來(lái)源：北京日?qǐng)?bào)、此前報(bào)道

“您的（消費(fèi)分期）網(wǎng)貸借款至今逾期尚未歸還，訴訟前最后通知，請(qǐng)您主動(dòng)到平臺(tái)歸還借款……”

據(jù)北京日?qǐng)?bào)，北京市公安局刑偵總隊(duì)通報(bào)，近期，一些蘋(píng)果手機(jī)用戶(hù)收到了“貸款逾期催收律師函”之類(lèi)的圖片，掃描二維碼后，進(jìn)入仿冒的還款網(wǎng)站，遭遇詐騙。

據(jù)警方介紹，在此類(lèi)騙局中，騙子利用蘋(píng)果設(shè)備的iMessage功能，向受害人發(fā)送偽造的“貸款逾期催收律師函”圖片，上面寫(xiě)著事主網(wǎng)貸逾期將面臨司法訴訟，要求事主盡快還款。同時(shí)，騙子會(huì)在偽造文件中嵌入二維碼鏈接，謊稱(chēng)“可查詢(xún)貸款詳情”，誘導(dǎo)受害人掃碼進(jìn)入仿冒的還款網(wǎng)站。由于受害人確實(shí)有過(guò)真實(shí)的貸款行為，在訴訟“威脅”之下便輕信了催收通知，在仿冒網(wǎng)站上通過(guò)銀行卡轉(zhuǎn)賬“還款”，最終被騙。

最近一個(gè)月，此類(lèi)利用蘋(píng)果iMessage功能的貸款及信用卡代辦類(lèi)詐騙警情高發(fā)，全市已接報(bào)相關(guān)警情12件，涉案金額26萬(wàn)余元。

警方提示，市民收到“律師函”“催收通知”等文件時(shí)，請(qǐng)務(wù)必通過(guò)官方渠道（銀行/貸款機(jī)構(gòu)客服）核實(shí)信息的真實(shí)性，切勿輕信短信或者郵件內(nèi)容。來(lái)路不明的二維碼通常存在極高的風(fēng)險(xiǎn)，請(qǐng)仔細(xì)甄別、謹(jǐn)慎訪(fǎng)問(wèn)。如遇詐騙，請(qǐng)及時(shí)截圖固定證據(jù)，并撥打110電話(huà)報(bào)警求助。

“網(wǎng)絡(luò)安全威脅和漏洞信息共享平臺(tái)”微信公眾號(hào)3日發(fā)布《關(guān)于及時(shí)更新iOS特定版本 防范漏洞攻擊利用的風(fēng)險(xiǎn)提示》。全文如下：

近日，工業(yè)和信息化部網(wǎng)絡(luò)安全威脅和漏洞信息共享平臺(tái)（NVDB）監(jiān)測(cè)發(fā)現(xiàn)，有攻擊者利用針對(duì)蘋(píng)果公司終端產(chǎn)品的漏洞利用工具實(shí)施網(wǎng)絡(luò)攻擊活動(dòng)，可導(dǎo)致信息竊取、系統(tǒng)受控等嚴(yán)重危害。影響范圍包括運(yùn)行iOS 13.0至17.2.1的iPhone、iPad等蘋(píng)果公司終端產(chǎn)品。

攻擊者通過(guò)短信、郵件或網(wǎng)頁(yè)投毒等方式，誘導(dǎo)用戶(hù)使用Safari瀏覽器訪(fǎng)問(wèn)包含惡意代碼的網(wǎng)頁(yè)，綜合利用終端設(shè)備中存在的安全漏洞，向受害終端產(chǎn)品植入遠(yuǎn)程控制木馬，竊取用戶(hù)敏感信息，獲取最高權(quán)限并控制。

建議使用蘋(píng)果公司終端產(chǎn)品的用戶(hù)做好風(fēng)險(xiǎn)排查，盡快通過(guò)升級(jí)版本和安裝補(bǔ)丁等方式修復(fù)漏洞（可參考蘋(píng)果公司安全更新公告：https://support.apple.com/zh-cn/100100）。留意系統(tǒng)更新通知和蘋(píng)果公司發(fā)布的最新安全更新公告，及時(shí)升級(jí)最新安全版本，強(qiáng)化使用安全意識(shí)，避免點(diǎn)擊不明鏈接，防范網(wǎng)絡(luò)攻擊風(fēng)險(xiǎn)。