Новые фишинговые атаки маскируются под Apple Pay и пугают блокировкой платежей

Узнайте о новой серии фишинговых атак, где злоумышленники рассылают поддельные сообщения Apple Pay, чтобы выманить Apple ID и данные карт. Советы по защите от экспертов.

Внимание владельцев техники Apple привлечено к новой серии фишинговых атак, которые искусно имитируют официальные оповещения Apple Pay. Злоумышленники распространяют электронные письма и уведомления, похожие на сообщения о заблокированных платежах, подозрительных действиях или мнимых встречах с техподдержкой, чтобы создать впечатление срочности и вынудить жертву позвонить по указанному номеру или посетить фальшивую службу поддержки, где мошенники, притворяясь сотрудниками Apple, стремятся заполучить Apple ID, коды подтверждения, данные карт или иную личную информацию. Об этом сообщает издание pepelac.news.

Эти поддельные сообщения часто содержат логотипы Apple, официальное оформление, подложные адреса с упоминанием iCloud и могут даже отображаться как системные уведомления Apple Pay на заблокированном экране, иногда включая номер обращения, временные метки и технические детали для большей убедительности. Однако при тщательной проверке можно обнаружить нестыковки: адрес отправителя не принадлежит доменам Apple, в тексте встречаются неестественные фразы вроде «Привет, {Имя}», а указанные телефоны при поиске в сети ведут на сторонние сайты, не имеющие отношения к компании.

Apple акцентирует, что она не назначает встречи через email и не требует срочного решения платежных вопросов по номерам из случайных сообщений, а настоящие уведомления от компании не угрожают немедленной блокировкой аккаунта и не оказывают давления на пользователей. В случае получения подозрительного письма рекомендуется избегать переходов по ссылкам, звонков по указанным номерам и открытия вложений, а вместо этого переслать его на официальный адрес Apple для борьбы со злоупотреблениями, после чего удалить.

Для усиления защиты эксперты советуют активировать двухфакторную аутентификацию, применять уникальные пароли и проверять операции Apple Pay и историю покупок Apple ID напрямую через настройки устройства или официальный сайт Apple, что поможет минимизировать риски от таких атак.