נחשף גל חדש ומתוחכם של התקפות "פישינג" (Phishing) הממוקדות במשתמשי iPhone ברחבי ארה"ב, אירופה ואזורים נוספים.
ההונאה, שמנצלת את המותג Apple Pay, מעמידה מיליוני משתמשים בסכנה של אובדן אלפי דולרים בתוך שניות וגניבת זהות מלאה.
איך עובדת "שיטת הפאניקה"?
ההתקפה מתחילה בהודעת טקסט (SMS) שנראית כאילו נשלחה רשמית מאפל. ההודעה בדרך כלל מתריעה על "עסקה חשודה" בסכום גבוה ב-Apple Pay או על "נעילת חשבון" מסיבות אבטחה. המטרה היא אחת, ליצור בהלה שתגרום למשתמש לפעול במהירות מבלי לחשוב.
ההודעה כוללת מספר טלפון ל"תמיכה" או קישור לאתר מזויף. משתמשים שמתקשרים למספר מגיעים למוקדן (האקר) שמתחזה לנציג אפל או אפילו לשוטר, ומבקש מהם לספק קודי אימות, סיסמאות או פרטי כרטיס אשראי כדי "לבטל" את העסקה. בפועל, המידע הזה משמש להשתלטות על ה-Apple ID ולריקון חשבון הבנק.
הכללים של אפל: כך תזהו שמדובר בהונאה
אפל פרסמה הנחיות ברורות כדי לעזור למשתמשים לא ליפול בפח:
- אפל לא תתקשר אליכם ביוזמתה: אם קיבלתם שיחה מ"תמיכת אפל" שלא ביקשתם, פשוט נתקו.
- זיוף מספרים (Spoofing): האקרים יכולים לגרום למספר הטלפון שלהם להיראות בדיוק כמו המספר הרשמי של אפל על צג הטלפון שלכם. אל תסמכו על זיהוי המתקשר.
- בקשת קודים: אפל לעולם לא תבקש מכם בשיחה או בהודעה לספק את קוד ה-MFA (אימות דו-שלבי) או את סיסמת החשבון שלכם.
- דיווח: אם קיבלתם הודעה חשודה, צלמו מסך ושלחו אותו לכתובת: [email protected].
מה לעשות אם כבר עניתם?
אם סיפקתם פרטים או לחצתם על קישור, שנו מיד את סיסמת ה-Apple ID שלכם, הפעילו (או אפסו) את הגדרות האבטחה שלכם וצרו קשר ישירות עם הבנק כדי לחסום עסקאות חשודות.
שימו לב: הדרך הטובה ביותר להתגונן היא פשוט להתעלם מהודעות שדורשות פעולה דחופה דרך קישור או מספר טלפון לא מוכר.
