Apple предупредила о фишинговых атаках под видом уведомлений Apple Pay
Поддельные блокировки и «поддержка»: как мошенники атакуют пользователей Apple
Пользователей устройств Apple предупредили о новой волне фишинговых атак, замаскированных под официальные уведомления Apple Pay. Мошенники рассылают электронные письма и уведомления, которые выглядят как сообщения о заблокированной транзакции, подозрительной активности или якобы назначенной встрече со службой поддержки, сообщает издание «Пепелац Ньюс».
Такие сообщения создают ощущение срочности и подталкивают к немедленным действиям. Получателям предлагают позвонить по указанному номеру или перейти в «службу поддержки», где их встречают злоумышленники, представляющиеся сотрудниками Apple. Основной целью является получение данных Apple ID, кодов подтверждения, платёжной информации и других конфиденциальных сведений.
Фишинговые письма часто оформляются с использованием логотипов Apple и элементов фирменного дизайна. В отдельных случаях они имитируют системные уведомления Apple Pay и могут отображаться даже на экране блокировки. Для повышения доверия мошенники добавляют номер обращения, временные метки и технические детали.
При внимательном изучении в таких сообщениях можно обнаружить признаки подделки. Адрес отправителя не относится к официальным доменам Apple, в тексте встречаются нехарактерные обращения вроде «Привет, {Имя}», а телефонные номера при проверке ведут на сторонние ресурсы, не связанные с компанией.
В Apple поясняют, что компания не назначает встречи по электронной почте и не требует срочного решения платёжных вопросов через телефонные номера из подобных сообщений. Официальные уведомления не содержат угроз немедленной блокировки аккаунта и не вынуждают пользователей действовать под давлением.
При получении подозрительных писем рекомендуется не переходить по ссылкам, не звонить по указанным номерам и не открывать вложения. Такие сообщения можно переслать на официальный адрес Apple, предназначенный для борьбы со злоупотреблениями, после чего удалить их.
Для повышения уровня защиты пользователям советуют включить двухфакторную аутентификацию, использовать уникальные пароли и проверять операции Apple Pay и историю покупок Apple ID только через настройки устройства или официальный сайт компании.