Нові фішингові шахрайства Apple Pay наражають користувачів на небезпеку

В останні роки, Apple Pay зарекомендував себе як один з найпоширеніших способів цифрових платежів серед власників iPhone.як в Іспанії, так і в решті Європи. Його поєднання комфорту та розширені заходи безпеки Це призвело до того, що багато користувачів майже повністю відмовилися від фізичної картки на користь оплати мобільним телефоном або годинником.

Однак, ця ж популярність перетворила платформу на магніт для шахраїв. Фішингові кампанії Apple Pay та інші обман, заснований на соціальній інженерії зростаютьне тому, що система технічно незахищена, а тому, що злочинці зосереджені на маніпуляціях користувачем, щоб відкрити двері для шахрайства.

Apple Pay: Надійна технологія проти фішингу, спрямована на користувача

На технічному рівні, Apple Pay покладається на токенізацію картки та біометрична автентифікація (Face ID або Touch ID) для авторизації покупок. Це означає, що продавці ніколи не отримують фактичні дані картки, а лише віртуальний ідентифікатор, і що кожен платіж вимагає перевірки власника пристрою.

За словами фахівців ESET, Вразливості безпеки в Apple Pay не використовуються.Річ не лише в самому повідомленні, а й у тому, як люди реагують на термінові, страшні або заплутані повідомлення. Кіберзлочинці видають себе за Apple, банки або, здавалося б, законних покупців, обманом змушуючи користувачів надавати конфіденційну інформацію або підтверджувати шахрайські транзакції.

У цьому контексті, Репутація Apple як безпечного бренду стає частиною проблемиБагато користувачів втрачають пильність, коли бачать назву Apple в електронному листі, SMS-повідомленні або на веб-сторінці, навіть якщо повідомлення сповнене пасток.

Експерти ESET в Іспанії та Європі наполягають на тому, що так званою «слабкою ланкою» є не платіжна система, а окрема особа. Зловмисники «зламують» власника iPhone, а не стільки сам iPhone., дедалі більше використовуючи добре налаштовані психологічні методики.

Фішинг Apple Pay та інші поширені шахрайства

Кампанії Фішинг та смайлінг в Apple Pay Шахрайство за допомогою SMS стало одним із найпоширеніших векторів атак, спрямованих на користувачів мобільних платежів. Аналіз ESET виявляє кілька повторюваних закономірностей:

• Фішингові та смайликові шахрайства, що видають себе за Apple або банкКористувач отримує електронний лист, SMS або дзвінок із сповіщенням про ймовірне блокування облікового запису Apple Pay, підозрілі платежі, призи, очікування повернення коштів або обов’язкову перевірку даних. Повідомлення зазвичай містить посилання на фальшивий веб-сайт або номер телефону для дзвінка, де його просять надати банківські реквізити, облікові дані Apple ID або одноразові коди, надіслані банком.
• Шахрайство на онлайн-платформах купівлі та продажуШахраї, які видають себе покупцями, прив’язують викрадені кредитні картки до Apple Pay для придбання мобільних телефонів, ігрових консолей або інших дорогих товарів на сайтах секонд-хенду. Коли законний власник картки не знає про стягнення платиСуб'єкт господарювання скасовує його, і платформа вимагає від продавця повернення грошей, але товар вже відправлено.
• ПереплатиЙмовірний покупець навмисно платить більше, ніж було домовлено, а потім вимагає повернення різниці через Apple Cash, банківський переказ, інший додаток або подарункові картки. Оскільки початковий платіж було здійснено з викраденої карткиЗрештою, його скасовують, і жертва втрачає як продукт, так і повернені їй гроші.
• Незапрошені платежіКористувач отримує неочікуваний платіж, і невдовзі після цього відправник просить повернути його іншим способом, посилаючись на помилку. Коли банк скасовує початкову транзакцію Оскільки це шахрайство, потерпіла сторона залишається без відшкодованої суми та без фіктивного платежу.
• Підроблені квитанції або ваучери Apple PayШахраї надсилають скріншоти або підроблені документи, які створюють враження, що платіж було здійснено, а гроші «зберігаються» або «перебувають на зберіганні» в Apple. Насправді ж Apple Pay не функціонує як депозитний чи ескроу-сервісі сума так і не надходить на рахунок продавця.
• Шахрайський публічний Wi-Fi та фальшиві портали AppleВ аеропортах, кафе чи на вокзалах деякі кіберзлочинці створюють точки доступу Wi-Fi, що імітують легітимні мережі. Після підключення користувача можуть перенаправити на сторінки, що копіюють зовнішній вигляд Apple, щоб запросити його Apple ID, пароль чи інші дані з метою... доступ до вашого цифрового гаманця або балансу Apple Cash.

Чіткі ознаки виявлення фішингу Apple Pay

Хоча шахрайські електронні листи та веб-сайти стають дедалі витонченішими, існує кілька ознак, які можуть викликати підозру щодо спроби фішингу Apple Pay або шахрайства, пов’язаного з платформою:

• Повідомлення, що закликають до негайних дій: сповіщення про негайне призупинення облікового запису, термінові блокування або нібито підозрілі стягнення, які вимагають натискання на посилання «прямо зараз».
• Запити на коди підтвердження, паролі або повні дані карткиНі Apple, ні банки не запитують таку інформацію електронною поштою, SMS чи телефонним дзвінком.
• Запити на повернення коштів, нещодавно отриманих через інші каналиЯкщо хтось просить вас повернути платіж альтернативним способом (іншим додатком, переказом, подарунковою карткою), краще підійти до цього з підозрою та спочатку звернутися до свого банку.
• Тиск на відправку товарів до підтвердження фактичної оплатиШахраї покладаються на підроблені скріншоти або сфабриковані електронні листи, щоб переконати продавця, що «гроші вже в дорозі».
• Неочікувані повідомлення від ймовірних агентів Apple або представників фінансових установНавіть якщо номер або відправник здаються справжніми, безпечніше покласти слухавку та зв’язатися з ними через офіційні канали, зазначені на веб-сайті або в додатку банку.

Експерти наголошують, що Будь-яке повідомлення з агресивним, панікерським або надмірно наполегливим тоном має викликати підозри.Витративши кілька секунд на перевірку адреси, URL-адреси або номера рахунку відправника під час запиту на надсилання грошей, ви можете запобігти багатьом неприємним сюрпризам.

Як захистити себе від фішингу Apple Pay та інших шахрайств

Найкращий захист від цих шахрайств – це профілактика. Заходи безпеки Apple Pay є надійними, але вони повинні супроводжуватися хорошими звичками користувачів.особливо в умовах, коли цифрові платежі стали нормою в Іспанії та решті Європи.

• Активуйте сповіщення для всіх карток, прив’язаних до Apple PayТаким чином, ви отримуватимете негайне сповіщення щоразу, коли здійснюватиметься платіж, і зможете швидко відреагувати на будь-яку транзакцію, яку ви не впізнаєте.
• Ніколи не повідомляйте коди підтвердження чи пароліНе телефоном, поштою чи кур’єром. Одноразові коди – це один із ключів, який злочинці намагаються вкрасти, щоб додати вашу картку до власного гаманця.
• Будьте обережні з неочікуваними платежами та запитами на повернення коштівПерш ніж повертати гроші будь-кому, перевірте у своєму банку, що платіж оброблено, не очікує на розгляд і не підлягає перевірці.
• Уникайте виконання конфіденційних транзакцій через загальнодоступні мережі Wi-Fi.Якщо немає іншого вибору, окрім як використовувати їх, бажано використовувати VPN та уникати введення паролів чи банківських реквізитів.
• Регулярно перевіряйте операції за вашою карткою.Витрачаючи кілька хвилин щотижня на перевірку своїх платежів, ви допомагаєте виявити невеликі підозрілі суми, які злочинці використовують для перевірки вашої картки перед масштабнішими атаками.

Якщо щось не складається, Найбільш розсудливим варіантом дій є призупинення операції, перевірка інформації в банку та, за необхідності, відхилення транзакції або тимчасове блокування картки. з банківського застосунку або з самого пристрою.

Що робити, якщо ви підозрюєте, що стали жертвою шахрайства з Apple Pay

Коли шахрайство вже було скоєно або є обґрунтовані сумніви щодо розголошення конфіденційної інформації, Швидкість, з якою ви дієте, може мати вирішальне значення між панікою та серйозною економічною проблемою.

• Зверніться до банку якомога швидше або емітент картки спробувати скасувати платіж або заблокувати його.
• Негайно змініть паролі, пов'язані з обліковим записом Apple ID, онлайн-банкінг та інші критично важливі сервіси, увімкнувши двофакторну автентифікацію, якщо вона ще не була ввімкнена.
• Перегляньте історію останніх транзакцій в Apple Pay та на пов’язаних картках, відзначаючи будь-які підозрілі платежі для полегшення їх аналізу фінансовою установою.
• Подати скаргу компетентним органам, включаючи скріншоти, отримані електронні листи або повідомлення, а також будь-які дані, які можуть допомогти відстежити шахрайство.

Фахівці з кібербезпеки зазначають, що, хоча Мобільні платежі спростили повсякденне життя мільйонів користувачів, але вони також дозволяють шахрайству матеріалізуватися за лічені секунди.Зберігання спокою перед обличчям панікерських повідомлень, обережність із пропозиціями, які здаються надто гарними, щоб бути правдою, та перегляд деталей кожної транзакції – це прості дії, які значно знижують ризик стати жертвами фішингу Apple Pay та інших шахрайств, пов’язаних із платформою.

Альберто Наварро

Я ентузіаст технологій, який перетворив свої "гікові" інтереси на професію. Я провів понад 10 років свого життя, користуючись передовими технологіями та возячись із усіма видами програм із чистої цікавості. Зараз я спеціалізуюся на комп’ютерних технологіях та відеоіграх. Це тому, що більше 5 років я писав для різних веб-сайтів про технології та відеоігри, створюючи статті, які прагнуть надати вам необхідну інформацію мовою, зрозумілою для всіх.

Якщо у вас є запитання, я знаю все, що стосується операційної системи Windows, а також Android для мобільних телефонів. І я зобов’язаний перед вами, я завжди готовий витратити кілька хвилин і допомогти вам вирішити будь-які запитання, які можуть виникнути в цьому світі Інтернету.