セキュリティ専門家のトム・ランデスマン氏とスパム対策企業Cloudmarkによる調査によると、モバイルデバイス上のスパムメッセージの30%以上がAppleのiMessageによるものだという。ランデスマン氏は、iMessageがiOSとMacの両方で広く利用され、アクセスしやすいことが、このプラットフォームがスパマーの格好の標的となっている理由だと指摘する。
有線:
デスクトップとモバイルの世界が融合したことにより、詐欺師にとって、Appleが許可する速度であらゆる種類のデバイスにメッセージを送信できるMac OSスクリプトを作成することが非常に容易になっています。「まるでスパマーの夢のようです」とランデスマン氏は言います。「Appleのスクリプトを使えば、たった4行のコードでMacマシンに、誰にでもメッセージを送信するように指示できるのです。」
スパマーは通常、スパムメッセージを送信するためにあなたの携帯電話番号を要求しますが、iMessageにメールアドレスを登録している場合、スパマーはそのアドレスを使ってもスパムを送信できます。調査によると、iMessageの既読通知機能は、認証済みユーザーのリストを生成することでスパマーを助けていることがわかりました。
iMessage アカウントを開設するために必要なのは電子メール アドレスだけなので、スパム アカウントの設定は簡単です。
Wiredは、AppleがiMessageネットワークへのレート制限の追加や、ユーザーがiMessageスパマーを報告してサービスから排除できるようにするなど、スパマーの攻撃を困難にする対策を講じていると指摘している。しかし、スパマーを報告するには、スパムのスクリーンショット、スパマーの電話番号またはメールアドレス、そして送信日時をAppleにメールで送信する必要があるため、少々面倒だとも指摘している。
Wired はまた、スパマーの通知を受けた Apple の対応が遅いとも報じている。
しかし、Appleがこれらのスパマーをネットワークから排除するために何らかの対策を講じているとしても、その動きはゆっくりとしています。WIREDは先週水曜日にAppleにスパムアドレス1件を報告しましたが、月曜日の午後時点でもiMessageネットワーク上でアクティブな状態でした。また、過去数日間のスパムキャンペーンに使用された他の3つのメールアドレスも確認しましたが、それらもすべてまだアクティブでした。ちなみに、スパマーたちはiMessage経由でのインタビュー依頼には応じませんでした。
スパムメッセージが届いている場合は、報告以外にもいくつか対処法があります。連絡先に登録されていないiMessageユーザーからの通知をオフにすることもできます(設定 > 通知センター > メッセージ > 連絡先からの通知を表示)。ただし、リストにまだ登録されていない人からの重要なメッセージを見逃してしまう可能性があります。
デバイスの iMessage サービスを完全にオフにする (設定 -> メッセージ -> iMessage) という究極の選択肢もありますが、これは極端な解決策です。