Apple Pay kimlik avı saldırılarına karşı korunma yolları

Apple kullanıcıları, Apple Pay bildirimleri kılığına giren yeni bir kimlik avı saldırısı dalgasına karşı uyarılıyor. Dolandırıcılar, engellenen işlemler, şüpheli aktivite veya müşteri hizmetleriyle ilgili sahte randevular hakkında mesajlar gibi görünen e-postalar ve uyarılar gönderiyor.

Bu mesajlar aciliyet hissi yaratmayı amaçlıyor. Alıcılar, verilen bir numarayı hemen aramaya veya sahte bir "destek hizmeti" sitesini ziyaret etmeye teşvik ediliyor; burada Apple çalışanı gibi davranan suçlularla karşılaşıyorlar. Hedef, Apple ID'leri, doğrulama kodlarını, ödeme detaylarını veya diğer gizli bilgileri çalmak.

Kimlik avı e-postaları Apple logoları, resmi format, iCloud'u referans gösteren sahte adresler ve hatta kilit ekranlarındaki Apple Pay sistem bildirimlerini taklit edebiliyor. Bazıları daha inandırıcı görünmek için vaka numaraları, zaman damgaları ve teknik detaylar içeriyor.

Daha yakından incelendiğinde tutarsızlıklar fark edilebiliyor. Gönderenin adresi Apple'ın resmi alan adlarına ait değil, metinde "Merhaba, {İsim}," gibi tuhaf ifadeler bulunabiliyor ve listelenen telefon numaraları çevrimiçi aratıldığında, Apple ile bağlantısı olmayan ilgisiz kaynaklara yönlendiriyor.

Apple, şirketin e-posta yoluyla randevu planlamadığını veya mesajlardaki rastgele telefon numaraları aracılığıyla ödeme sorunlarının acil çözülmesini talep etmediğini vurguluyor. Gerçek Apple bildirimleri, hesapların anında kilitleneceği tehdidinde bulunmaz veya kullanıcıları hızlı harekete geçmeye zorlamaz.

Şüpheli bir mesaj alırsanız, bağlantılara tıklamamak, verilen herhangi bir numarayı aramamak veya ekleri açmamak en iyisidir. Bu tür mesajlar, raporlamak için Apple'ın resmi kötüye kullanım adresine iletilip ardından silinebilir.

Ek koruma için, kullanıcılara iki faktörlü kimlik doğrulamayı etkinleştirmeleri, benzersiz şifreler kullanmaları ve Apple Pay işlemlerini ile Apple ID satın alma geçmişini doğrudan cihaz ayarlarından veya Apple'ın resmi web sitesinden kontrol etmeleri tavsiye ediliyor.