注意!Apple Payを名乗るフィッシングキャンペーンが偽の詐欺警告を介してユーザーを標的にする
ジャカルタ - Appleユーザーは、Apple Payを名乗る調整されたフィッシングキャンペーンの標的にもなりました。この最新のモードでは、サイバー犯罪者は、請求またはApple詐欺防止チームから来たかのように、被害者を欺くために機密データを提出するように説得するように見える偽の電子メールを送信します。
電子メールでは、加害者は、不審な取引、Apple Payの支払いのブロック、さらには被害者のApple IDに関連する予定があることを主張しています。金融取引に関するパニックと恐怖を利用して、加害者は被害者に検証せずに迅速に行動するように促します。
このフィッシングメールは、通常、実店舗でApple Payの大きな購入が行われたと述べています。信頼性を高めるために、加害者はケース番号、トランザクションタイムスタンプ、公式に聞こえる技術用語などの偽の詳細を追加します。被害者は、取引がブロックされたか、疑わしい活動のためにすぐに確認が必要であると警告されます。
この偽の問題を解決するために、被害者は電子メールに記載されている電話番号に連絡するように指示されます。この番号は、実際にはAppleサポート担当者として偽装した詐欺師によって制御されています。被害者が電話をかけると、加害者はApple IDの確認コード、アカウントの詳細、またはセキュリティ問題を解決するという口実で支払い情報を要求します。
会話は、説得力のあるように、通常、きちんとしてプロフェッショナルに構成されています。場合によっては、加害者は、公式な印象を強化するために、電話を別の「専門家」に転送するふりさえします。これは、被害者が立ち止まって、考え直したり、独立した確認を求めたりする時間がないようにするためです。
被害者の信頼が形成されると、要求は増加する可能性があります。加害者は、被害者がすぐに行動しなければ、アカウントデータや財務情報が盗まれるまで、緊急性とリスクを強調します。
この種の詐欺を認識して回避するために、ユーザーは常に電子メールの送信元アドレスを確認することをお勧めします。偽の電子メールは、ほとんどの場合、Appleの公式ドメインと直接関連していないアドレスから送信されます。さらに、メッセージには、不自然な挨拶、不合理な技術的な詳細、またはAppleと関連していない電話番号が含まれていることがよくあります。
Appleは、ユーザーにすぐに行動を起こすよう強制する電子メールを送信したことは一度もないことを強調し、パスワード、認証コード、または支払い情報を要求したことは一度もないことを強調しました。Appleの公式サポートは、電子メールや不要な電話で機密データを要求しません。
ユーザーは、このような電子メールを無視し、記載されている番号に連絡せず、疑わしい場合は常に公式アプリまたはAppleの公式ウェブサイトからApple Payアカウントの状態を直接確認することをお勧めします。