Apple ID nesen tika izmantots Apple Store uznirstošajā logā — krāpniecība

Uznirstošais logs “Apple ID nesen tika izmantots Apple veikalā” ir krāpnieciska shēma, kas paredzēta, lai maldinātu lietotājus ar safabricētiem drošības brīdinājumiem. Informācijas drošības pētnieki, kas analizēja vietni, kurā tika izvietots šis ziņojums, apstiprināja, ka tā ir krāpniecība un nav saistīta ar likumīgiem uzņēmumiem, organizācijām vai vienībām, tostarp Apple. Šādas lapas ir izveidotas tikai un vienīgi, lai manipulētu apmeklētājus, lai tie sazinātos ar kibernoziedzniekiem. Mijiedarbība ar šādām krāpniecībām var izraisīt identitātes zādzību, datoru infekcijas un ievērojamus finansiālus zaudējumus.

Kā tiek pasniegts krāpniecisks ziņojums

Maldinošajā tīmekļa vietnē tiek parādīts labi redzams uznirstošais brīdinājums, kurā apgalvots, ka apmeklētāja Apple ID nesen tika izmantots, lai Apple veikalā veiktu pirkumu 277,89 ASV dolāru apmērā, izmantojot Apple Pay iepriekšēju autorizāciju. Saskaņā ar ziņojumu darījums it kā ir aizturēts “drošības apsvērumu” dēļ.

Lai radītu steidzamību un bailes, uznirstošais logs liek lietotājiem nekavējoties zvanīt “Apple atbalsta dienestam” uz norādīto tālruņa numuru. Tas pats satraucošais ziņojums bieži tiek atkārtots lapas fonā, pastiprinot nopietnas konta problēmas ilūziju un mudinot apmeklētājus rīkoties bez domāšanas.

Viltus brīdinājuma patiesais mērķis

Šīs krāpniecības patiesais mērķis ir apmānīt lietotājus, lai tie piezvanītu uz krāpniecisku atbalsta numuru. Kad kontakts ir nodibināts, krāpnieki parasti izliekas par klientu atbalsta pārstāvjiem un mēģina iegūt sensitīvu informāciju, piemēram:

• Apple ID pieteikšanās akreditācijas dati
• Kredītkartes vai bankas dati
• Personīgā un identificējošā informācija

Daudzos gadījumos krāpnieki saasina shēmu, liekot upuriem instalēt attālās piekļuves programmatūru, apgalvojot, ka tas ir nepieciešams konta “aizsargāšanai”. Tas var dot noziedzniekiem tiešu kontroli pār ierīci, ļaujot veikt turpmāku zādzību, novērošanu vai ļaunprogrammatūras instalēšanu. Cietušie var tikt arī spiesti maksāt par viltotiem pakalpojumiem, atmaksām vai drošības rīkiem, kas tieši noved pie finansiālas zādzības.

Biežākās sekas upuriem

Šāda veida uznirstošo logu krāpniecības upuriem bieži vien ir nopietnas sekas, tostarp:

• Finansiāli zaudējumi krāpniecisku maksājumu vai viltotu pakalpojumu maksu dēļ
• Nolaupīti tiešsaistes konti un neatļauti pirkumi
• Identitātes zādzība, izmantojot nozagtus personas un finanšu datus

Šie rezultāti bieži pārklājas, jo nozagta informācija un apdraudētas ierīces tiek atkārtoti izmantotas papildu krāpniecībās vai noziedzīgās darbībās.

Kā lietotāji tiek pievilināti uz krāpnieciskām lapām

Lietotāji parasti nenonāk krāpnieciskās vietnēs apzināti. Bieži sastopamie ceļi ir šādi:

• Klikšķināšana uz saitēm maldinošos e-pastos, īsziņās vai sociālo mediju ierakstos, kas veidoti tā, lai izskatītos likumīgi
• Ļaunprātīgas reklāmas vai uznirstošie logi novirza uz apšaubāmām vietnēm, piemēram, nelegālām straumēšanas vai torrentu platformām.
• Atvērt push paziņojumus no neuzticamām vietnēm, kuras iepriekš saņēma atļauju sūtīt brīdinājumus
• Reklāmu ģenerēšana, ko ģenerējusi ierīcē instalēta reklāmprogrammatūra vai cita apšaubāma programmatūra

Katra no šīm metodēm ir paredzēta, lai novirzītu lietotājus uz viltus brīdinājuma lapām, kur var izmantot sociālās inženierijas taktiku.

Kāpēc šī krāpniecība ir efektīva

Šī krāpniecība balstās uz personības izlikšanos, steidzamību un bailēm. Izmantojot Apple vārdu, reālistisku darījuma summu un safabricētu drošības garantiju, ziņojums no pirmā acu uzmetiena šķiet ticams. Prasība pēc tūlītējas rīcības neļauj lietotājiem pārbaudīt apgalvojumu, izmantojot oficiālus kanālus, tādējādi palielinot impulsīvu lēmumu iespējamību.

Aizsardzība pret viltus Apple ID brīdinājumiem

Likumīgi uzņēmumi nerāda nejaušus uznirstošos logus, kuros tiek pieprasīti tālruņa zvani, lai atrisinātu konta problēmas. Jebkurš negaidīts ziņojums, kas apgalvo par neatļautiem pirkumiem, konta apturēšanu vai steidzamām drošības problēmām, jāuztver skeptiski. Šādas lapas nekavējoties jāslēdz, un nekad nedrīkst izmantot tajās norādītos tālruņa numurus vai saites.

Ir svarīgi atpazīt tādas krāpnieciskas shēmas kā uznirstošais logs “Apple ID nesen tika izmantots Apple veikalā”. Informētība ir visefektīvākā aizsardzība pret shēmām, kuru mērķis ir nozagt personisko informāciju, naudu un piekļuvi ierīcēm.