„Apple ID“ neseniai buvo panaudotas „Apple Store“ iššokančiajame lange – sukčiavimas

Iššokantis langas „Apple ID neseniai buvo panaudotas „Apple“ parduotuvėje“ yra apgaulinga schema, skirta suklaidinti vartotojus sufabrikuotais saugumo įspėjimais. Informacijos saugumo tyrėjai, išanalizavę svetainę, kurioje talpinamas šis pranešimas, patvirtino, kad tai sukčiavimas ir nėra susijęs su jokiomis teisėtomis įmonėmis, organizacijomis ar subjektais, įskaitant „Apple“. Tokie puslapiai sukurti vien tam, kad manipuliuotų lankytojais, jog jie susisiektų su kibernetiniais nusikaltėliais. Sąveika su tokiomis sukčiavimo schemomis gali baigtis tapatybės vagyste, kompiuterinėmis infekcijomis ir dideliais finansiniais nuostoliais.

Kaip pateikiamas sukčiavimo pranešimas

Apgaulinga svetainė rodo gerai matomą iššokantįjį įspėjimą, kuriame teigiama, kad lankytojo „Apple ID“ neseniai buvo panaudotas pirkiniui už 277,89 USD „Apple“ parduotuvėje, naudojant išankstinį „Apple Pay“ autorizavimą. Pranešime teigiama, kad operacija buvo sustabdyta dėl „saugumo priežasčių“.

Siekiant sukelti skubumą ir baimę, iššokantis langas nurodo vartotojams nedelsiant paskambinti „Apple“ palaikymo tarnybai nurodytu telefono numeriu. Tas pats nerimą keliantis pranešimas dažnai kartojamas puslapio fone, sustiprinant rimtos paskyros problemos iliuziją ir verčiant lankytojus veikti nepagalvojant.

Tikrasis melagingo perspėjimo tikslas

Tikrasis šios sukčiavimo tikslas – apgauti vartotojus, kad jie paskambintų nesąžiningu pagalbos numeriu. Užmezgę ryšį, sukčiai paprastai apsimeta klientų aptarnavimo atstovais ir bando išgauti neskelbtiną informaciją, pavyzdžiui:

• „Apple ID“ prisijungimo duomenys
• Kredito kortelės arba banko sąskaitos duomenys
• Asmeninė ir identifikuojanti informacija

Daugeliu atvejų sukčiai eskaluoja schemą nurodydami aukoms įdiegti nuotolinės prieigos programinę įrangą, teigdami, kad tai būtina norint „apsaugoti“ paskyrą. Tai gali suteikti nusikaltėliams tiesioginę įrenginio kontrolę, o tai leidžia toliau vogti, stebėti įrenginį ar diegti kenkėjiškas programas. Aukos taip pat gali būti verčiamos mokėti už netikras paslaugas, grąžinti pinigus ar naudoti saugumo priemones, o tai tiesiogiai veda prie finansinės vagystės.

Dažnos pasekmės aukoms

Pasidavimas tokio tipo iššokantiems sukčiavimo atvejams dažnai sukelia rimtų pasekmių, įskaitant:

• Finansiniai nuostoliai dėl nesąžiningų mokesčių ar suklastotų paslaugų mokesčių
• Užgrobtos internetinės paskyros ir neteisėti pirkimai
• Tapatybės vagystė per pavogtus asmens ir finansinius duomenis

Šie rezultatai dažnai sutampa, nes pavogta informacija ir pažeisti įrenginiai pakartotinai naudojami papildomose sukčiavimo ar nusikalstamos veiklos srityse.

Kaip vartotojai viliojami į sukčiavimo puslapius

Vartotojai paprastai netyčia patenka į sukčiavimo svetaines. Įprasti keliai:

• Spustelėjus nuorodas apgaulinguose el. laiškuose, tekstinėse žinutėse ar socialinių tinklų įrašuose, sukurtuose taip, kad atrodytų teisėti
• Peradresavimas kenkėjiškų reklamų ar iššokančiųjų langų į abejotinas svetaines, pvz., nelegalias srautinio perdavimo ar torrentų platformas
• Atidaryti tiesioginius pranešimus iš nepatikimų svetainių, kurios anksčiau gavo leidimą siųsti įspėjimus
• Reklamos, kurias generuoja įrenginyje įdiegta reklaminė programinė įranga ar kita abejotina programinė įranga, rodomos skelbimuose

Kiekvienas iš šių metodų skirtas nukreipti vartotojus į netikrus įspėjamuosius puslapius, kuriuose galima panaudoti socialinės inžinerijos taktiką.

Kodėl ši sukčiavimo forma yra veiksminga

Ši sukčiavimo schema paremta apsimetinėjimu, skubumu ir baime. Naudojant „Apple“ vardą, realią operacijos sumą ir sufabrikuotą saugumo užstatą, žinutė iš pirmo žvilgsnio atrodo patikima. Reikalavimas imtis neatidėliotinų veiksmų neleidžia vartotojams patikrinti teiginio oficialiais kanalais, todėl padidėja impulsyvių sprendimų tikimybė.

Apsaugokite save nuo netikrų „Apple ID“ įspėjimų

Teisėtos įmonės nerodo atsitiktinių iššokančiųjų langų, kuriuose reikalaujama telefono skambučių, siekiant išspręsti paskyros problemas. Į bet kokį netikėtą pranešimą, kuriame teigiama apie neteisėtus pirkimus, paskyros sustabdymą ar skubias saugumo problemas, reikėtų žiūrėti skeptiškai. Tokius puslapius reikėtų nedelsiant uždaryti ir niekada neturėtų būti naudojami juose pateikti telefono numeriai ar nuorodos.

Labai svarbu atpažinti tokias sukčiavimo schemas kaip iššokantis langas „Apple ID neseniai buvo panaudotas „Apple“ parduotuvėje“. Sąmoningumas yra veiksmingiausia apsauga nuo schemų, kuriomis siekiama pavogti asmeninę informaciją, pinigus ir prieigą prie įrenginių.