Компания Apple опубликовала новое предупреждение для всех пользователей iPhone, предостерегая их относительно быстрого распространения мошеннической схемы, которая приводит к опустошению банковских счетов жертв. Технологический гигант сообщает, что киберпреступники активно используют звонки FaceTime и ссылки-приглашения для выдачи себя за сотрудников банков, агентов технической поддержки, государственных служащих и даже романтических партнеров, применяя видеосвязь в реальном времени для получения доверия жертв, прежде чем похитить их средства или персональные данные.
В отличие от обычного телефонного разговора, сервис FaceTime предоставляет мошенникам возможность взаимодействовать с жертвами непосредственно, лицом к лицу, что создает уровень доверия и знакомства. По словам представителей организаций по защите прав потребителей, именно эта особенность делает мошенничество значительно убедительнее и эффективнее в достижении своих преступных целей.
Многие из таких мошеннических схем начинаются с текстового сообщения, которое содержит предупреждение о подозрительной активности на банковском счете или кредитной карте пользователя. После этого жертвам предлагают перейти к видеозвонку через FaceTime, чтобы якобы специалист по борьбе с мошенничеством мог завершить дополнительную «верификацию», что является ключевым этапом в выманивании конфиденциальной информации.
Во время этого видеозвонка мошенники часто убеждают людей предоставить совместный доступ к экрану своего устройства во время входа в систему онлайн-банкинга, осуществления перевода средств или ввода одноразовых защитных кодов. Такое действие предоставляет преступникам прямой доступ в реальном времени к паролям, деталям счетов и кодам верификации, которыми они могут немедленно воспользоваться для совершения несанкционированных операций.
Компания Apple призывает своих клиентов сообщать о любых подозрительных звонках через FaceTime и сомнительных ссылках-приглашениях, подтверждая рост использования этого сервиса мошенниками как инструмента для фишинговых атак и попыток выдать себя за других лиц, что создает значительные риски для безопасности данных пользователей.
Компания также категорически заявляет, что настоящие сотрудники Apple никогда не будут осуществлять нежелательных звонков через FaceTime с запросами относительно паролей, кодов верификации или другой конфиденциальной информации. В таких случаях пользователям настоятельно рекомендуется немедленно прекращать разговор, чтобы избежать компрометации своих личных данных.
Использование FaceTime в мошеннических схемах и меры безопасности
Мошенники теперь активно выдают себя за представителей технической поддержки компаний Apple или Microsoft. Обычно этому предшествует отправка обманных уведомлений о безопасности, которые утверждают, что устройство пользователя было взломано или инфицировано вредоносным программным обеспечением. Жертвам сообщают, что для решения проблемы технику необходимо проверить их iPhone или компьютер через видеосвязь FaceTime, что является частью сложной инженерной схемы, как сообщает издание Consumer Affairs.
Во время такой видеосвязи пользователям пошагово предлагают установить программное обеспечение для удаленного доступа, изменить настройки безопасности или раскрыть учетные данные, необходимые для входа. Это фактически передает полный контроль над их устройствами и учетными записями непосредственно в руки мошенника, открывая путь к несанкционированным действиям.
Кроме того, сервис FaceTime начал использоваться как инструмент для мошеннических схем, связанных с выдачей себя за представителей государственных органов. Злоумышленники, выдающие себя за сотрудников местных отделов полиции, федеральных агентств или иностранных правоохранительных органов, переключаются с телефонных разговоров на видеочаты, чтобы их истории выглядели более правдоподобными и вызывали меньше подозрений.
Некоторые мошенники во время видеосвязи демонстрируют фальшивые удостоверения, униформу или официально выглядящие документы, ложно обвиняя жертв в совершении преступлений, краже личных данных или наличии невыполненных ордеров на арест. Такие действия направлены на психологическое давление и запугивание.
Согласно информации Федеральной торговой комиссии (FTC), важно помнить, что законные правоохранительные органы никогда не требуют немедленной оплаты для избежания ареста. Они также никогда не будут инструктировать граждан осуществлять платежи с помощью нестандартных методов, таких как криптовалюта, подарочные карты, платежные приложения или банковские переводы.
Романтические мошенничества также претерпели эволюцию с началом использования сервиса FaceTime. Вместо того чтобы полагаться исключительно на текстовые сообщения, мошенники теперь проводят короткие видеоразговоры, чтобы убедить жертв в своей подлинности и искренности намерений, прежде чем обращаться с просьбами о деньгах, инвестиционных средствах или подарочных картах.
Эксперты по безопасности предупреждают, что некоторые преступники используют сложные методы для повышения правдоподобности обмана. К ним относятся использование двойников, заранее записанных видеоматериалов, применение интенсивных фильтров или даже изображений, сгенерированных искусственным интеллектом.
Специалисты отмечают, что наибольший риск в таких случаях является психологическим, поскольку возможность видеть и слышать собеседника в реальном времени значительно снижает бдительность человека. Это делает жертв более склонными доверять тому, что абонент является настоящим, несмотря на то, что сам сервис FaceTime не осуществляет проверку личности пользователей.
Агентства по защите прав потребителей рекомендуют никогда не делиться экраном во время нежелательного звонка FaceTime. Также категорически запрещается предоставлять пароли, коды верификации или банковские учетные данные, а также отказываться от любых запросов относительно перевода средств на так называемый «безопасный» счет.
В случае получения подозрительного звонка через FaceTime, следует немедленно прекратить разговор. В дальнейшем рекомендуется непосредственно связаться с вашим банком, компанией Apple или соответствующим государственным органом, используя контактный номер телефона, указанный на их официальном веб-сайте, а не тот, который был предоставлен потенциальным мошенником.
Помимо указанных схем, в мае был выявлен еще один вид мошенничества, направленного на выманивание средств. В этом случае киберпреступники отправляют пользователям iPhone текстовые сообщения с пометкой «высокая тревога», утверждая, что их Apple ID заблокирован, или предупреждая о несанкционированных списаниях средств через сервис Apple Pay.
Компания Apple ранее уже предупреждала пользователей относительно такого типа схем, известных как социальная инженерия. Это целенаправленная атака, которая базируется на выдаче себя за других, обмане и манипуляции с целью получения доступа к личным данным пользователя.
Во время этих атак мошенники выдают себя за представителей доверенных компаний или организаций, общаясь с жертвами по телефону или с помощью других методов коммуникации. Целью является создание иллюзии легитимности своих действий, что является первым шагом к компрометации данных.
Они часто применяют утонченные тактики, чтобы убедить пользователей предоставить личные данные, такие как учетные данные для входа, защитные коды и финансовую информацию. Это составляет конечную цель их преступных манипуляций, позволяя получить несанкционированный доступ к конфиденциальной информации.
