Apple 帳號通知機制遭濫用發送釣魚信件

Apple 帳號變更通知原用於提醒用戶個人資料或安全設定異動，攻擊者卻把釣魚內容塞入由 Apple 系統寄出的合法郵件。由於信件可通過 SPF、DKIM 等寄件驗證，收件人更難從網域或驗證結果識破詐騙，企業既有郵件防護也可能因此失效。

截至 2026 年 7 月 20 日，相關報導指出，詐騙者會在通知中謊稱帳戶遭他人用於購物，再留下電話號碼誘使用戶致電，進一步套取帳密、驗證碼或付款資料。目前公開資訊未揭露受害人數、詐騙金額及 Apple 修補日期，用戶仍應直接透過官方網站或裝置設定查證異動。