Предупреждение о мошеннических письмах с паролями для приложений Apple.

Курт "КиберПарень" присоединяется к 'Fox & Friends', чтобы поделиться советами, как обезопасить себя от онлайн-мошенников, и рассказать о недавних предупреждениях относительно того, как игрушки с ИИ могут навредить детям. 

Вы открываете свой почтовый ящик и видите тему письма от Apple. В нём говорится, что для вашей учётной записи был создан пароль для конкретного приложения. Затем у вас ёкает сердце.

В письме утверждается, что вы авторизовали платёж через PayPal на сумму $2,990.02. В нём даже указан номер подтверждения. Вас настоятельно просят немедленно позвонить по номеру службы поддержки. Есть только одна проблема. Вы ничего этого не делали.

Если это звучит знакомо, вы, скорее всего, столкнулись с классической схемой мошенничества с имитацией Apple.

Подпишитесь на мой БЕСПЛАТНЫЙ отчёт CyberGuyПолучайте мои лучшие технические советы, срочные оповещения о безопасности и эксклюзивные предложения прямо на вашу почту. Кроме того, вы’ получите мгновенный доступ к моему "Руководству по выживанию при мошенничестве" — бесплатно при подписке на мою рассылку CYBERGUY.COM.

Мошенники используют брендинг Apple и язык срочности, чтобы обмануть жертв и заставить их позвонить на поддельный номер поддержки. (Кевин Картер/Getty Images)

Что говорится в поддельном письме от Apple

В сообщении утверждается:

На первый взгляд, оно выглядит качественно. Используется брендинг Apple. Упоминается служба поддержки Apple. Указан код подтверждения. Однако, если замедлиться и прочитать внимательно, становятся видны тревожные признаки.

Тревожные признаки в мошенническом письме о пароле для приложения Apple

Прежде чем паниковать или брать трубку, присмотритесь к этим предупреждающим знакам, которые разоблачают это мошенническое письмо о пароле для приложения Apple.

1) Адрес в поле «Кому» — не ваш

В поле "Кому" указан адрес электронной почты, который не является реальным адресом получателя. Это огромный предупреждающий знак. Подлинные письма о безопасности от Apple отправляются непосредственно на адрес электронной почты Apple ID, указанный в учётной записи. Если видимый адрес получателя отличается от вашего, сообщение, скорее всего, было разослано массово или подделано. Мошенники рассылают такие письма тысячам адресов одновременно. Они не настраивают строку получателя должным образом. Одного этого несоответствия достаточно, чтобы считать сообщение мошенническим.

2) Внезапный платёж в $2,990

Мошенники любят большие числа. Платёж, близкий к $3,000, призван вызвать панику. Когда люди чувствуют страх, они действуют быстро. Именно этого и хотят преступники.

3) Уловка «позвоните сейчас по этому номеру»

В письме вас подталкивают позвонить по определённому телефонному номеру. Этот номер не принадлежит Apple. Настоящие письма о безопасности от Apple предлагают вам зайти непосредственно в свою учётную запись. Они не оказывают давления, чтобы вы позвонили на случайный номер поддержки.

Если вы позвоните, мошенник может:

С этого и начинается реальный ущерб.

4) Выделенные ссылки, подталкивающие к клику

В письме есть выделенные ссылки, такие как Apple Account и Apple Support. Они сделаны так, чтобы выглядеть официально и заслуживающе доверия. Однако мошенники часто скрывают вредоносные URL-адреса за правдоподобным текстом. Если навести курсор на ссылку, фактический адрес назначения может вести на совершенно другой сайт. Вот почему никогда не следует нажимать на ссылки в подозрительном письме. Вместо этого откройте новое окно браузера и введите официальный адрес сайта самостоятельно.

5) Смешанные сообщения о паролях и платежах

В теме упоминается пароль для конкретного приложения. В теле письма внезапно речь идёт о транзакции PayPal. Это несоответствие — серьёзный предупреждающий знак. Мошенники часто сочетают несколько страхов в одном сообщении, чтобы усилить срочность.

6) Общее приветствие

Письмо начинается с "Уважаемый клиент". Apple обычно обращается к вам по имени. Общие приветствия характерны для массовых фишинговых писем.

Поддельное письмо от Apple, утверждающее о списании $2,990 через PayPal, нацелено на почтовые ящики в новой схеме мошенничества с имитацией. (Qilai Shen/Bloomberg via Getty Images)

Более тонкие признаки того, что это мошенничество

Есть несколько дополнительных деталей, которые помогают подтвердить, что это не настоящее письмо.

Адрес для ответа на первый взгляд может выглядеть легитимным

В данном случае поле "Ответить" показывает appleid-usen@email.apple.com, что выглядит как официальный домен Apple. Однако знакомый на вид домен не является автоматическим доказательством подлинности письма. Мошенники могут подделывать видимую информацию об отправителе. Они могут манипулировать отображаемыми именами и определёнными полями заголовков, чтобы сообщение казалось отправленным из доверенной компании. Большинство людей никогда не видят более глубоких технических деталей аутентификации, таких как проверка SPF, DKIM или DMARC. Это означает, что легитимный на вид адрес отправителя всё равно может появиться в мошенническом сообщении. Оценивая подозрительное письмо о пароле для приложения Apple, взвешивайте все тревожные признаки вместе, а не только адрес для ответа.

Если в письме также есть:

Эти предупреждающие знаки гораздо важнее, чем знакомый на вид домен.

Язык, описывающий платёж, кажется натянутым

В письме говорится: "Вы авторизовали платёж в размере 2,990.02 долларов США на apple.com с использованием PayPal". Эта формулировка кажется скованной и неестественной. В квитанциях Apple обычно упоминаются конкретные товары, подписки или детали счёта. Они не содержат расплывчатых отсылок к крупному платежу через PayPal, привязанному к уведомлению о пароле. Несоответствие между предупреждением о пароле и крупным платежом должно сразу вызвать подозрение.

Форматирование скрытого адреса электронной почты выглядит странно

В сообщении показан скрытый адрес с точками и необычным доменом, например, relay.quickinvoicesus.com. Это не стандартное форматирование Apple. Apple обычно ссылается непосредственно на ваш Apple ID, а не на несвязанный домен в стиле счёта. Это включение странного домена — ещё один сильный показатель того, что письмо является мошенническим.

Давление с целью действовать быстро

В сообщении настоятельно рекомендуют немедленно позвонить, чтобы сообщить о несанкционированной транзакции. Высокая срочность — отличительная черта фишинга. Законные компании предлагают вам безопасно войти в свою учётную запись. Они не торопят вас звонить по стороннему телефонному номеру. Когда вы чувствуете спешку, сделайте паузу. Мошенники полагаются на скорость и эмоции.

Какова реальная цель этой схемы

Это мошенничество с возвратом средств, замаскированное под оповещение о безопасности.

Цель проста. Заставить вас позвонить на поддельный номер поддержки. Как только вы на телефоне, мошенник может:

Во многих случаях жертвы теряют гораздо больше, чем фиктивные $2,990, упомянутые в письме.

Как безопасно проверить свою учётную запись Apple

Если вы получили такое сообщение, остановитесь. Затем возьмите контроль в свои руки. Вместо нажатия на ссылки в письме:

Если вы не создавали пароль для конкретного приложения и не видите подозрительных списаний, вы в безопасности. Вы также можете проверить свою учётную запись PayPal напрямую, введя paypal.com в браузере. Никогда не полагайтесь на ссылки или телефонные номера внутри подозрительного письма.

Контрольный список для мошеннического письма о пароле для приложения Apple

Используйте этот простой контрольный список, когда в следующий раз получите пугающее письмо:

Если несколько из этих пунктов совпадают, вы почти наверняка имеете дело с мошенничеством.

Почему мошенничества с имитацией Apple и PayPal продолжают работать

У Apple миллиарды пользователей. У PayPal — ещё сотни миллионов. Оба бренда пользуются доверием, широко используются и связаны с конфиденциальной финансовой информацией. Когда преступники прикрепляют имя Apple к сообщению, люди обращают внимание. Когда они добавляют PayPal и крупную сумму, страх усиливается. Эта комбинация мощна. Она смешивает проблемы безопасности учётной записи с финансовой паникой. Многие люди реагируют прежде, чем останавливаются, чтобы проверить детали. Этот миг страха — именно то, на чём мошенники зарабатывают свои деньги.

"PayPal не терпит мошеннической деятельности, и мы усердно работаем над защитой наших клиентов от развивающихся фишинговых схем", — заявил представитель PayPal CyberGuy. "Мы всегда призываем потребителей проявлять бдительность в Интернете и учиться распознавать предупреждающие признаки распространённого мошенничества. Мы рекомендуем ознакомиться с нашими рекомендациями по избеганию фишинговых схем в PayPal Newsroom и обращаться напрямую в службу поддержки клиентов через приложение PayPal или нашу страницу контактов, если вы считаете, что стали целью мошенников".

CyberGuy также обратился к Apple за комментарием.

Мошенническое сообщение сочетает предупреждение о пароле для приложения со списанием через PayPal, чтобы вызвать панику. (Christian Charisius/picture alliance via Getty Images)

Как защитить себя от фишинговых писем от имени Apple

Вы можете снизить риск от мошеннического письма о пароле для приложения Apple с помощью нескольких разумных привычек. Эти шаги защищают не только вашу учётную запись Apple. Они защищают всю вашу цифровую жизнь.

1) Используйте двухфакторную аутентификацию

Включите двухфакторную аутентификацию (2FA) для вашего Apple ID, PayPal и почтовых учётных записей. Даже если кто-то угадает ваш пароль, он всё равно не сможет войти без второго шага проверки. Этот дополнительный слой блокирует большинство попыток захвата учётной записи.

2) Никогда не нажимайте ссылки и не звоните по номерам в подозрительных письмах

Если в письме вам говорят позвонить в поддержку или нажать на ссылку, остановитесь. Вместо этого откройте новое окно браузера и введите официальный адрес сайта самостоятельно. Перейдите напрямую на appleid.apple.com или paypal.com. Также убедитесь, что на ваших устройствах установлено надёжное антивирусное программное обеспечение. Надёжные антивирусные инструменты могут обнаруживать вредоносные ссылки, блокировать фишинговые сайты и предупреждать вас до того, как вы попадёте на поддельную страницу входа. Эта защита важна, потому что один клик по неправильной ссылке может раскрыть учётные данные для входа или установить скрытое вредоносное ПО. Получите мои рекомендации по лучшим антивирусам 2026 года для ваших устройств Windows, Mac, Android & iOS на Cyberguy.com

3) Следите за срочностью и тактикой запугивания

Мошенники подталкивают к срочности. Они используют крупные суммы денег и фразы вроде "несанкционированная транзакция", чтобы поторопить вас. Сделайте паузу, когда чувствуете панику. Внимательно изучите детали. Законные компании не принуждают вас к мгновенным действиям.

4) Своевременно обновляйте свои устройства

Устанавливайте обновления программного обеспечения на свой телефон и компьютер, как только они становятся доступны. Патчи безопасности устраняют уязвимости, которые используют злоумышленники. Устаревшее программное обеспе

!

!

!

!

!

!

!

!

!

!

!

!

!

!

!

!

!

!