Власники смартфонів від Apple по всьому світу стали мішенню нової фішингової атаки, пов’язаної з сервісом Apple Pay. Зловмисники масово розсилають SMS-повідомлення, які імітують офіційні сповіщення від компанії щодо спроби шахрайства. Головна мета атаки — отримання доступу до банківських рахунків та даних кредитних карток користувачів. Про це пише видання SlashGear.
Як працює схемаМеханізм обману побудований на створенні відчуття паніки та терміновості. У повідомленні зазначається, що з рахунку Apple Pay була здійснена спроба несанкціонованої оплати, через що обліковий запис нібито заблоковано. Для «вирішення» проблеми та скасування транзакції жертві пропонують негайно зателефонувати за вказаним номером або перейти за посиланням.
Дзвінок перенаправляє на фальшиву службу підтримки, де шахраї намагаються виманити фінансові дані. Перехід за посиланням веде на фішинговий сайт, який збирає конфіденційну інформацію для подальшого використання хакерами.
Як розпізнати загрозу та захиститисяСправжня компанія Apple ніколи не надсилає запитів на надання особистої інформації та не вимагає від клієнтів терміново телефонувати чи переходити за посиланнями в SMS.
Щоб уникнути втрати коштів, рекомендується дотримуватися наступних правил:
- Ігнорувати підозрілі повідомлення та завершувати дзвінки від осіб, які представляються співробітниками служби підтримки Apple.
- Не натискати на жодні посилання та не телефонувати за вказаними у повідомленнях номерами.
- Перевіряти наявність несанкціонованих транзакцій та статус рахунку виключно через системні налаштування iPhone (розділ Apple Pay) або звернувшись безпосередньо до служби підтримки свого банку.
Важливо пам’ятати, що у випадках, коли користувач самостійно авторизує транзакцію, повернути вкрадені кошти вкрай складно. Подібні схеми соціальної інженерії є масовими, оскільки їх легко реалізувати, і часто використовуються зловмисниками, які маскуються під інші великі технологічні та торговельні компанії.
Читайте також:
Запис Користувачі iPhone масово стикаються з новою шахрайською схемою через Apple Pay спершу з'явиться на ProstoMob.