd. Apple meldt dat aanvallers contact kunnen opnemen via telefoongesprekken, FaceTime, sms-berichten of e-mails, waarbij ze zich voordoen als vertegenwoordigers van een betrouwbare organisatie.
Dit advies komt op een moment dat veel gebruikers de installatie van beveiligingsupdates nog steeds uitstellen, waardoor ze kwetsbaar blijven, zelfs nadat Apple beveiligingspatches heeft uitgebracht.
De afgelopen maanden hebben we een bekend patroon waargenomen: aanvallers combineren overtuigende social engineering onder het mom van Apple met bekende iOS , en profiteren vervolgens van de tijdspanne tussen het moment dat er een patch beschikbaar is en het moment dat deze is geïnstalleerd.
Er zijn meldingen dat criminelen ongevraagde FaceTime-gesprekken voeren die lijken alsof ze afkomstig zijn van „Apple Support“ of een bank, in combinatie met berichten die zijn vermomd als dringende accountwaarschuwingen of terugbetalingsaanbiedingen. Zodra het slachtoffer opneemt of reageert, verloopt het scenario vrijwel altijd volgens hetzelfde stramien:
- De beller beweert dat er sprake is van frauduleuze activiteiten of een technisch probleem.
- Ze zetten de gebruiker onder druk om kaartgegevens, inloggegevens voor internetbankieren of Apple ID-gegevens te „verifiëren”.
- In sommige gevallen halen ze het slachtoffer over om software voor toegang op afstand te installeren of eenmalige toegangscodes door te geven.
Bij dit proces is er geen malware op het apparaat nodig. De „exploit“ is het vertrouwen van de gebruiker, ondersteund door bekende namen, logo’s en een realtime-gesprek dat van nature legitiemer aanvoelt dan een sms-bericht. Dat maakt FaceTime tot een handig kanaal voor social engineering, vooral omdat gebruikers gewend zijn om Apple-meldingen en ondersteuningsverzoeken elders in hun digitale leven tegen te komen.
Vanuit het oogpunt van een aanvaller is het aantrekkelijk om social engineering te combineren met kwetsbaarheden. Met social engineering kunnen gebruikersnamen en wachtwoorden worden gestolen, terwijl een exploit aan de browserzijde ongemerkt schadelijke code kan uitvoeren wanneer gebruikers een met een valstrik bezaaide website bezoeken. Door deze aanvallen aan elkaar te koppelen, kan de aanvaller van een inbreuk op app-niveau doorgroeien naar volledige controle over het systeem. Zo werken campagnes als DarkSword.
Hoe blijf ik veilig
Het advies van Apple is duidelijk:
- Vertrouw geen onverwachte telefoontjes of sms’jes.
- Deel nooit gevoelige informatie via ongevraagd contact.
- Zorg ervoor dat je iPhone altijd is bijgewerkt naar de nieuwste iOS .
Wij zouden hieraan toevoegen:
- Bescherm uw apparaten met een up-to-date beveiligingsoplossing die in realtime werkt.
- Neem rechtstreeks contact op met bedrijven via betrouwbare kanalen. Gebruik geen contactgegevens die in een e-mail, sms of telefoongesprek worden vermeld.
- Gebruik Malwarebytes Guard om te bepalen of een bericht waarschijnlijk een oplichtingspoging is.
- Wees vooral op je hoede voor onverwachte FaceTime-gesprekken waarbij wordt beweerd dat ze afkomstig zijn van je bank of Apple. Het is onwaarschijnlijk dat deze organisaties FaceTime gebruiken om contact met je op te nemen over ernstige kwesties met betrekking tot je rekening.
Apple vraagt gebruikers ook om verdachte FaceTime-gesprekken te melden:
“Als je een verdacht FaceTime-gesprek ontvangt (bijvoorbeeld van iemand die zich voordoet als een bank of financiële instelling), stuur dan een screenshot van de gespreksgegevens per e-mail naar reportfacetimefraud@apple.com.”
Hoe u uw iPhone of iPad kunt updaten
Om te controleren of je de nieuwste versie van iOS iPadOS gebruikt:
- Ga naarInstellingen>Algemeen>Software-update. Als er een update beschikbaar is, kun je die daar downloaden en installeren.
- SchakelAutomatische updatesin als je dat nog niet hebt gedaan. Je vindt deze optie op hetzelfde scherm. Zo kan je apparaat belangrijke beveiligingsupdates installeren zodra ze beschikbaar zijn.
Oplichters weten meer over je dan je denkt.
Malwarebytes Mobile Security je tegen phishing, oplichtings-sms’jes, schadelijke websites en nog veel meer. Met de ingebouwde, door AI aangestuurde Scam Guard die in realtime werkt.
