Adathalász támadások Apple Pay értesítéseket utánoznak

Az Apple-felhasználókat újabb adag adathalász támadásokra figyelmeztetik, melyek Apple Pay értesítéseket utánoznak. A csalók olyan e-maileket és riasztásokat küldenek, amelyek blokkolt tranzakciókról, gyanús tevékenységről vagy hamis ügyfélszolgálati időpontokról szólnak.

Ezen üzenetek célja a sürgősség érzetének keltése. A címzetteket arra ösztönzik, hogy azonnal hívjanak egy megadott számot vagy látogassanak el egy hamis "támogatási szolgáltatáshoz", ahol bűnözők állnak Apple alkalmazottaknak kiadva magukat. A cél az Apple ID-k, ellenőrző kódok, fizetési adatok vagy egyéb bizalmas információk megszerzése.

A phishing e-mailek Apple logókat, hivatalos formázást, iCloud-ra utaló hamis címeket használhatnak, sőt utánozhatják az Apple Pay rendszer értesítéseit a zárolási képernyőn is. Néhányuk esetszámokat, időbélyegeket és technikai részleteket is tartalmaz, hogy hitelesebbnek tűnjön.

Közelebbről szemügyre véve eltérések is kiderülhetnek. A feladó címe nem tartozik az Apple hivatalos domainjei közé, a szövegben furcsa kifejezések fordulhatnak elő, mint például "Üdvözlet, {Név},", és a felsorolt telefonszámok online kereséskor olyan, az Appletől független forrásokhoz vezetnek.

Az Apple hangsúlyozza, hogy a vállalat nem foglal időpontokat e-mailben, és nem követel sürgős fizetési problémák megoldását véletlenszerű telefonszámokon keresztül az üzenetekben. Az igazi Apple értesítések nem fenyegetnek azonnali fiókzárolással, és nem sürgetik a felhasználókat gyors cselekvésre.

Ha gyanús üzenetet kap, a legjobb elkerülni a linkekre kattintást, a megadott számok hívását vagy a mellékletek megnyitását. Az ilyen üzeneteket továbbíthatja az Apple hivatalos visszaélési címére jelentés céljából, majd törölheti.

A további védelem érdekében javasolt a kétfaktoros hitelesítés bekapcsolása, egyedi jelszavak használata, valamint az Apple Pay tranzakciók és Apple ID vásárlási előzmények ellenőrzése közvetlenül az eszköz beállításaiban vagy az Apple hivatalos weboldalán.