Новая фишинговая афера привлекает много внимания, потому что использует настоящие тикеты поддержки Apple, чтобы обманом заставить людей расстаться со своими аккаунтами. Эрик Море из Broadcom рассказал, как он чуть не потерял весь свой аккаунт Apple, поверив тому, что выглядело как официальное сообщение. Он описал весь этот опыт в подробном посте на Medium, где шаг за шагом разобрал схему мошенничества.
Эта схема выделяется тем, что мошенники полагались на собственную систему поддержки Apple, чтобы их сообщения выглядели легитимными. Они создали впечатление отполированного и профессионального процесса — от первого оповещения до финального телефонного звонка. Вот как разворачивалась афера.
Подпишитесь на мой БЕСПЛАТНЫй CyberGuy ReportПолучайте мои лучшие технические советы, срочные оповещения о безопасности и эксклюзивные предложения прямо на почту. Кроме того, вы получите мгновенный доступ к моему «Руководству по выживанию среди мошенников» — бесплатно при подписке на мою рассылку на CYBERGUY.COM
Как начинается афера
Море сначала получил поток оповещений. Среди них были уведомления двухфакторной аутентификации, в которых утверждалось, что кто-то пытается получить доступ к его iCloud. В течение нескольких минут ему позвонили спокойные, готовые помочь собеседники, которые представились агентами Apple, готовыми решить проблему.
Изюминка в том, насколько убедительной казалась вся обстановка. Мошенникам удалось воспользоваться изъяном в системе поддержки Apple, которая позволяет любому создать настоящий тикет поддержки без проверки. Они открыли реальный кейс в службе поддержки Apple на его имя, что запустило официальные письма с домена Apple. Это мгновенно создавало доверие и ослабляло бдительность Море.
Как мошенники получили доступ к аккаунту
Во время 25-минутного звонка фальшивые агенты провели Море через то, что они назвали процедурой защиты его аккаунта. Они шаг за шагом объяснили ему, как сбросить пароль iCloud. Также они сказали, что после этого придет ссылка, чтобы он мог закрыть обращение.
Эта ссылка привела его на фальшивый сайт appeal apple dot com. Страница выглядела официально и утверждала, что его аккаунт защищается. Затем ему было предложено ввести шестизначный код, отправленный по SMS, чтобы завершить процесс.
Когда Море ввел этот код, мошенники получили именно то, что им было нужно для входа в его аккаунт.
Затем он получил оповещение, что его Apple ID был использован для входа на Mac mini, которым он не владел. Это подтвердило попытку захвата. Несмотря на то, что мошенник по телефону сказал, что это нормально, он доверился инстинкту. Он снова сбросил пароль, что выкинуло их из системы и остановило атаку.
Как защитить себя от аферы с тикетом поддержки Apple
Этот тип мошенничества работает, потому что кажется реальным. Сообщения выглядят официально, а звонящие звучат как обученные специалисты. Тем не менее, вы можете обезопасить себя, обращая внимание на признаки того, что что-то не так.
1) Проверяйте тикеты поддержки внутри вашего аккаунта Apple
Мошенники создали реалистично выглядящий тикет, чтобы весь опыт казался легитимным. Вы можете подтвердить подлинность, проверив информацию напрямую у Apple. Войдите на appleid.apple.com или откройте приложение Apple Support, чтобы просмотреть ваши недавние обращения. Если номера кейса там нет, сообщение поддельное, даже если письмо пришло с домена Apple.
2) Положите трубку и позвоните в Apple самостоятельно
Никогда не оставайтесь на линии, если звонок инициировали не вы. Мошенники полагаются на долгие разговоры, чтобы построить доверие и подтолкнуть вас к быстрым решениям. Немедленно положите трубку и позвоните напрямую в поддержку Apple по номеру 1-800-275-2273 или через приложение Support. Настоящий агент быстро подтвердит, есть ли проблема.
3) Проверьте список устройств в вашем Apple ID
Если что-то кажется подозрительным, посмотрите на устройства, вошедшие в ваш аккаунт. Перейдите в Настройки, нажмите на свое имя и прокрутите, чтобы увидеть все устройства, привязанные к вашему Apple ID. Удалите все, что вы не узнаете. Этот шаг может быстро остановить злоумышленников, если им удалось войти.
4) Никогда не сообщайте коды подтверждения
Ни один настоящий агент поддержки никогда не попросит у вас коды двухфакторной аутентификации. Расценивайте любую просьбу о таких кодах как серьезное предупреждение.
5) Внимательно проверяйте каждую ссылку
Внимательно смотрите на URL-адреса. Фальшивые сайты часто добавляют лишние слова или меняют форматирование, чтобы казаться настоящими. Apple никогда не отправит вас на сайт вроде appeal apple dot com.
6) Используйте надежное антивирусное ПО
Надежное антивирусное ПО может обнаруживать опасные ссылки, небезопасные сайты и поддельные сообщения поддержки до того, как вы по ним нажмете. Инструменты против фишинга особенно важны в таких аферах, поскольку злоумышленники использовали фальшивый сайт и настоящие письма с тикетами, чтобы обмануть жертв.
Лучший способ обезопасить себя от вредоносных ссылок, которые устанавливают вредоносное ПО и потенциально получают доступ к вашей личной информации, — это установить надежное антивирусное ПО на все ваши устройства. Эта защита также может предупреждать вас о фишинговых письмах и аферах с программами-вымогателями, сохраняя вашу личную информацию и цифровые активы в безопасности.
Получите мои рекомендации по лучшим антивирусным решениям 2025 года для ваших устройств Windows, Mac, Android и iOS на Cyberguy.com
7) Используйте сервис удаления данных
Брокеры данных собирают ваш номер телефона, домашний адрес, email и другие детали, которые мошенники используют для персонализации атак. Сервис удаления данных может стереть большую часть этой информации с сайтов брокеров, что делает вас более сложной мишенью для попыток социальной инженерии, подобной описанной в этой статье.
Хотя ни один сервис не может гарантировать полное удаление ваших данных из интернета, сервис удаления данных — действительно разумный выбор. Они недешевы, как и ваша приватность. Эти сервисы делают всю работу за вас, активно отслеживая и систематически удаляя вашу личную информацию с сотен сайтов. Именно это дает мне душевное спокойствие и доказало свою эффективность как лучший способ стереть ваши личные данные из интернета. Ограничивая доступную информацию, вы снижаете риск того, что мошенники смогут сопоставить данные из утечек с информацией, которую они могут найти в даркнете, и им будет сложнее нацелиться на вас.
Ознакомьтесь с моими лучшими предложениями по сервисам удаления данных и получите бесплатную проверку, чтобы узнать, не находится ли ваша личная информация уже в сети, посетив Cyberguy.com
Получите бесплатную проверку, чтобы узнать, не находится ли ваша личная информация уже в сети: Cyberguy.com
8) Включите надежную многоуровневую защиту
Держите двухфакторную аутентификацию (2FA) включенной для каждого важного аккаунта. Это создает барьер, который быстро останавливает злоумышленников.
9) Не торопитесь с реакцией
Мошенники хотят, чтобы вы запаниковали. Сделайте паузу, прежде чем действовать. Доверяйте инстинкту, когда что-то кажется поспешным или странным. Короткая задержка может спасти весь ваш аккаунт.
Ключевые выводы Курта
Эта афера показывает, насколько убедительными могут быть преступники, когда они используют реальные системы. Даже осторожные пользователи могут поверить сообщениям, которые выглядят официально, и звонкам, которые звучат профессионально. Лучшая защита — оставаться бдительным и уделить момент перед ответом на что-либо неожиданное. Когда вы замедляетесь, дважды проверяете тикеты поддержки и никогда не делитесь кодами подтверждения, вас становится гораздо труднее обмануть. Добавление таких слоев защиты, как антивирус и сервисы удаления данных, также дает вам больше контроля над тем, к чему могут получить доступ злоумышленники. Эти простые привычки могут остановить даже самые отполированные аферы до того, как они доберутся до ваших аккаунтов.
Что бы вы сделали, если бы получили звонок из поддержки, который кажется реальным, но вызывает подозрения? Дайте нам знать, написав нам на Cyberguy.com
Подпишитесь на мой БЕСПЛАТНЫй CyberGuy ReportПолучайте мои лучшие технические советы, срочные оповещения о безопасности и эксклюзивные предложения прямо на почту. Кроме того, вы получите мгновенный доступ к моему «Руководству по выживанию среди мошенников» — бесплатно при подписке на мою рассылку на CYBERGUY.COM
Авторские права 2025 CyberGuy.com. Все права защищены.
Курт "CyberGuy" Кнутссон — отмеченный наградами технический журналист, который глубоко любит технологии, гаджеты и устройства, делающие жизнь лучше, и делится этим в своих материалах для Fox News & FOX Business, начиная утро на "FOX & Friends". Есть технический вопрос? Подпишитесь на бесплатную рассылку Курта CyberGuy, поделитесь своим мнением, идеей для истории или комментарием на CyberGuy.com.
