iMessage也成了诈骗入口：新加坡近两周又被骗走100万

诈骗分子最近盯上了一个很多人认为“比较安全”的渠道——苹果 iMessage。

新加坡警方此前披露，从6月24日开始，至少已有251起冒充快递公司的iMessage诈骗案件，损失超过120万新元。骗子通常冒充 DHL、Ninja Van、J&T Express、SingPost 等快递公司，以“地址错误、包裹无法派送”为理由，引导受害者点击假链接。 

更值得警惕的是，骗子还摸清了iMessage的防护机制。

由于陌生发件人的链接存在限制，他们会诱导用户回复 “Y”或者“1”。一旦用户回复，骗子就可能进一步绕过部分限制，让钓鱼链接变得可以点击。 

接下来套路就很熟悉了：

假快递 → 假链接 → 填银行卡信息 → 骗取验证码 → 盗刷账户。

而且骗子使用的往往是海外号码或者伪装成正规机构的邮箱地址，看起来非常像真的。

这件事其实提醒了一个问题：

现在判断短信安不安全，不能只看“是不是iPhone收到的”。

iMessage本身并不意味着消息一定来自官方。

真正安全的做法反而很简单：

收到“快递异常”“账户异常”“政府通知”之类的信息，不要直接点里面的链接，也不要回复Y、1之类的确认信息。

自己打开官方App或者官网查询。

因为诈骗分子现在已经不满足于“骗你点击”。

他们开始研究的，是平台的安全机制本身。

而这场猫鼠游戏，恐怕还会继续升级。