تحذير عاجل لجميع مستخدمي آيفون.. عملية احتيال على الحسابات البنكية

حذَّر خبراء الأمن السيبراني مستخدمي آيفون من عملية احتيال جديدة عبر البريد الإلكتروني تستهدف عملاء شركة آبل، وتهدف إلى سرقة المعلومات البنكية.

تزعم الرسائل أن على المستلمين التعامل فورًا مع عملية شراء كبيرة القيمة تمت عبر Apple Pay داخل متجر آبل، ويُطلب من المستلمين الاتصال برقم هاتف أو التوجه إلى موعد لحل المشكلة المزعومة، وعند الاتصال، يتم توصيل الضحايا بأشخاص ينتحلون صفة ممثلي دعم آبل، ويحاولون الحصول على بيانات Apple ID أو رموز التحقق أو معلومات الدفع.

ونقلا عن «ديلي ميل» تتضمَّن بعض الرسائل أرقام قضايا، وتواريخ، وتفاصيل أخرى صُممت لجعل الرسائل تبدو شرعية، ولا يأتي عنوان البريد الإلكتروني للمرسل من نطاق رسمي تابع لشركة آبل، حتى وإن بدا اسم المرسل موثوقًا.

كما تكشف التناقضات التقنية، مثل عناوين IP غير الممكنة أو التحيات غير المنطقية مثل «Hello Name»، أن الرسائل احتيالية، وغالبًا ما تؤدي عمليات البحث عبر الإنترنت عن أرقام الهواتف المذكورة إلى نتائج غير ذات صلة، مثل صفحات للصحة العامة أو دعم الإدمان، وليس إلى دعم آبل.

وبالفعل تمت مشاركة عملية الاحتيال هذه على أحد منتديات آبل، حيث نشر أحد المستخدمين تفاصيلها.

وكتب المستخدم: «تلقيت رسالة البريد الإلكتروني التالية يوم 28/1/2026 الساعة 10:12، وأنا متأكد أنها عملية احتيال، آمل أن يصل هذا المنشور إلى شركة آبل حتى يتابعوا الأمر، فلقد تحققت من Apple Wallet، ولا يظهر أي شيء بخصوص الرسوم المزعومة البالغة 623 دولارًا، لم أضغط على أي روابط ولم أتصل بالرقم المذكور، لكن هل هذا الأمر منتشر؟»

لا تقوم آبل أبدًا بجدولة مواعيد متعلقة بالاحتيال عبر البريد الإلكتروني، ولا تطلب من المستخدمين حل مشكلات الفوترة عن طريق الاتصال بأرقام هاتف واردة في رسائل غير متوقعة.

وتشير هذه العلامات التحذيرية بقوة إلى أن عملية الاحتيال جزء من نشاط واسع النطاق، وليست تواصلًا رسميًا من آبل.

وتستغل هذه الرسائل عامل الاستعجال، محذرة من ضرورة اتخاذ إجراء فوري لمنع إساءة استخدام الحساب، بحسب موقع AppleInsider.

وبحسب المصدر، تزعم الرسائل أن على المستلمين التعامل فورًا مع عملية شراء كبيرة عبر Apple Pay داخل متجر آبل، وتجعل قاعدة مستخدمي آبل الضخمة وعلامتها التجارية الموثوقة منها هدفًا متكررًا لعمليات الانتحال، ويعلم المحتالون أن التنبيهات المتعلقة بمبالغ كبيرة عبر Apple Pay تثير الخوف.

وتنجح هجمات التصيد الاحتيالي ليس بسبب ثغرات تقنية، بل من خلال استغلال الغرائز البشرية، ودفع المستخدمين للكشف عن معلومات حساسة تحت غطاء المصداقية.

ويُنصح المستلمون بالحذر والتحقق من أي رسائل مشبوهة عبر فحص تفاصيل المرسل والتواصل مع آبل مباشرة من خلال القنوات الرسمية.

يذكر أن آبل اصدرت تحذيرًا آخر هذا الأسبوع، نبهت فيه مستخدمي آيفون إلى أنهم معرضون لهجمات «برمجيات تجسس مرتزقة» تهدد بسرقة البيانات دون الحاجة حتى للنقر على روابط مشبوهة.

وأوضحت الشركة أن التهديد ناتج عن عدم قيام الغالبية العظمى من المستخدمين بتحديث هواتفهم إلى أحدث إصدار من نظام التشغيل، المعروف باسم iOS 26، ويشمل التحديث تصحيحات أمنية متقدمة لمعالجة أحدث الثغرات التي يُزعم أن القراصنة استغلوها في هجمات حقيقية، خاصة في الجزء المسؤول عن تصفح الويب في آيفون والمعروف باسم WebKit.

ويُعد WebKit المحرك الذي يشغّل متصفح Safari وتطبيقات أخرى على آيفون، إلا أن نقاط الضعف في أنظمة التشغيل الأقدم تسمح للقراصنة بتشغيل تعليمات برمجية ضارة على الهاتف المستهدف بمجرد خداعه لتحميل محتوى ويب تالف.

وتُعرف هذه الهجمات غالبًا باسم «هجمات بدون نقرة» لأنها لا تعتمد على فتح بريد إلكتروني مشبوه أو الضغط على روابط خبيثة بعد اختراق النظام.

وأكدت آبل على صفحات الدعم الخاصة بها أن هذه المشكلات في إصدارات آيفون الأقدم استُغلت في حملات تجسس متطورة وموجهة بدقة، استهدفت بشكل رئيسي الصحفيين والناشطين أو السياسيين.

ومع ذلك، حذرت الشركة من أن هذه الهجمات «عالمية ومستمرة»، ما يعني أن نحو مليار مستخدم آيفون لا يستخدمون إصدار iOS 26 معرضون لخطر الهجمات الإلكترونية، بما في ذلك الهجمات غير المرئية للمستخدمين.

وأشارت آبل إلى أن الحل يتمثل في تنزيل تحديث نظام التشغيل iOS 26 أو iOS 26.2، ثم إعادة تشغيل هاتف آيفون فورًا، مما قد يساعد في إزالة أي برمجيات خبيثة مخفية.