Глава отдела по борьбе с мошенничеством и scam-схемами JPMorgan Chase Дариус Кингсли обсуждает банковское мошенничество в интервью с Куртом «CyberGuy» Кнутссоном для подкаста «Beyond Connected».
Пол С. из Вашингтона, округ Колумбия, получил тревожное сообщение о том, что Apple Pay уже списал с него 8 250 долларов, и еще 8 250 долларов будут списаны в течение 35 минут. Это сообщение, которое заставляет сердце уйти в пятки, прежде чем вы успеваете подумать.
Пол поступил правильно. Он остановился, не стал звонить по указанному номеру и отправил сообщение нам. Давайте разберем каждый тревожный сигнал и покажем, как проверить платеж, не передавая контроль мошеннику.
Новое! Бесплатный живой класс CyberGuy: Защитите свои деньги от самых больших угроз современности
Присоединяйтесь к нам в субботу, 29 августа, в 10:00 по восточному времени на бесплатном живом классе CyberGuy LIVE, где мы расскажем о пяти простых шагах, которые помогут защитить себя от AI-мошенничества, финансового обмана, кражи личных данных и финансовых взломов. Курт «CyberGuy» Кнутссон объяснит, как настроить банковские оповещения, усилить защиту входа в аккаунт, защитить свой номер телефона, заморозить кредитную историю и помочь обезопасить свои пенсионные сбережения от несанкционированных переводов. Технический опыт не требуется. Вы также получите наш чек-лист по финансовой защите, а каждый зарегистрировавшийся получит ссылку на запись класса.
Забронируйте бесплатное место сегодня на CyberGuyLive.com.
Мошенническое SMS ложно предупреждает о списании 8 250 долларов через Apple Pay и угрожает еще одним списанием на 8 250 долларов в течение 35 минут, чтобы заставить получателей позвонить мошенникам. (Курт «CyberGuy» Кнутссон)
Мошенническое SMS об Apple Pay, которое получил Пол
В сообщении утверждалось, что 8 250 долларов уже были списаны через Apple Pay, и предупреждалось, что дублирующийся платеж на 8 250 долларов будет «автоматически одобрен» через 35 минут. В нем Полу предлагалось позвонить на номер 855, назвать «Дело CA-3321» и «устно отменить ожидающий платеж». Мы частично скрыли номер для обратного звонка, чтобы никто не позвонил на него случайно.
Все тревожные сигналы, скрытые в этом мошенническом SMS об Apple Pay
Сообщение выглядит хаотичным, но почти каждая фраза имеет цель. Отправитель использует драматичные формулировки, ложный авторитет и жесткий дедлайн, чтобы подтолкнуть Пола к одному действию: звонку по номеру в сообщении.
1) Номер отправителя и номер для обратного звонка не совпадают
Сообщение пришло с номера, начинающегося с +44, международного кода Великобритании. Однако оно утверждает, что отправлено из «Apple Pay Account Services», и велит Полу в Вашингтоне, округ Колумбия, звонить на отдельный бесплатный номер 855. Другой номер для обратного звонка сам по себе не доказывает мошенничество. Однако зарубежный отправитель, направляющий получателя в США на несвязанную линию поддержки, должен заставить вас остановиться, прежде чем звонить.
2) Брендинг Apple Pay создает ложное доверие
В тексте несколько раз используется название Apple Pay, и сообщение подписано как «Apple Pay Account Services». Оно также пришло как синее iMessage со словом «Encrypted» (Зашифровано) под ним. Эти детали могут заставить сообщение казаться официальным. Однако шифрование означает лишь то, что сообщение было защищено при передаче между устройствами. Это не подтверждает, что его отправила Apple. Подпись также звучит обобщенно. В ней не указан банк Пола, не идентифицирована используемая карта и не предоставлен официальный канал поддержки Apple.
3) Огромная сумма списания и обратный отсчет призваны вызвать панику
Первая строка гласит: «$8,250.00 APPLE PAY - 35-МИНУТНЫЙ ДЕДЛАЙН». Затем в сообщении утверждается, что 8 250 долларов уже списаны, и предупреждается, что дублирующийся платеж на 8 250 долларов будет одобрен через 35 минут. Это увеличивает потенциальную угрозу потери до 16 500 долларов. Точный 35-минутный дедлайн кажется просчитанным. Он дает Полу достаточно времени, чтобы позвонить, но при этом мешает ему проверить Wallet, открыть приложение банка или спросить совета у кого-либо еще.
4) Формулировки совсем не похожи на настоящее финансовое оповещение
В сообщении говорится, что счет Apple Pay Пола «истек кровью» (hemorrhaged). Ситуация называется «катастрофическим мошенническим событием», и утверждается, что его лимит бесконтактных платежей «обнулен» до 0 долларов. Далее ему предлагается «устно убить ожидающий платеж». Эти слова звучат драматично, потому что они призваны вызвать страх. Законное финансовое оповещение обычно использует четкие термины, такие как «списано», «отклонено», «заморожено» или «ожидает обработки». Оно не будет описывать счет как «истекающий кровью» или просить «убить» платеж.
5) Предполагаемые продавцы не имеют смысла
Первая транзакция якобы произошла: «на складе сельскохозяйственной продукции в Стоктоне, Калифорния». Вторая якобы была: «в сети займов до зарплаты в Модесто». Ни одна из этих фраз не идентифицирует реального продавца. Они звучат конкретно на первый взгляд, потому что включают отрасли и реальные города Калифорнии. Однако они рассыпаются при ближайшем рассмотрении. Законное оповещение о транзакции обычно показывает название продавца. Оно не будет полагаться на расплывчатые описания, такие как «склад сельскохозяйственной продукции».
6) История с платежом противоречит сама себе
Отправитель утверждает, что лимит бесконтактных расходов Пола «обнулен до 0 долларов». В том же сообщении говорится, что второй платеж на 8 250 долларов ожидает обработки и «будет автоматически одобрен через 35 минут». Эти утверждения не согласуются друг с другом. Если отправитель уже заблокировал бесконтактные операции, почему другой бесконтактный платеж пройдет автоматически? Это противоречие важно, потому что показывает, что сообщение было написано для создания паники, а не для объяснения реальной проблемы со счетом.
7) Каждая инструкция ведет обратно к мошеннику
В сообщении говорится: «Не игнорируйте это». Затем оно приказывает Полу: «Вы должны позвонить». Отправитель предоставляет номер дела, велит «устно убить» платеж и предупреждает, что деньги будут «потеряны навсегда», если он не ответит. Он также угрожает занести его счет в черный список и называет это «единственным предупреждением». Этот язык дает Полу одно предполагаемое решение: позвонить по номеру в тексте. Сообщение никогда не говорит ему открыть Wallet, проверить официальное приложение банка или позвонить по номеру, напечатанному на его карте. Это самый большой тревожный сигнал. Каждая часть сообщения направляет его к незнакомцу, ожидающему на другом конце линии.
Пользователям Apple Pay следует проверять подозрительные платежи через Wallet, официальное приложение банка или номер, напечатанный на их карте, а не через контактную информацию из неожиданного SMS. (Qilai Shen/Bloomberg via Getty Images)
Как, скорее всего, работает эта мошенническая схема с обратным звонком об Apple Pay
Сообщение служит приманкой. Телефонный звонок позволяет мошеннику взять разговор под контроль. Как только вы позвоните, человек может заявить, что видит ваш счет. Он может попросить ваше имя, номер карты или адрес электронной почты Apple Account. Затем он может запросить код подтверждения, описав его как способ отмены платежа.
Мошенник также может попросить вас установить приложение удаленного доступа. Это позволит ему видеть ваш экран или направлять вас через финансовые операции. Некоторые схемы с обратным звонком в конечном итоге инструктируют людей перевести деньги на «безопасный» счет. Другие заявляют, что отправили чрезмерный возврат, и требуют вернуть лишние деньги.
FTC предупреждает, что фальшивые агенты поддержки могут добиваться удаленного доступа, красть информацию о картах или убеждать людей переводить деньги. CyberGuy ранее получал сообщения от другого человека, чье мошенническое SMS об Apple Pay едва не привело к потере 15 000 долларов. В том случае звонивший использовал личную информацию и давление, чтобы удерживать ее на линии, пока она ехала в банк.
Как проверить, является ли платеж Apple Pay реальным
Не звоните по номеру из сообщения. Вместо этого проверяйте через каналы, которым вы уже доверяете:
Apple отмечает, что Wallet может не отображать полную историю транзакций для каждой карты. Ваш банк или эмитент карты остается лучшим источником для вопросов о платеже Apple Pay. Не полагайтесь на номер телефона из SMS, определитель номера или спонсируемый результат поиска.
Как сообщить о поддельном SMS об Apple Pay
Прежде чем удалить сообщение, сохраните скриншот, включающий информацию об отправителе.
На iPhone:
Apple рекомендует отправлять скриншоты подозрительных сообщений от Apple на свой адрес для фишинга по электронной почте. Она также позволяет владельцам iPhone сообщать о нежелательных сообщениях прямо в приложении «Сообщения». Дополнительные способы обработки подобных сообщений см. в нашем руководстве о том, как защитить себя от мошенничества в службе технической поддержки.
Что делать, если вы уже позвонили по номеру
Повесьте трубку, как только заподозрите мошенничество. Затем действуйте в зависимости от того, что вы сообщили:
Apple заявляет, что вредоносные веб-сайты могут использовать уязвимость в Safari для кражи паролей или платежной информации с непропатченных iPhone и iPad. (Фотограф: David Paul Morris/Bloomberg via Getty Images)
Способы защитить себя от подобных мошеннических SMS
Эти шаги помогут вам безопасно проверить предупреждение, не следуя сценарию мошенника.
1) Сбавьте темп, когда сообщение начинает обратный отсчет
Дедлайн может заставить поддельное предупреждение казаться реальным. Дайте себе время независимо проверить счет. Законный отдел по борьбе с мошенничеством все еще будет там после того, как вы закроете сообщение и откроете официальное приложение.
2) Проверяйте платеж через доверенный канал
Не звоните по номеру из сообщения и не отвечайте отправителю. Вместо этого откройте Wallet или официальное приложение вашего банка и просмотрите последние транзакции. Вы также можете позвонить по номеру, напечатанному на обратной стороне вашей карты. Никогда не полагайтесь на контактную информацию, полученную в неожиданном сообщении.
3) Никогда не сообщайте коды подтверждения и не предоставляйте удаленный доступ
Код безопасности может одобрить вход в систему, сброс пароля или платеж. Никогда не называйте его звонящему, даже если он утверждает, что это отменит мошеннический платеж. Кроме того, не устанавливайте приложения и не демонстрируйте свой экран, потому что кто-то говорит, что ему нужен доступ для решения проблемы. Представители Apple никогда не попросят ваш пароль, код-пароль устройства или код двухфакторной аутентификации.
4) Используйте надежное программное обеспечение безопасности
Сообщение, полученное Полом, не содержит ссылок. Поэтому антивирусное программное обеспечение не остановило бы давление, создаваемое текстом или телефонным звонком. Однако мошеннические кампании могут быстро менять тактику. Более позднее сообщение может содержать поддельную страницу входа Apple или другой опасный сайт. Надежное программное обеспечение безопасности может обнаруживать вредоносные ссылки и предупреждать вас об известных мошеннических страницах. Получите мои рекомендации по лучшим антивирусным программам 2026 года для ваших устройств Windows, Mac, Android и iOS на CyberGuy.com.
5) Удалите личную информацию с сайтов брокеров данных
Сообщение, отправленное Полу, не содержало его имени или других личных данных. Однако звонящие могут использовать информацию от брокеров данных или из прошлых утечек, чтобы их истории звучали правдоподобно. Сервис по удалению данных может уменьшить объем личной информации, доступной через сайты поиска людей. Он не может стереть каждую запись или остановить каждое мошенничество. Тем не менее, меньше раскрытых данных дает преступникам меньше деталей для использования против вас. Ознакомьтесь с моими лучшими рекомендациями по сервисам удаления данных и получите бесплатное сканирование, чтобы узнать, не утечка ли ваша личная информация уже в интернете, посетив CyberGuy.com.
6) Добавьте мониторинг личности и кредитной истории после раскрытия данных
Рассмотрите более надежный мониторинг, если вы сообщили конфиденциальную информацию или продолжаете получать целевые финансовые мошенничества. Сервис защиты от кражи личности может предупредить вас, когда кто-то открывает новый кредитный счет. Он также может уведомить вас, когда отслеживаемая информация появляется в известных утечках. Сервис не может предотвратить все формы кражи личности. Поэтому вам все равно нужно проверять оповещения и защищать затронутые счета. Смотрите мои советы и лучшие рекомендации по защите от кражи личности на CyberGuy.com.
7) Сообщите о мошенническом SMS и заблокируйте его
Сообщение о мошенничестве может помочь Apple и вашему оператору выявить подобные схемы. На iPhone нажмите «Сообщить о спаме» (Report Spam) или «Сообщить о нежелательном» (Report Junk) под сообщением, в зависимости от отображаемого варианта. Затем заблокируйте отправителя и удалите переписку. Вы также можете переслать сообщение на номер 7726, что соответствует слову SPAM. Поскольку это сообщение выдает себя за Apple, сделайте скриншот и отправьте его по электронной почте на адрес reportphishing@apple.com.
Ключевые выводы Курта
Эта мошенническая схема с Apple Pay нагнетает страх с первой строки. Списание 8 250 долларов привлекает ваше внимание, а 35-минутный дедлайн пытается помешать вам проверить, реально ли это. Даже странные фразы служат цели, потому что они поддерживают ощущение срочности и серьезности. Пол поступил правильно, остановившись вместо того, чтобы позвонить. Когда приходит неожиданное предупреждение о мошенничестве, оставьте сообщение и проверьте через Wallet, официальное приложение вашего банка или номер, напечатанный на вашей карте. Никогда не сообщайте звонящему код подтверждения и не предоставляйте доступ к вашему экрану.
Получали ли вы убедительное оповещение об Apple Pay или другое мошенническое SMS, которое чуть не обмануло вас? Напишите нам на CyberGuy.com и расскажите, что говорилось в сообщении и как вы заметили предупреждающие знаки.
Подпишитесь на мой БЕСПЛАТНЫЙ отчет CyberGuy
Авторские права 2026 CyberGuy.com. Все права защищены.
Курт «CyberGuy» Кнутссон – удостоенный наград технологический журналист, который глубоко любит технологии, гаджеты и устройства, делающие жизнь лучше, со своими материалами для Fox News & FOX Business, начиная с утренних выпусков «FOX & Friends». Есть технический вопрос? Получите бесплатную рассылку CyberGuy от Курта, поделитесь своим мнением, историей или комментарием на CyberGuy.com.
